GMO云桌面遭黑客勒索，2.7万台服务器受影响
日本GMO互联网云桌面服务遭黑客勒索，约2.7万台服务器受影响。攻击者已发布被盗数据并索要5000万美元赎金，公司建议客户立即重置密码，目前正核实泄露内容并评估损害范围。
网络安全
漏洞、数据泄露、隐私与安全攻防
澳信号局报告：AI助推网络攻击规模达前所未有水平
澳信号局警告AI助推网络攻击达前所未有水平。报告显示，其发出的恶意活动警告超4400条，同比激增80%。AI加速漏洞发现与攻击复杂性，国家级黑客持续瞄准关键基础设施，传统防御面临严峻挑战。
IDX Complete评测：集成数据删除与VPN的隐私套件
IDX Complete整合数据删除、VPN及密码管理等功能。其年付折扣仅10%，低于行业平均，且无免费试用。ForgetMe覆盖超100个数据经纪商，家庭版月费65美元，适合寻求一体化隐私防护的用户参考。
俄疑用民用船测绘海底电缆
俄疑用民用船测绘海底电缆。调查显示超500起事件，17艘船只参与，旨在定位美欧关键线路。若信息被滥用将威胁经济安全，英国政府正加强监测并推动立法严惩破坏行为。
GMO云桌面遭AI工具攻击，勒索5000万美元
日本云服务商GMO旗下Onamae.com遭AI工具攻击，近2.7万台服务器受影响。公司拒绝5000万美元勒索，CEO承认内部曾预警但响应迟缓，已呼吁建立公私合作机制加强防护。
iPhone锁定模式详解：高风险人群的安全盾牌
iPhone锁定模式专为高风险人群设计，通过屏蔽消息附件、限制JS执行及禁用有线连接来阻断间谍软件攻击。该功能适用于iOS 16及以上版本，普通用户无需开启，以免牺牲便利性。
JFrog披露Miasma npm恶意软件攻击真实开发者
JFrog证实Miasma恶意软件攻击真实开发者。此前被误判为自测，实则已植入知名仓库。该活动利用AI工具传播，窃取凭证并具备清除机制，目前确认42个GitHub存储库遭武装。
Broadcom WPS漏洞存在16年，无需密码可接管路由器
Broadcom WPS漏洞存在16年，可无密码接管路由器。该缺陷源于内存检查缺失，攻击者在信号范围内即可执行代码。修改密码无效，部分旧芯片无法修复，需更新固件或更换设备。
LiteLLM供应链攻击源于未撤销主密钥
LiteLLM供应链攻击源于主密钥泄露。攻击者利用未撤销密钥获取GitHub权限，植入恶意包致近5万次下载。该木马窃取浏览器凭证及多家云平台和AI服务商API密钥，用户需立即排查风险。
ClearNym数据删除服务评测：家庭套餐性价比分析
ClearNym数据删除服务评测出炉。家庭套餐月费50美元覆盖5人，较单人订阅省100美元。该服务扫描336家经纪商，年付享45%折扣并提供14天免费试用。
Symantec披露自主AI攻击代理Skynet
Symantec披露自主AI攻击代理Skynet。该恶意智能体可无人干预执行十万步操作，内置超70种工具，通过多层越狱劫持暴露的AI基础设施，部署挖矿程序并窃取凭证。
假冒TikTok商店域名引发全球近五分之一网络钓鱼拦截
Surfshark数据显示，假冒TikTok商店域名引发全球近五分之一网络钓鱼拦截。该域名在5至9月产生32万次拦截，占同期总量19%，封锁量激增638%且活动仍活跃。
Eye Security接管废弃Popcorn Time域名阻止恶意软件分发
Eye Security接管废弃Popcorn Time域名，阻止恶意软件分发。该漏洞允许通过不安全更新机制向约300万台Windows和35万台macOS设备推送代码。团队已禁用更新功能，避免潜在大规模攻击。
Proton发布地图展示全球超20万台车牌识别摄像头
Proton发布地图展示全球超20万台车牌识别摄像头。数据显示Flock在美加部署逾21万台，用户可按邮编查询附近设备状态及坐标，旨在让公众知晓行踪被记录情况。
恶意AGENTS.md文件可劫持AI代理
研究人员发现，恶意AGENTS.md文件可劫持AI代理。攻击利用提示注入技术，导致OpenAI Codex与Claude Code等主流代理执行未授权操作或泄露令牌。建议将下载目录视为不可信来源，严格审查指令文件。
PHP披露新RCE漏洞CVE-2026-115560，利用条件苛刻
PHP披露新RCE漏洞CVE-2026-115560，因利用条件苛刻将随常规版本修复。该漏洞需特定配置组合才能触发，官方建议临时禁用会话上传进度功能以缓解风险。
PHP漏洞危机：AI发现内存缺陷威胁70%网站
PHP核心曝出内存漏洞，波及过去十年所有版本。因七成网站依赖该语言，互联网基础设施面临远程代码执行风险。此次缺陷由AI工具独立发现，凸显其在挖掘遗留代码深层隐患上的独特优势。
英国生物银行宣布平台安全，将逐步恢复访问
英国生物银行宣布研究平台已恢复安全。此前因50万志愿者数据泄露，超两万名研究人员访问被暂停。重启后将实施手动输出检查、禁用SSH及强制双因素认证等严格限制措施。
AI浪潮下身份管理成安全核心防线
生成式AI加剧身份管理挑战，权限失控成安全核心风险。Hugging Face漏洞事件显示，未撤销的非人类身份可获集群管理员权限。Verizon报告指出，凭证仍是特权升级主因，NHI治理缺位亟待解决。
微软Teams将引入AI情境感知钓鱼检测
微软Teams将引入AI情境感知钓鱼检测，通过分析对话上下文识别诈骗。该功能计划于2026年11月面向所有用户推出，管理员无需额外操作即可启用。微软强调仅用于安全防护，不会保留客户数据用于模型训练或其他用途。