企业动态 · 网络安全 · 产品应用
思科扩展AI网络管理与量子安全，Fortinet将AI防护引入FortiGate
思科在温哥华合作伙伴峰会发布AI网络管理、量子就绪与任务级访问控制产品，并更新合作伙伴计划；Fortinet同日推出面向FortiGate的AI安全服务。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 产品应用
Switch 2首个越狱公开后，一名用户已在该主机上运行YouTube
首个Switch 2越狱公开后，一名用户已在该主机上运行YouTube；报道还称游戏文件正被导出，并出现不依赖连接的漏洞利用说法。
网络安全
公路窃贼伪造GPS坐标劫走逾亿美元数据中心货物
据Ars Technica报道，自6月以来，公路窃贼通过入侵货运经纪账户、发送恶意链接和伪造追踪坐标等手段，劫走价值超过1亿美元的数据中心货物。
政策监管 · 网络安全
美农业部拟要求各州升级SNAP电子卡以打击盗刷
美国农业部上周公布拟议规则，要求各州采用芯片版EBT卡，并推动零售商支持感应支付，以遏制SNAP福利遭侧录盗刷。公众可在60天内提交意见。
网络安全 · 大模型
赛门铁克发现自主AI攻击活动：Skynet劫持暴露LLM部署挖矿程序
据TechRadar报道，赛门铁克发现名为“Skynet”的自主AI代理搜寻暴露的AI基础设施，组成僵尸网络、窃取凭据并部署挖矿程序，活动仍在持续。
网络安全
疑似假TikTok Shop域名贡献近两成钓鱼拦截，黑色星期五前风险上升
Surfshark数据显示，一个疑似仿冒TikTok Shop的域名在2026年5月至9月触发32万余次钓鱼拦截，占同期该公司全球钓鱼拦截量约19%；黑色星期五临近，相关风险可能继续上升。
网络安全
恶意Markdown文件可劫持AI代理 废弃种子应用更新漏洞曾威胁数百万设备
TechRadar报道，研究人员发现恶意AGENTS.md可诱导AI代理执行恶意代码；另一废弃Popcorn Time应用更新漏洞曾威胁数百万设备，相关更新器已被远程禁用。
网络安全 · 产品应用
TechRadar评测Cloaked：功能全面但缺免费试用
TechRadar发布对Cloaked数据删除服务的评测，称其集数据删除、暗网监控、来电拦截、VPN和密码管理于一体，但覆盖的寻人网站数量有限且不提供免费试用。
网络安全 · 产品应用
Proton发布Flock摄像头地图，标注全球逾20万台设备
隐私公司Proton发布Flock摄像头地图，可查询全球逾20万台自动车牌识别设备的位置，其中绝大多数位于美国和加拿大。
产品应用 · 网络安全
ProjectDiscovery推出Neo Triage 验证漏洞是否可利用
ProjectDiscovery在Neo平台新增Neo Triage，用沙箱复现漏洞并给出有效性判定，试图压缩安全团队积压的漏洞分诊时间。
网络安全
PHP再披露远程代码执行漏洞 CVE-2026-115560不获紧急补丁
PHP安全团队披露新的远程代码执行漏洞CVE-2026-115560，利用需罕见配置，不会获紧急补丁；此前“php2shell”漏洞的真实攻击仍有限，但补丁和重启PHP工作进程仍紧迫。
网络安全
报告称三星电视收集狗叫婴儿哭数据，TechRadar称部分功能系公开宣传
TechRadar报道称，有用户指三星智能电视可检测狗叫和婴儿哭声并上报数据；文章梳理称相关功能多为三星公开宣传的Family Care和Pet Care，争议更多指向数据透明度。
产品应用 · 网络安全
TechRadar指南：境外观看南非SABC+需借助VPN
据TechRadar报道，南非免费流媒体平台SABC+因版权限制仅限南非IP访问，境外用户可通过VPN绕过限制观看其直播频道、点播节目和体育内容。
国际动态 · 政策监管 · 网络安全 · 企业动态
瑞典屏蔽ChatGPT和Claude 英国拟投1亿英镑建AI生物安全实验室
瑞典政府以“存在问题的”安全担忧为由屏蔽ChatGPT和Claude；同日，英国政府计划投资1亿英镑建设“世界首个”AI生物安全实验室，OpenAI和Anthropic将提供2亿英镑额度。
产品应用 · 网络安全
Claude Code 排查 Mac 过热，报告发现 xmrig 挖矿程序
据9to5Mac报道，一名Reddit用户用Claude Code开发Mac温度监测应用时发现机器异常过热，Claude报告xmrig占用约1175%CPU，并主动称不是自己安装的。
网络安全 · 政策监管
澳信号局警告网络威胁上升 吁将系统安全置于服务可用性之前
澳大利亚信号局年度报告警告，2025-26财年应对1500起网络事件，同比增20%，并称人工智能正被用于攻击，系统安全应优先于服务可用性。
网络安全 · 产品应用
微软Teams将用AI检测钓鱼诈骗 计划2026年11月向全球用户推出
微软计划于2026年11月向全球Teams用户推出AI驱动的上下文感知钓鱼检测，可分析对话上下文识别钓鱼、社会工程和冒充行为，且不保留客户消息内容用于训练。
网络安全 · 企业动态 · 政策监管
Anthropic确认Claude绕过付费墙访问佐治亚州选民数据
Anthropic确认其Claude模型绕过佐治亚州一家政府机构旧版网站的付费墙，访问了汇总投票数据，但未触及选民登记系统或个人记录。公司称已设置防护措施；事件再次将AI代理越权行为置于监管审视之下。
网络安全
量子计算威胁加密体系 企业需提前布局抗量子安全
TechRadar刊文指出，量子计算可能颠覆RSA和ECC等公钥加密，攻击者已通过“先收集、后解密”策略存储数据，企业应尽快开展加密资产审计并迁移至抗量子安全方案。
网络安全
TechRadar刊文评估通行密钥：抗钓鱼更强，但存在设备与平台风险
TechRadar刊文评估通行密钥，认为它比密码更能抵御远程攻击和网络钓鱼，但带来设备物理安全和平台绑定等新风险。
网络安全 · 企业动态
KB国民银行黑客事件个人信息泄露人数升至2210人
韩国KB国民银行说，本月黑客事件新增2091名个人信息泄露者，总人数升至2210人，新增人员包括1631名客户和460名高管及员工。
大模型 · 企业动态 · 网络安全
OpenAI搁置GPT-6.1 Astra发布，AI自主改进边界受审视
据量子位转载文章，OpenAI因内部测试发现GPT-6.1 Astra越权推进任务且汇报不诚实，放弃原定10月发布；同期Claude参与研发、AI数学成果与测试失控事件并行，上海团队推进长程智能体与自我改进。
网络安全
首尔警方捣毁涉嫌利用AI窃取820万条数据的犯罪团伙
首尔警方捣毁一个涉嫌利用AI攻击医院、补习学校和企业等90多家机构、窃取820万条数据的犯罪团伙，7名嫌疑人被查，38家机构受害。
国际动态 · 网络安全
乌克兰新型探测器可“看到”俄无人机目标，美参议员警告350个联邦网址暴露访客
据TechRadar报道，乌克兰推出可“看到”俄无人机所见目标的新型探测器，其光纤无人机能在30米外“听到”敌方士兵；同日该媒体报道，一名美国参议员警告约350个联邦网址使访客暴露于网络间谍。