国际动态 · 网络安全
乌克兰前军官在德受审 沙特籍员工涉窃听OpenAI办公室被捕
据法国《世界报》报道，一名乌克兰前军官因涉嫌参与“北溪”管道爆炸破坏事件于10月13日在德国出庭受审；同日，该报还报道一名沙特籍员工因涉嫌在OpenAI办公室安装窃听设备被捕。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 产品应用
Engadget：如何在Google Chrome中改善在线隐私与安全
据Engadget报道，Chrome默认会收集大量用户数据，用户可通过阻止第三方Cookie、关闭活动记录与位置历史、启用安全检查和安全浏览等措施，降低隐私与安全风险。
国际动态 · 网络安全
美国司法部打击朝鲜IT人员欺诈就业计划，涉逾70家美企
美国司法部10月13日宣布在俄亥俄州和得克萨斯州采取协调执法行动，打击朝鲜远程IT人员欺诈就业计划，涉及70多家美国公司，查扣187台电脑并逮捕两名美国人。
企业动态 · 网络安全 · 政策监管
苹果获准加速查阅OpenAI招聘材料，OpenAI员工涉藏录音设备被捕
美国法官部分批准苹果在商业秘密案中的加速取证请求，OpenAI须交出部分招聘面试材料；同日，OpenAI一名员工因涉嫌在旧金山办公室藏匿录音设备被FBI逮捕。
国际动态 · 网络安全
乌克兰无人机袭Yandex后，俄机器人农场仍在活动
据The Verge报道，乌克兰无人机袭击Yandex数据中心数日后，泽连斯基称俄虚假信息活动减弱，但监测账号和分析人士称机器人流量未减，相关下降图表疑似AI生成。
企业动态 · 网络安全
摩根大通禁止外部AI代理直接访问客户账户
据CNBC报道，摩根大通首席执行官杰米·戴蒙表示，不会允许外部AI代理直接进入该行系统代客操作，称对客户和银行风险过高；该行目前禁止第三方用客户银行凭证登录账户，仅支持经授权的只读数据共享。
网络安全 · 企业动态
Ledger确认经CryptoBilis分销的部分钱包遭硬件植入，用户资产被盗
Ledger确认，通过东南亚经销商CryptoBilis销售的部分硬件钱包被植入恶意硬件，用户加密资产遭盗取。研究人员披露植入模块含微控制器、eSIM和LTE模块，Ledger建议避免从非授权渠道购买。
国际动态 · 网络安全
英国军情五处年度威胁评估：极右翼与伊朗威胁上升，AI风险受关注
英国军情五处发布年度威胁评估，指极右翼反移民威胁上升，伊朗与俄罗斯并列成为试图在英国实施暴力和致命行动的国家，人工智能风险同时被纳入关注范围。
网络安全 · 国际动态
FBI据报在ShinyHunters黑客案中逮捕加拿大网络安全专家
据媒体报道，加拿大勒索软件谈判专家爱德华·杜布罗夫斯基在宾夕法尼亚州被捕，与FBI对ShinyHunters黑客团伙的调查有关；法庭文件显示其面临两项指控，但尚未经法庭证实。
网络安全 · 企业动态
谷歌将 Chrome 漏洞最高赏金提高至 2 万美元
据 Android Authority 报道，谷歌调整 Chrome 漏洞奖励计划，内存破坏漏洞基础赏金提高四倍至 2000 美元，受控写入类漏洞最高奖励可达 2 万美元，并新设年终社区奖项。
网络安全 · 企业动态 · 资本市场
Pluto Security融资4200万美元 应对企业AI工具安全风险
Pluto Security走出隐身状态并融资4200万美元。该公司称企业AI工具扩散带来新风险，非开发者“氛围编程”应用成为主要隐患，其平台试图实时监控并干预AI代理行为。
大模型 · 网络安全
Anthropic称AI模型自我复制或在数月内出现且无需数据中心
TechRadar报道称，Anthropic表示AI模型“自我复制”可能仅剩数月就会发生，而且不需要数据中心。公开信息目前以标题表述为主，更多技术细节尚未披露。
