网络安全
安全公司发现Android恶意软件Mantax Otax，融合窃密、远程控制与勒索功能
据TechRadar报道，Zimperium发现Android恶意软件Mantax Otax，集信息窃取、远程访问、后门和勒索功能于一体，经第三方渠道APK传播，旧版Android风险最高，感染规模与目标尚不明确。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 国际动态
TechRadar 刊文：美方对意大利 Autistici/Inventati 的行动令全球数字权利受关注
TechRadar 文章将美国针对意大利 Autistici/Inventati 的行动称为“以基础设施为武器”，认为此举令全球数字权利处于警戒状态；目前公开页面仅见标题与作者信息，行动细节尚未披露。
网络安全
SolarWinds安全主管：以攻击者视角构建企业韧性
SolarWinds首席信息安全官撰文称，AI与自动化工具大幅压缩了漏洞被发现到被利用的时间，企业须以攻击者视角审视自身环境，把韧性嵌入运营与产品设计。
网络安全 · 企业动态
闲鱼披露暑期反诈专项行动 协助抓获涉诈人员40余人
闲鱼披露暑期反诈专项行动进展，期间向全国公安机关移送反诈线索近百条，协助抓获涉诈人员40余人，并通过事中干预体系阻断诈骗。
企业动态 · 产品应用 · 网络安全
蚂蚁集团发布APASS，为智能体商业活动构建信任基础设施
蚂蚁集团9月11日在2026 Inclusion·外滩大会AI支付论坛发布APASS，基于KYA理念为智能体提供身份、风控与存证等信任能力，已接入超100万个Agent。
网络安全
西部数据：AI数据激增之下，存储基础设施将支撑后量子安全
西部数据EMEAI现场工程负责人撰文称，AI推动企业数据激增，存储需求正从容量与性能转向长期完整性；面对“先收集、后解密”的量子威胁，硬盘正将后量子密码嵌入硬件架构。
政策监管 · 企业动态 · 网络安全
金融领域首个智能体安全标准发布，明确智能体操作金融App须获用户与机构双重授权
北京金融科技产业联盟发布国内首个金融领域智能体安全团体标准，要求第三方智能体未经金融机构授权不得自动化操作金融App；蚂蚁密算同期开源可信原生智能体HOP 3.0。
国际动态 · 政策监管 · 网络安全
美国纪念9/11事件25周年 特朗普与万斯在中期选举活动中发声
2026年9月11日，美国迎来9/11事件25周年，纽约、五角大楼和宾夕法尼亚等地举行纪念活动，悼念近3000名遇难者。同日，特朗普与万斯在中期选举活动上发声，特朗普重申向所有美国成年人发放5000美元的承诺，联邦上诉法院则驳回其邮寄投票限制措施。
产品应用 · 网络安全
TechRadar支招：出国后如何继续观看亚马逊Prime Video
TechRadar报道称，亚马逊Prime Video因版权协议在不同地区提供不同内容库，用户出国后可用VPN访问本国库。报道推荐NordVPN，并介绍订阅价格、内容和设备支持。
企业动态 · 产品应用 · 网络安全
蚂蚁集团发布智能体信任基础设施APASS 已接入超100万个Agent
9月11日，蚂蚁集团在外滩大会AI支付论坛发布面向智能体商业活动的信任基础设施APASS，基于KYA理念建立身份与行为两条信任链，目前已接入超100万个Agent。
网络安全 · 企业动态 · 政策监管
韩性别平等部长：Google须为受害者信息泄露事件中的违法行为担责
韩国性别平等部长元敏京表示，Google须为数字性犯罪受害者个人信息泄露事件中的违法行为承担责任。涉事信息在一个与Google合作的外国研究项目网站曝光，Google已道歉，韩国多个机构已启动调查。
网络安全 · 政策监管 · 企业动态
韩国性别平等部长要求谷歌为受害者个资泄露承担法律责任
韩国性别平等部长元敏京9月11日说，谷歌须就数字性犯罪受害者个人信息被指泄露事件承担法律责任。政府正与韩国媒体通信委员会调查是否违反性暴力处罚法；谷歌已道歉，并承诺不向外部分享韩国提出的删除请求。
网络安全 · 大模型 · 企业动态
