政策监管 · 网络安全
韩国特别检察组检查首尔存放的地方选举选票
据韩联社报道，韩国特别检察组10月28日对存放在首尔奥林匹克公园手球馆的地方选举选票展开检查，以调查6月3日选举中的选票短缺及可能的舞弊指控。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
国际动态 · 网络安全
报告称中国科研船频繁勘察太平洋海底电缆 美企项目风险上升
据Ars Technica报道，美国一份报告称，Google和Meta在太平洋的海底电缆项目面临深海破坏风险；中国科研船被指长时间勘察电缆，中国商船因断缆受调查。
网络安全 · 企业动态
美国银行警告客户勿向AI助手提供银行密码
美国银行通过邮件警告客户，不要将银行用户名或密码分享给AI助手或代理，并称客户可能对自愿授权后产生的账户活动负责。该行同时宣传其在AI方面的投入。
网络安全
TechRadar文章：减少数据留存可缩小企业攻击面
TechRadar刊文指出，英国机场、Revolut及北美驾照数据事件显示企业过度收集和留存个人信息会形成高风险数据集中点，减少数据收集并采用零知识证明可缩小攻击面。
网络安全 · 政策监管
韩国总统办公室就金融机构黑客攻击召开紧急会议
据韩联社报道，韩国总统办公室10月28日召开紧急会议，讨论多家金融机构遭黑客攻击致客户数据泄露的应对措施，涉及未来资产环球投资、Bithumb和大信证券，并要求防止二次损害。
网络安全
研究人员称三星电视或调用外接麦克风 相关说法尚无独立证据
据Android Authority报道，一名逆向工程师称三星部分未内置麦克风的电视可能调用连接的回音壁和蓝牙设备麦克风收集音频，并指其可能在功能关闭后继续发送ACR遥测数据；报道称相关说法尚无独立证据。
网络安全 · 产品应用
TechRadar评测：Malwarebytes数据清除服务不单独出售，仅覆盖百余家美国人物搜索网站
TechRadar评测显示，Malwarebytes个人数据清除服务只随每年280美元的Ultimate套餐提供，覆盖100多家美国人物搜索网站，不支持手动删除请求，且仅限美国居民使用。
网络安全 · 政策监管
韩国总统办公室将就金融企业黑客攻击召开紧急会议
韩国总统办公室定于10月28日召开紧急会议，讨论未来资产环球投资、Bithumb和大信证券客户数据泄露后的应对措施。
企业动态 · 网络安全 · 产品应用
红帽将英伟达OpenShell引入企业AI平台 用沙箱管控OpenClaw智能体
红帽计划将英伟达开发的OpenShell安全开放运行时集成到其AI平台，通过隔离沙箱和Kubernetes原生接口管控OpenClaw等智能体，回应企业部署中的访问与治理问题。
网络安全 · 企业动态 · 政策监管
韩国三家金融企业同日报告客户数据泄露 大信证券3.8万客户信息被窃
韩国大信证券、未来资产全球投资和Bithumb于10月28日报告客户数据泄露。大信证券约3.85万名客户信息被黑客获取，金融监管部门已对未来资产全球投资事件启动检查。
网络安全
Arctic Wolf警告微软Teams冒充IT支持攻击已观察400多起
网络安全公司Arctic Wolf警告，攻击者先以垃圾邮件淹没员工邮箱，再冒充IT支持通过微软Teams联系受害者，诱导其开放远程访问；研究人员已观察到400多起同类事件。
网络安全 · 产品应用
报道称可通过镜框、指示灯与蓝牙应用识别AI眼镜
据Engadget报道，智能眼镜的隐蔽拍摄引发担忧，识别线索包括厚重镜框、录制指示灯、触摸镜腿和蓝牙扫描应用；报道同时提醒相关应用存在误报与漏报，遇到可疑情况应保持距离并视情联系执法部门。
网络安全 · 政策监管
英国一次性电子烟禁令咨询遭AI机器人虚假回应 76%回应被剔除
英国2023年一次性电子烟禁令咨询中，76%的回应被查出由AI机器人提交，试图反对禁令，但被卫生部门识别并排除。研究称这是首例有记录的大规模自动化干扰公共卫生政策咨询。
网络安全
“发错号码”短信诈骗如何运作：从攀谈转向虚假加密投资
据Engadget报道，看似发错的号码短信会诱导收件人转至WhatsApp或Telegram，建立感情后拉入虚假加密货币投资，提现时再以税费名义继续索款。
网络安全 · 政策监管
韩国将对约170个核心IT基础设施开展漏洞检查
韩国科学技术信息通信部表示，将对民间领域约170个核心IT基础设施进行大规模漏洞检查，重点覆盖111个公共机构的联网系统，检查最迟年底完成。此前今年已有16家商业银行报告客户数据泄露。
企业动态 · 网络安全 · 产品应用
戴尔将网络恢复工具扩展至身份系统
戴尔科技公司把网络恢复能力扩展至Active Directory、Entra ID和Okta等身份平台，并在托管检测与响应服务中加入身份威胁检测与响应，同时将PowerProtect嵌入AI工厂。
网络安全
美国银行提醒客户勿向AI助手分享银行密码
美国银行向客户发送邮件，警告不要将银行用户名和密码交给人工智能工具或代理，并称客户需对分享凭证后的账户活动负责。银行仍在探索AI代理介入金融业务的方式。
网络安全 · 产品应用
TechRadar评PrivacyHawk：数据删除服务易用，客服与覆盖范围待改进
TechRadar评测称，PrivacyHawk数据删除服务界面易用、支持移动端和深度扫描，但缺少在线客服，数据经纪商覆盖集中美国，非美国用户可用功能有限。
网络安全 · 企业动态
戴尔将后量子密码学植入信任根，优先防护固件与存储
戴尔称已在Pro PC的嵌入式控制器和BIOS校验中采用后量子算法，并正推动存储各层迁移，以应对“先窃取、后解密”及未来量子计算机伪造固件签名的风险。
网络安全
UEFI固件曝9.5分代码执行漏洞 多数服务器受影响
TianoCore EDK II的ICMP组件存在高危内存破坏漏洞CVE-2026-97631，攻击者可在操作系统和Secure Boot前执行代码，影响多数服务器厂商和数据中心。
企业动态 · 网络安全 · 产品应用
沃尔玛称AI培训提升员工信心，戴尔主张为AI代理设安全护栏
沃尔玛首次调查210万名员工的AI使用信心，称培训提升信心；戴尔安全负责人表示，企业需在部署AI代理时设置护栏，在可控前提下扩大自主权。
网络安全 · 企业动态
微软英国安全负责人：AI网络威胁已真实存在，企业需为新一代攻击做好准备
微软《数字防御报告》称AI正降低网络犯罪门槛，英国成欧洲受国家行为体网络活动最多目标。微软英国首席安全顾问戴维斯表示，AI威胁已非都市传说，企业应把安全嵌入AI转型。
产品应用 · 网络安全
Android 将收紧联系人权限，区分单条与批量修改
据 Android Authority 报道，Google 计划收紧 Android 联系人写入权限，区分单条与批量修改，首批组件将在今年晚些时候随 Android 17 QPR2 到来。
网络安全 · 企业动态
戴尔：智能体AI带来新风险，供应链安全是AI部署基础
据SiliconANGLE报道，戴尔科技高管在AI网络安全与韧性峰会上表示，随着企业部署智能体AI，供应链安全、受限身份、运行时隔离和全栈可观测性需成为防护重点，传统工具难以识别智能体身份。