网络安全 · 企业动态
OpenCode旧系统遭入侵 1.4%用户API密钥受影响并出现扣费
开源AI编程工具OpenCode称旧系统遭入侵，影响OpenCode Console 1.4%用户，部分API密钥暴露并出现未授权扣费；多家AI公司已封堵密钥或退款，事件调查仍在进行。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全
Plex媒体服务器漏洞遭活跃利用 攻击成功后可植入挖矿与代理软件
据Ars Technica报道，Plex媒体服务器近期修复的漏洞正被活跃利用，攻击者通过组合四个漏洞实现远程代码执行，成功后可植入加密货币挖矿程序和住宅代理软件。
网络安全
佛罗里达州车管局记录遭入侵，执法人员违规存储凭据致驾照数据外泄
佛罗里达州公路安全与机动车辆管理局称，9月4日有攻击者利用一名当地执法人员不当存储在电子设备上的凭据，访问了该局部分记录，涉及驾照、机动车数据及证件图像。
网络安全 · 产品应用
内置防护能力提升 付费杀毒软件对普通PC用户或不再必需
据Engadget报道，Windows内置Microsoft Defender防护能力已明显提升，普通用户无需为杀毒软件付费；第三方安全套件的价值更多体现在VPN、密码管理器等附加功能上。
网络安全 · 国际动态
乌克兰袭击Yandex数据中心 俄罗斯机器人活动下降84%后两天内恢复
据TechRadar报道，乌克兰对Yandex数据中心的打击令俄罗斯方向的机器人活动下降84%，但这一抑制仅维持约两天即恢复至满负荷。
政策监管 · 网络安全
美国国土安全部禁止联邦文职机构使用DeepSeek
美国国土安全部发布通知，禁止所有联邦文职机构及其IT系统使用DeepSeek，并要求移除现有相关产品，理由涉及敏感数据转移和网络安全风险。
网络安全
卡巴斯基测试：AI主题钓鱼邮件点击率最高
卡巴斯基基于钓鱼模拟器数据称，AI与技术主题钓鱼邮件点击率达45%，医疗、合规、促销和HR主题同样有效；定期培训可将中招率从60%降至5%—7%。
网络安全
佛州车管局确认数据泄露 部分前居民或收不到通知
美国佛罗里达州公路安全与机动车管理局确认，黑客于9月4日利用被盗凭证访问该部门记录，涉及驾照和车辆数据。该局已开始通知受害者，但部分前居民可能因联系方式过时收不到提醒。
网络安全
FBI选前警告：中期选举临近，诈骗与深度伪造内容料将激增
据TechRadar报道，美国联邦调查局在2026年中期选举前警告，选举期间将出现大量诈骗与深度伪造内容；报道未披露警告的具体细节与应对建议。
国际动态 · 网络安全 · 政策监管
俄罗斯被曝拟用AI识别封锁VPN 草案称有效率可达95%
据TechRadar报道，俄罗斯一份至2030年AI计划草案提出用AI识别并封锁VPN，据称有效率达95%；俄数字发展部称当前版本不含该措施。
网络安全
TechRadar发布社交平台隐私设置指南 提醒防范信息拼图式钓鱼
据TechRadar报道，在2026年网络安全意识月期间，该媒体发布社交平台隐私设置指南，建议用户限制帖子可见范围、关闭位置分享并启用双重认证，以降低个人信息被用于钓鱼和身份盗用的风险。
网络安全 · 企业动态
BAE Systems网络攻击波及美国破产法院通知系统
据TechRadar报道，BAE Systems遭网络攻击，波及美国破产通知中心，破产通知生成分发暂停，多个司法网站下线；BAE称正在调查。
产品应用 · 网络安全
World在Zoom推出“人类徽章”：用虹膜扫描和自拍证明参会者是真人
World面向Zoom企业客户推出World ID验证，通过虹膜扫描和自拍核验参会者身份，验证后在视频画面旁显示“人类徽章”，以区分真人与AI深度伪造。
大模型 · 网络安全
AI模型六小时破译拿破仑时期密信，Claude半小时溯源NSA椭圆曲线种子
AI模型在密码学任务上取得两项进展：GPT-6 Astra六小时破解1809年密信，Anthropic的Claude半小时内溯源NSA五个椭圆曲线种子并判定无弱点。
网络安全
黑客借AI代理队伍入侵逾百网站，约翰迪尔、SharkNinja等受影响
AI安全公司Norforge发现，一名黑客借助基本自主运行的AI代理队伍入侵100多个网站，受影响企业包括约翰迪尔、SharkNinja和康明斯。相关攻击通过开源AI平台Cairn的暴露实例实施，涉事公司已作出回应。
产品应用 · 网络安全 · 企业动态
Axonius推出AI虚拟员工，Fortanix将机密AI扩展至Kubernetes
Axonius推出AI Workforce虚拟员工，Fortanix将机密AI扩展至Kubernetes容器，两项更新分别瞄准企业安全运营自动化与AI推理数据保护。
网络安全 · 企业动态 · 国际动态
汉堡王日本确认1118万条客户记录泄露
汉堡王日本确认其官方App会员信息系统遭未授权访问，约1118万条客户记录泄露，涉及姓名、出生日期、联系方式及订单历史，支付信息未受影响。公司称尚无滥用证据并已向日本个人信息保护委员会报告。
网络安全
Cloudhouse总监：IT变更缺乏管控将增加网络风险
TechRadar刊文称，Cloudhouse一名总监指出，IT环境中的变更若缺乏可见性与自动化审批，系统会偏离基线，增加故障和网络攻击风险；企业应通过持续漂移检测、自动化审批与合规审计控制变更。
政策监管 · 网络安全 · 产品应用
报告称美国青少年仍可通过苹果和谷歌应用商店获取“脱衣”AI应用
数字倡导组织TTP测试发现，标注为13岁的账号仍能从苹果和谷歌应用商店下载135款可脱衣或换脸的AI应用。苹果和谷歌称已下架违规应用并加强审核，但相关应用仍在扩散。
网络安全 · 大模型
TechRadar：AI生成代码平均安全通过率仅56%，软件漏洞成首要入侵入口
TechRadar报道称，AI已承担采用其工具的机构约一半提交代码，但平均安全通过率仅56%，44%的测试任务会引入已知漏洞。模型选择、上下文验证与风险优先级正成为AI编程治理的关键。
网络安全 · 企业动态
Hollys会员信息遭黑客攻击泄露 涉及276万条个人信息
韩国咖啡连锁品牌Hollys会员项目遭黑客攻击，276万条个人信息被窃。公司称泄露数据来自旧会员服务的临时文件，仍在调查确切范围。
网络安全 · 国际动态 · 企业动态
美检方称OpenAI会议室录音设备案嫌疑人曾与沙特王室成员联络
美国检方称，被控在OpenAI旧金山会议室安装录音设备的沙特籍前工程师，曾与一名沙特王室成员频繁通过WhatsApp联络，检方要求审前羁押。
网络安全 · 资本市场 · 政策监管
韩国金融监督院承诺强化网络安全 承认单股杠杆ETF与市场波动有关
韩国金融监督院院长李灿镇在国会审计中承诺彻查近期约10万条个人数据泄露事件并加强网络安全，同时承认单只股票杠杆ETF与6月至7月市场波动有关。
国际动态 · 政策监管 · 网络安全
韩国金融监督院承诺彻查数据泄露并强化网络安全
韩国金融监督院院长李灿镇10月19日表示，将彻查本月约16家金融机构遭网络攻击、约10万条个人信息泄露事件，并推动金融业加强安全投入与AI防御能力。