红队专家利用IT经理侮辱性密码拿下工厂网络
红队专家用IT经理侮辱性密码拿下工厂网络。因保留连接域的Windows 7旧服务器，渗透者提取凭证后登录成功，获全网控制权。事件揭示过时系统才是入侵主因，而非弱密码。
网络安全
漏洞、数据泄露、隐私与安全攻防
黑客泄露逾4.1万国土安全部人员信息
黑客组织通过Okta窃取逾4.1万美国国土安全部人员信息，涉及ICE及边境巡逻队。泄露数据含邮箱、电话及办公地址，约占该部门员工总数七分之一，目前相关记录已被公开为可搜索数据库。
EasyOptOuts数据删除服务评测：低价与功能局限
EasyOptOuts数据删除服务年费仅19.99美元，主打低价自动化处理。该工具专注扫描200多个美国人员搜索网站，每四个月重扫以确保持续隐身，但不含VPN等附加功能且无原生App，适合预算有限的美国用户参考。
安卓零点击DoS漏洞解析：静默攻击致设备瘫痪
安卓零点击DoS漏洞可远程静默瘫痪设备。约20条消息即可致瘫，高频攻击会损坏SQLite数据库导致每次启动必崩。该漏洞在Pixel及三星多款机型上100%复现，恢复需移除SIM卡等特殊操作。
以色列公司被指利用恶意广告监控Starlink用户
以色列公司Discover-Tech被指利用恶意广告监控全球Starlink用户。该行为无需点击即可收集数据，覆盖超100个国家，重点针对叙利亚等冲突地区。目前Google等多家公司已将其移出广告平台。
尼克斯用假冠军戒指诱饵测试员工网络安全
纽约尼克斯以假冠军戒指邮件测试员工网络安全。麦迪逊广场花园承认此举不当，此前因钓鱼攻击泄露证件遭勒索。该队计划分发超275件纪念品，总价值逾370万美元，但部分员工被排除在外。
Alpine Linux GitLab遭攻击，因漏洞CVE-2026-97229重建
Alpine Linux GitLab遭攻击后重建。攻击者利用CVSS 10.0漏洞CVE-2026-97229尝试入侵，虽未发现成功证据，但出于谨慎已重置所有用户密码并从头重建实例。
DHS超4.1万员工数据泄露，含ICE人员信息
超4.1万DHS员工数据泄露，含ICE人员信息。泄露源自Okta系统，涵盖卧底行动权限及组织架构等敏感细节。黑客团体“和平部”声称此举旨在对等获取信息，目前Okta否认系统被入侵。
美DHS遭黑客攻击，4万员工信息泄露
美国国土安全部遭黑客攻击，超4万员工信息泄露。数据含姓名、职位及内部系统访问权限，半数来自海关和边境保护局。黑客称入侵Okta单点登录系统获取，Okta否认系统被破坏。
Oracle EBS与PeopleSoft现严重漏洞，ShinyHunters利用零日攻击
Oracle EBS与PeopleSoft现严重漏洞。ShinyHunters利用零日入侵超百组织，涉及教育、医疗等多领域。EBS SQL注入可致远程代码执行，威胁财务等敏感数据，尽管补丁已发布，攻击仍在持续。
佛州圣彼得堡移除非法Flock摄像头后放弃追查所有者
佛州圣彼得堡移除非法Flock摄像头后放弃追查所有者。警方共发现12台设备，仅收回5台，目前既不知安装者身份，也不明数据用途。居民担忧隐私泄露，但官方未能提供有效证据澄清来源与使用方式。
GitHub现伪装PS5模拟器恶意软件窃取数据
GitHub现伪装PS5模拟器恶意软件，窃取用户密码及个人数据。该程序通过添加排除规则绕过防护并自动清理痕迹，极具隐蔽性。专家提醒核实官方链接，警惕新建仓库，切勿禁用杀毒软件。
卡巴斯基：蓝牙认证缺失致仓库扫描器成入侵跳板
卡巴斯基发现仓库扫描器蓝牙认证缺失，可被用作入侵跳板。攻击者能伪造指令渗透企业网络，威胁波及零售、物流等多行业。建议禁用未用蓝牙并加强设备验证。
Amnezia Pulse上线：实时追踪俄互联网中断
Amnezia Pulse上线，实时追踪俄互联网中断。该工具基于匿名流量数据，已记录36个地区80起事件，克拉斯诺达尔受影响最重。它通过颜色编码展示网络异常，帮助判断连接问题根源。
UEFI固件现高危漏洞，服务器面临远程代码执行风险
Anthropic与谷歌研究员发现UEFI固件高危漏洞。该缺陷存在于EDK II开源工具包，严重性评分达9.5分，支持远程代码执行。因硬件生态分散，补丁分发滞后，数百万服务器面临长期暴露风险。
乌克兰勒索软件罪犯Stryzhak获刑70个月
乌克兰勒索软件罪犯Stryzhak获刑70个月。他参与Nefilim和Hive团伙，攻击高净值企业及疫情期间医院，Hive曾勒索1500名受害者，FBI悬赏千万美元追捕同谋。
韩国多家金融机构遭网络攻击 逾3.8万客户信息泄露
韩国大信证券等三家金融机构遭网络攻击，逾3.8万客户信息泄露。监管层已呼吁加强网络安全措施并计划检查IT系统，以应对日益严峻的AI驱动黑客威胁及亚洲地区频发的安全事件。
AI初创公司Cathedral利用漏洞入侵Anthropic系统
AI初创公司Cathedral利用第三方软件漏洞，在12小时内入侵Anthropic内部网络。该事件导致部分销售、人力资源及IT数据泄露，但核心代码与模型权重未受影响。
GMO遭网络攻击，要求客户断网备份数据
日本GMO集团遭网络攻击，要求客户断网备份数据。约2.7万台服务器受影响，敏感数据及交易平台凭证泄露，匿名黑客索要5000万美元赎金并威胁部署勒索软件。
思科开源Project Quarry检测AI代理安全
思科开源Project Quarry检测AI代理安全。该工具借鉴Snort和YARA思路，通过追踪会话中多个行动间的关联来识别风险，覆盖LLM对话、MCP交互及多模态输入，旨在解决孤立判断缺失上下文的问题。