企业动态 · 网络安全
Mate Security发布Gamebooks：为AI安全代理设定行为边界
安全运营初创公司Mate Security发布Gamebooks，通过结构化程序约束AI代理在安全调查中的权限与操作，在自动化速度与人为控制间寻求平衡。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
企业动态 · 网络安全
Ring推出新加密标准TAKE，限制向警方提供视频
亚马逊旗下Ring发布新加密标准TAKE，将成默认设置，通过24小时密钥删除机制限制警方获取用户视频。
网络安全
新钓鱼工具包利用苹果丢失模式诈骗iPhone用户
安全研究人员发现名为AnonyMousKIT的钓鱼工具包，利用苹果丢失模式联系信息冒充客服，骗取iPhone失主凭证，已活跃超两年。
网络安全
美网络安全机构确认逾百家水务系统遭网络攻击 司法部查封中国黑客平台域名
美国CISA确认7月超100个水务系统遭网络攻击，司法部同日宣布查封中国黑客组织所用域名，目标包括美联储、NASA等机构。
产品应用 · 企业动态 · 网络安全
Tailscale免费搭建私有云网络 实现安全远程访问家庭电脑
ZDNet记者实测Tailscale免费服务，在云端搭建安全私有网络，无需付费VPN即可远程访问家中电脑，且加密可靠。
产品应用 · 网络安全
免费GUI工具ClamUI简化Linux杀毒扫描
据ZDNet报道，ClamUI作为ClamAV的现代化图形界面，让Linux用户免费且便捷地执行病毒扫描，并支持EICAR测试。
网络安全
波士顿科学遭网络攻击 运营受扰股价下跌
波士顿科学周三披露本周遭受网络攻击，运营受扰，股价盘前下跌3.5%。公司称恢复时间未知，今年股价已近腰斩。
网络安全
Proton VPN与Amnezia VPN同日更新抗审查协议
Proton VPN的Stealth协议正式上线Linux稳定版，Amnezia VPN推出AmneziaWG 3.0协议，以应对俄罗斯日益增强的网络审查。两款服务均通过混淆流量来规避深度包检测。
产品应用 · 企业动态 · 网络安全
日历邀请成钓鱼新载体：安全专家称多数企业未设防
据TechRadar报道，安全公司Barracuda专家指出，黑客正利用日历邀请和.ics文件发起钓鱼攻击，此类攻击可绕过传统邮件安全检测。
网络安全
韩国约40家法院收到炸弹威胁邮件 警方展开调查
韩国警方26日称，约40家法院收到匿名炸弹威胁邮件，已部署警力搜查，但判断实际爆炸可能性较低。
网络安全 · 政策监管
韩国一女子因使用软件抢购BTS等演唱会门票加价转售被移送检方
据韩联社报道，首尔一名30多岁女子涉嫌使用宏程序抢购约2600张演唱会门票并加价转售，已被移送检方。修订后的《演出法》即将生效，最高可罚销售额50倍。
网络安全
调查：近75%英国高管愿将工作文档交给AI 普通员工仅20%
Adobe Acrobat调查显示，近75%英国企业高管愿意将工作文档交给AI处理，而普通员工中仅20%表示愿意。报告揭示高管使用AI时可能带来的数据安全风险。
国际动态 · 网络安全
俄罗斯加大混合攻击力度 欧洲缺乏应对之策
据彭博社报道，俄罗斯正扩大对援乌国家的混合攻击，从网络攻击到武装无人机和纵火，欧洲尚无统一应对计划。
国际动态 · 政策监管 · 网络安全
伊朗拟将接触外国媒体定为犯罪 人权组织称意在切断社会对外联系
伊朗议会正审议一项法案，拟将未经通报即与外国媒体或机构接触定为犯罪，最高可判两年监禁。人权组织警告此举将把伊朗变成“孤立黑洞”。
企业动态 · 网络安全
AI安全公司Alice完成1.4亿美元融资 业务增长超500%
AI安全公司Alice完成1.4亿美元融资，由Apax Digital领投，AI安全业务两年增长超500%，年度经常性收入接近1亿美元。
网络安全
MaxMind首席产品官谈IP数据在反欺诈中的应用
据MIT Tech Review报道，MaxMind首席产品官Rupert Young介绍其团队利用IP定位数据帮助企业和机构识别欺诈风险，其工具GeoIP被广泛应用于电商、金融和网络安全领域。
企业动态 · 网络安全
CrowdStrike与Salesforce周三公布财报 市场检验软件股反弹成色
据CNBC报道，CrowdStrike与Salesforce将于周三盘后公布财报，市场将检验网络安全和SaaS板块近期反弹的可持续性。CrowdStrike年内涨逾55%，Salesforce自低点反弹40%但仍距高位甚远。
产品应用 · 网络安全
WhatsApp推多项账户安全新功能：支持多个通行密钥、两步验证升级
Meta宣布WhatsApp新增多项安全功能，包括支持同一账户多个通行密钥，两步验证扩展至字母数字密码，并在安卓端为未知来电显示背景信息。
网络安全
警惕伪装成《GTA VI》的113GB恶意ISO：内含病毒仅50KB
大量玩家为寻找《GTA VI》泄露版下载到113GB的ISO文件，经测试该文件99.99%为空数据，仅含约50KB恶意程序，可禁用Windows安全工具。
网络安全 · 政策监管
X向开源项目Nitter发出停止函，指控其抓取数据
X公司向开源项目Nitter发出停止函，要求其永久关闭所有实例及代码库，指控其非法抓取数据并规避API限制，项目现已下线。
网络安全
苹果撤回削弱“隐藏我的电子邮件”的计划，并提醒正确使用“查找我的”
苹果放弃将“隐藏我的电子邮件”地址迁移至新域名，避免网站识别掩码邮箱。同时提醒用户在特定场景下关闭“查找我的”并注意安全风险。
产品应用 · 企业动态 · 网络安全
新引导程序让初代Quest摆脱Meta服务器依赖
开发者发布QuestStack项目，利用已知漏洞获得初代Quest的root权限，使其无需Meta账户和服务器即可使用。
国际动态 · 政策监管 · 网络安全
BBC就特朗普100亿美元诽谤诉讼提出驳回动议，称VPN用户不能确立管辖权
BBC在佛罗里达法院申请驳回特朗普100亿美元诽谤诉讼，指出10名用户用VPN绕过地域限制播放纪录片不能构成该州管辖权。
网络安全
安全研究员发现新型恶意软件SLEEPWALKER：潜伏休眠待特定信号唤醒
安全研究员发现一款名为SLEEPWALKER的恶意软件，伪装成ESET组件，不含恶意代码，仅接收特定网络信号后激活，疑似国家支持行动的定向攻击工具。