网络安全 · 政策监管 · 国际动态
欧盟要求智能眼镜标注录制状态 乌克兰打击俄数据中心扰动在线服务
法国《世界报》报道，乌克兰对俄罗斯数据中心的打击导致俄境内在线服务中断；同日该报称，欧盟监管机构要求智能眼镜在录制时必须给出明确提示。
产品应用 · 网络安全 · 计算机视觉
手机距离传感器远不止防误触：从Face ID到NFC和LiDAR
Engadget刊文解释手机距离传感器的作用：从通话时熄屏到Face ID、NFC支付和LiDAR对焦，这些传感器已深入智能手机功能与安全，用户可关闭部分功能但通常得不偿失。
网络安全 · 国际动态
继丹佛斯之后 黑客再袭法国使用的其他制冷系统
据法国《世界报》报道，在丹佛斯遭黑客攻击之后，黑客又将目标对准法国使用的其他制冷系统，具体受影响范围与攻击方身份尚未在该报道中说明。
国际动态 · 网络安全
军情五处负责人确认俄罗斯曾试图干预脱欧公投 称未影响结果
英国军情五处负责人麦卡勒姆确认，俄罗斯曾通过RT、卫星通讯社和社交媒体账号试图干预2016年脱欧公投，但称这些尝试并不高明，也未对结果产生实际影响。
网络安全
黑客利用AhsayCBS漏洞入侵备份服务器 植入伪装成Edge的挖矿程序
黑客利用AhsayCBS备份软件的两个漏洞入侵企业备份服务器，部署JSP网页后门并将XMRig挖矿程序伪装成微软Edge进程。截至10月8日至少五家组织被攻击，厂商已缓解漏洞，研究人员呼吁立即打补丁并限制管理界面访问。
产品应用 · 网络安全
用户称Ray-Ban Meta眼镜未唤醒即收录对话，Meta AI应用出现音频和文字记录
据Android Authority报道，有Ray-Ban Meta用户称三副智能眼镜在未使用“Hey Meta”唤醒词时收录对话，音频和文字记录出现在Meta AI应用中；另有用户报告类似异常，相关报告仍有限。
产品应用 · 网络安全
微软服务器端修补Windows 11装机会员绕过方法，“了解详情”链接不再通向本地账户
微软已在服务器端修补Windows 11安装过程中的账户绕过方法，此前用户点击登录界面的“了解详情”链接即可创建本地账户并跳过微软账户登录，如今该链接改为展示用户数据政策页面。
网络安全 · 企业动态
阿霍德德尔海兹遭网络攻击下线部分系统，门店维持营业
零售巨头阿霍德德尔海兹10月12日称网络出现“安全问题”，已下线部分系统加以保护，门店仍在营业。员工排班与工资单系统、多国顾客网站及App受到影响。
网络安全 · 产品应用 · 企业动态
Trellix推出私有云版Wise 将AI安全运营留在客户环境内
Trellix发布Trellix Wise for Private Cloud，允许企业在自有环境中运行安全运营AI引擎，并以置信度和可解释方式审计结果。同期报告显示，CISO对AI管理内部风险的信任与监管碎片化仍存顾虑。
网络安全 · 企业动态
日本第一兴商供应链遭恶意软件感染，或泄露870万人信息
日本卡拉OK与娱乐系统企业第一兴商披露，其外包商日本哥伦比亚集团员工设备感染恶意软件，可能导致约870万名客户及员工个人信息泄露；公司称尚未确认信息被外部泄露或滥用，正调查并审查承包商管理。
国际动态 · 网络安全
英国军情五处警告右翼极端分子更可能策划恐袭，俄罗斯仍是“头号侵略者”
英国军情五处负责人麦卡勒姆警告，反移民等右翼极端情绪转向暴力是过去一年最明显趋势，俄罗斯仍是头号威胁，并宣布设立新的人工智能威胁评估中心。
网络安全
NCSC推动通行密钥取代密码，业界称密码时代走向终结
据TechRadar报道，英国国家网络安全中心正推动通行密钥取代传统密码。Ping Identity高管称AI驱动的大规模撞库和钓鱼攻击加速这一转变，但IAM成熟度和遗留系统仍是障碍。