开发者用时四年攻破索尼PS2 MechaCon安全芯片
加拿大开发者耗时四年攻破PS2安全芯片。研究团队通过物理逆向提取出MechaCon固件，该突破不仅完善主机仿真，还将助力基于同架构的南梦宫、科乐美等经典街机基板保存与复现。
网络安全
漏洞、数据泄露、隐私与安全攻防
Denuvo起诉破解大神voices38 首次通过法律手段应对D加密破解
Denuvo首次起诉破解者voices38。该破解者一年内攻破近40款3A大作，包括《黑神话：悟空》等。Irdeto依据DMCA指控其规避技术保护措施，并申请传票以查明匿名被告真实身份。
明确回收手机如何清除数据、二手认准清除标识，OPPO、小米、vivo、荣耀、三星、华为等起草指南
3项电子产品信息清除指南正式发布。在中央网信办等部门指导下，全国网安标委组织华为、小米等30余家厂商编制，明确块擦除技术、回收管理标识及终端清除方法，保障用户数据安全。
捡漏还是跳坑？AI造假让二手硬件交易骗局更难防
AI造假让二手硬件交易骗局更难防。2026年二手显卡价格异常飙升，职业卖家利用AI生成几可乱真的成色图片和测试视频，放大信息不对称。玩家需警惕“未测试”术语，坚持要求实时压测数据及即时可见验证。
出于隐私安全考量，澳大利亚拟禁止在联邦办公场所使用智能眼镜
澳大利亚拟禁止在联邦办公场所使用智能眼镜，以防范隐私安全风险。该禁令若实施，将影响近20万名公务员，并可能为其他机构树立标杆。此前布里斯班已出台类似规定，限制公共场所未经同意的拍摄行为。
新型恶意软件KREMLIN可绕过Chrome和Edge完整性检查
新型恶意软件KREMLIN可绕过Chrome和Edge完整性检查，未授权强制安装恶意扩展，窃取Cookie、密码及浏览数据。其自2025年中活跃，与巴西团伙有关，Elastic已干扰当前攻击。
谷歌 Pixel 手机遭 0-Day 攻击，无需点击即被入侵
谷歌称部分Pixel手机用户遭针对性0-Day网络攻击。黑客利用调制解调器中的CVE-2026-58704漏洞突破沙箱限制访问数据，全程无需用户操作且难以察觉。目前该漏洞已修复，但谷歌未透露黑客具体身份。
新型安卓木马RatHat现身：引入AI辅助攻击，针对中文用户
Zimperium发现新型安卓木马RatHat，主要面向中文用户，借诈骗App传播。该木马引入AI识别机制，可分析设备界面并辅助攻击者远程操作，深度控制手机，窃取金融凭据、短信及密码等敏感信息，并具备反卸载与反分析能力。
微软承认 Win10/Win11 版 Defender 防病毒会误报“已关闭”
微软承认Win10/Win11版Defender更新后出现误报，错误提示“防病毒已关闭”。实际上防护功能仍正常运行。该问题覆盖Windows 11多个版本及Windows Server系列，重启后或间歇性弹出警告。
苹果挑战英国加密命令保密政策，要求公开相关法律争议
苹果在伦敦法庭挑战英国政府加密命令保密政策。此前因拒绝创建后门，苹果已移除英国iCloud高级数据保护选项。此次听证聚焦“既不确认也不否认”立场是否妨碍司法公开，法官将择日裁决。
安全顾虑成普及关键：外媒调查显示超七成受访者不愿令 OpenClaw 等 AI 工具完全控制自己的电脑
外媒调查显示，超七成受访者不愿让AI完全控制电脑。其中43%因安全顾虑拒绝，27%不感兴趣。仅约四分之一用户愿在确保安全前提下尝试。这表明权限隔离与安全机制仍是AI智能体普及的关键障碍。
Plugin4Shell漏洞曝光，波及Claude、Copilot等主流AI编码代理
研究人员披露名为Plugin4Shell的零点击远程代码执行漏洞，影响Anthropic Claude Code、OpenAI Codex、Google Gemini CLI及Microsoft Copilot。该漏洞利用插件市场SHA固定机制绕过，攻击者可植入恶意代码。目前部分厂商已修复，但Gemini CLI不再维护，Microsoft尚未完全解决。
黑客破解Flock监控摄像机，揭示行人检测功能
黑客团体破解Flock监控摄像机，恢复数千条加密视频。分析显示设备除识别车牌外，还具备行人检测功能，21天内拍摄约5万辆车并生成160万张图像，揭示了此前被忽视的隐私风险细节。