网络安全 · 产品应用
安全研究者发布开源暗网OSINT工具VoidAccess：从查询生成关系图
安全研究者Katriel在Hacker News发布开源暗网OSINT工具VoidAccess，称可自动过滤噪声与NSFW内容并生成关系图，减少人工浏览暗网。该工具效果尚待外部验证。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
产品应用 · 网络安全
AdGuard VPN发布2.17版：iOS支持快捷指令与Siri，Android可看折扣
AdGuard VPN发布2.17版，首次同步更新iOS与Android，iOS新增快捷指令、主屏小组件和Siri控制，Android可在应用内查看订阅折扣，并扩展非拉丁字符域名排除。
政策监管 · 网络安全
全球社媒平台2020年以来隐私罚款累计超260亿美元 Meta占九成
据TechRadar报道，网络安全公司Surfshark研究显示，2020年以来全球十大社交平台隐私罚款与和解金额超260亿美元，Meta以237亿美元占91%，美国监管机构开出金额最高。
网络安全 · 产品应用
Meta Muse分享链接可暴露敏感信息，研究人员枚举6800条链接
安全公司Claroc研究人员报告，Meta通用AI智能体Muse的对话分享链接可被枚举，6800条链接中抽查数百条后发现无意公开的敏感信息。
网络安全 · 大模型
AI代理不到一月攻破百余网站 涉迪尔、SharkNinja等企业
据TechRadar报道，一名中国黑客借助AI代理在不到一个月内尝试入侵逾1200个网站，并攻破100多个，支付约5000美元代币费用；迪尔、SharkNinja和康明斯等被路透社确认在受影响目标之列。
产品应用 · 网络安全 · 企业动态
亚马逊Bee AI记录对话并链接购物，Alexa+向Prime用户开放
据TechRadar等报道，亚马逊推出可记录对话的Bee AI设备并接入购物推荐，同时Alexa+向Prime用户免费开放；Speak新增AI语言陪练。
网络安全
伪造病毒弹窗多为骗局，安全专家建议关闭标签页并清理通知权限
据Engadget报道，Windows电脑上的伪造病毒弹窗多为吓唬软件，旨在诱导下载恶意软件或泄露支付信息；安全公司称CypherLoc自2026年初已影响超280万人。
国际动态 · 政策监管 · 网络安全
美国土安全部要求民事机构移除DeepSeek工具
美国国土安全部10月20日发布通知，要求民事机构从IT设备中移除DeepSeek开发或第三方基于DeepSeek创建的工具，理由是可能向中国转移敏感数据。国防部未回应置评请求，报道称已联系DeepSeek置评。
产品应用 · 网络安全
路由器何时该更换：停止安全更新与频繁断连是信号
Engadget报道称，路由器更换信号包括停止固件更新、频繁断连和Wi-Fi速度下降；用户应先检查厂商支持状态并用有线测试排查。
网络安全 · 企业动态
微软推出Guardian Agents，将AI代理视为“代理式内部人”管理
微软发布Guardian Agents等安全工具，用于监控和约束自主AI代理，并通过动态权限与风险控制应对“代理式内部人”带来的权限滥用和操控风险。
网络安全
9to5Mac播客讨论Apple近期安全更新与旧设备补丁
9to5Mac于10月20日发布Apple @ Work节目，Jamf的Adam Boynton在节目中讨论Apple近期安全更新，以及为旧设备安装补丁的重要性。
网络安全 · 政策监管
韩警方将金融机构黑客攻击案通报重大犯罪调查厅
据韩联社报道，韩国警方决定将本月约16家金融机构遭遇的黑客攻击事件通报重大犯罪调查厅，事件涉及约10万起个人信息泄露。
企业动态 · 网络安全
企业IT变革贪多求快反增风险，配置漂移与供应商依赖成隐患
TechRadar报道，企业在创新与强制升级压力下同时推进过多IT变革，配置漂移和可见性不足会放大宕机与网络风险，应用打包迁移和持续配置监控被视为降低风险的路径。
国际动态 · 网络安全
调查特朗普贝尔格莱德建楼项目的塞尔维亚检察官称遭间谍软件攻击
据《卫报》报道，曾调查塞尔维亚当局涉嫌协助特朗普家族在贝尔格莱德建楼项目的检察官拉代·巴伊奇，其iPhone被检测到疑似遭雇佣间谍软件攻击。公民实验室称尚不能确定攻击者，但塞尔维亚政府此前曾被指对反对者使用间谍软件。
网络安全 · 企业动态 · 产品应用
NordVPN修复Windows应用漏洞：本地攻击者可停用非受保护服务
Nord Security已修复NordVPN Windows应用中的CVE-2026-106030漏洞，该漏洞可让本地低权限攻击者停用未受保护服务。8.12.0.0及更高版本不受影响，实际风险较低。
产品应用 · 网络安全
NBA 2026/27赛季10月20日开赛：免费渠道与多地流媒体转播方案
据TechRadar报道，NBA 2026/27赛季于10月20日开赛，尼克斯开启卫冕。印度YouTube与中国CCTV5提供部分免费场次，美国、加拿大和英国则通过多平台及League Pass转播。
企业动态 · 资本市场 · 网络安全
Blackwall完成1亿美元C轮融资，估值升至22亿美元
据TechCrunch报道，爱沙尼亚网站流量安全公司Blackwall以22亿美元估值完成1亿美元C轮融资，估值较2025年上一轮增长至四倍，资金将用于全球扩张和安全工具开发。
政策监管 · 网络安全
美国土安全部下令联邦民事机构移除DeepSeek产品
美国国土安全部发布命令，要求所有联邦民事机构从信息技术系统中移除DeepSeek相关产品，并禁止未来采购，理由是数据安全与供应链风险。此举使美国对DeepSeek的限制进一步升级。
网络安全
机器人吸尘器隐私风险浮现：DJI权限漏洞可控制约7000台设备
据Engadget报道，机器人吸尘器可能收集户型图、清洁记录乃至音视频数据；一起DJI权限漏洞让用户意外控制约7000台设备，凸显隐私与安全风险。
网络安全 · 产品应用
微软推出AI代理安全控件，将前沿模型视为“内部威胁”
微软推出Guardian Agents等新控件，监控企业AI代理并按风险动态限权，警告前沿模型不可信，将失控代理视为“内部威胁”。
网络安全 · 企业动态 · 政策监管
加州在23andMe破产案中获600万美元数据泄露和解款
加州总检察长邦塔宣布，该州在23andMe破产案中获得600万美元和解款，了结2023年数据泄露相关法律索赔；该泄露涉及690万名客户。
网络安全 · 政策监管
美媒：特朗普政府官员曾要求CISA秘密获取并入侵投票机
据ProPublica报道，特朗普第二任期初，国土安全部政治任命官员要求CISA秘密获取并入侵投票机，并将结果报回白宫；CISA职业员工拒绝，请求未实施。
网络安全 · 企业动态
卡巴斯基VPN与密码管理器全球中断数日，报道称时间点引发关联疑问
TechRadar报道称，卡巴斯基VPN和密码管理器在全球范围中断数日，事件时间点被拿来与俄罗斯数据中心遭无人机袭击相联系，相关疑问尚待澄清。
网络安全
黑客借助AI代理入侵百余网站，约翰迪尔、SharkNinja等受害
AI安全公司Norforge发现，一名黑客利用AI代理入侵100多个网站，路透社称受害公司包括约翰迪尔、SharkNinja和康明斯。相关公司已作出回应。