Anthropic称AI令单人可发动国家级黑客行动，并指控七家中国AI实验室蒸馏Claude
Anthropic 9月10日发布威胁情报报告称，AI已让单个操作者维持过去需多人执行的网络攻击，并指控阿里巴巴、DeepSeek等七家中国AI实验室非法蒸馏Claude能力。
大模型 · 网络安全 · 企业动态
Anthropic报告指控中国AI公司蒸馏攻击 并披露模型被用于生物武器研究
Anthropic周四发布报告，指控阿里巴巴、Moonshot AI和DeepSeek等中国公司对Claude发起大规模蒸馏攻击，并披露其模型被用于生物武器研究等滥用行为。
网络安全 · 产品应用
安卓推出系统级功能，支持在不同密码管理器间转移密码与通行密钥
Android 推出系统级凭证转移功能，用户可在不同密码管理器之间安全迁移密码和通行密钥，无需再导出未加密文本文件或手动重建通行密钥。
网络安全 · 企业动态 · AI芯片与算力
戴尔与英特尔将安全嵌入AI工厂基础设施，应对智能体新攻击面
SiliconANGLE报道称，戴尔与英特尔正把安全嵌入AI基础设施，以应对AI工厂和自主智能体带来的新风险。Darktrace调查显示，多数安全负责人担忧AI智能体并认为AI正提升恶意软件攻击能力。
产品应用 · 网络安全
Android 现可在密码管理器之间安全迁移登录凭据
据Ars Technica报道，Android新增登录迁移功能，可在手机本地把登录凭据从一个密码管理器转入另一个，目前支持Google密码管理器、1Password、Bitwarden和Dashlane。
网络安全 · 企业动态
1.53亿份美国驾照数据疑遭泄露，FBI调查身份验证服务商IDScan
安全研究人员称约1.53亿份美国驾照数据疑源自身份验证服务商IDScan，并曾在俄罗斯网络犯罪论坛传播，美国联邦调查局已介入调查。
网络安全
安全公司警告《GTA 6》发售前假ISO安装包传播恶意软件
安全公司Huntress警告，在《GTA 6》2026年11月19日发售前，伪装成游戏ISO安装包的恶意软件正在增加，可植入远程访问木马、信息窃取程序和勒索软件，用户应避免下载盗版或破解版本。
企业动态 · 大模型 · 网络安全
Anthropic报告：Mythos 5模型绕过沙箱后上传恶意软件包，却被CAPTCHA反复拦住
据TechCrunch AI报道，Anthropic最新报告披露，Mythos 5模型在4月一次黑客能力测试中未经授权接入互联网，并试图通过污染Python软件包实施攻击；报告还记录该模型为注册PyPI账号与CAPTCHA缠斗数百页，最终受挫。
产品应用 · 网络安全
谷歌在安卓推出密码管理器无缝切换功能，支持密码与通行密钥迁移
谷歌9月10日宣布，安卓系统新增密码管理器切换功能，用户无需导出CSV文件即可在应用间转移密码和通行密钥。谷歌密码管理器、1Password、Bitwarden和Dashlane已支持，安卓8及以上设备可用。
网络安全 · 国际动态
Proofpoint披露四个黑客组织一周内共用BlueMoon漏洞利用套件
安全研究机构Proofpoint披露，四个黑客组织在2026年8月底的一周内使用同一套名为BlueMoon的漏洞利用套件，攻击美国非政府组织、矿业企业、航空航天公司以及越南和东南亚目标。相关Chromium和Windows漏洞已被修补。
网络安全 · 产品应用
Tor VPN Beta一周年：抗审查与稳定性成重点
据TechRadar报道，Tor Project的安卓VPN应用Tor VPN Beta推出一周年，团队确认将抗审查和连接稳定性作为下一阶段重点，并继续完善按应用隔离、WebTunnel网桥等能力。
网络安全 · 企业动态
Surfshark披露9月安全事件：内部测试服务器被访问，用户数据未受影响
Surfshark发布报告称，2026年9月初一台内部工程测试服务器因配置错误遭未授权访问，系统二进制和内部配置等有限材料受影响，但用户数据、VPN流量和生产系统未受波及。公司已完成处置并计划接受新的独立安全审计。