网络安全
佐治亚理工学院实验工具ORISA可恢复已删除的本地AI对话
据ZDNet报道，佐治亚理工学院研究人员开发实验工具ORISA，可从手机内存恢复已删除的本地AI对话，用于网络安全取证，同时揭示本地AI数据残留风险。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 企业动态
HTTP2Shell漏洞获多方补丁 波及Node.js、Python包与.NET应用
多个科技公司和开源项目为Brotli压缩漏洞HTTP2Shell发布补丁，该漏洞可致内存破坏和远程代码执行，影响Node.js、Python包及.NET应用。
网络安全
微软Android版Authenticator曝严重漏洞：恶意应用可静默窃取会话令牌
安全公司Enclave发现微软Android版Authenticator存在严重漏洞，恶意应用无需权限、无需用户确认即可冒充Teams等微软应用获取会话令牌。微软已发布修复，6.2606.4246之前版本受影响。
网络安全
仿冒TikTok Shop成Surfshark拦截量最高钓鱼骗局
据ZDNet报道，Surfshark称一个仿冒TikTok Shop的钓鱼域名在2026年5月至9月被拦截逾32万次，占其全球钓鱼域名拦截量19%；该域名10月仍活跃，相关骗局在黑色星期五购物季前持续构成风险。
网络安全
美数据恢复公司负责人因涉嫌欺诈勒索软件受害者被起诉
美国佛罗里达州数据恢复公司MonsterCloud负责人佐哈尔·平哈西被联邦起诉，涉嫌向勒索软件受害者隐瞒支付赎金的事实并收取高额费用。检方称其涉案收费超1900万美元。
网络安全 · 政策监管
CISA确认PHP关键漏洞遭利用 限联邦机构三天内修复
CISA确认黑客正利用PHP两个关键漏洞，并限美国民事联邦机构三天内修复。漏洞可被远程无密码入侵，PHP被约70%面向网页的服务器使用。
网络安全 · 企业动态
GMO互联网称Onamae客户数据被黑客发布，2.7万台服务器或受影响
日本GMO互联网公司称，Onamae云桌面服务遭未授权访问后，疑似攻击者已发布与客户及业务相关的信息，2.7万台服务器可能受影响，公司正核实数据真伪并要求客户重置密码。
产品应用 · 网络安全
越狱PS5可读PS2光盘 但需放弃固件更新与PSN
据Engadget报道，自制模拟器PS5SX2可让越狱PS5运行PS2光盘，但用户将无法更新固件，并失去PSN、商店和新游戏支持。
网络安全
哥本哈根大学数据泄露影响逾52.5万人 校方已报告监管机构
丹麦哥本哈根大学确认测试环境遭入侵，逾52.5万人的姓名、身份证号、电话和邮箱等信息被窃，另有约2万人的校园访问PIN码疑似泄露，校方已控制事件并报告监管机构。
网络安全 · 企业动态 · 产品应用
FireMon与戴尔同日发布网络安全新品，分别瞄准防火墙策略与身份/AI弹性
10月27日，FireMon发布Agentic AI，以AI代理承担防火墙策略变更调查与规划；戴尔科技同日扩展网络弹性组合至身份恢复、AI环境加固及量子安全存储，均保留人工审核。
网络安全
Android本地AI聊天删除后仍可能被取证恢复
佐治亚理工学院研究人员开发取证工具ORISA，可从Android本地AI应用残留数据中恢复已删除对话，并在实验中重建26条此前共享事实。该技术需取证权限，尚不适用于云端聊天机器人。
产品应用 · 网络安全
TechRadar评测IDX Complete：月费33美元打包身份盗用防护，不提供免费试用
据TechRadar评测，IDX Complete以每月33美元提供数据清除、密码管理器、VPN和暗网监控等打包服务，家庭版65美元，但无免费试用，数据经纪商覆盖仅100多家。
国际动态 · 网络安全 · 政策监管
调查称俄民用船只测绘欧美海底电缆 英国拟加重破坏电缆刑罚
据TechRadar报道，《每日电讯报》调查称俄民用船只被用于测绘连接英国、欧洲与美国的海底电缆，英国政府宣布加强打击并拟提高破坏电缆刑罚。
国际动态 · 网络安全
飞马间谍软件创始人呼吁各国发展主权AI，主张国家安全优先于对美依赖
据TechRadar报道，飞马间谍软件创始人呼吁各国政府推动主权人工智能建设，把国家安全置于对美国AI供应的依赖之上，报道未披露其发言的具体场合与完整表述。
网络安全 · 大模型 · 企业动态
AI安全双刃剑：PHP漏洞遭提前利用，企业转向网络韧性
据SiliconANGLE报道，前沿AI模型正同时用于漏洞发现和攻击利用。研究人员用GPT-5.6 Sol扫描PHP代码发现严重漏洞，而攻击者在补丁发布前已开始利用，Cloudflare观察到数百万次尝试。
网络安全 · 产品应用
美国多家银行应对AI代理越权访问客户账户
TechRadar报道称，美国多家大型银行正应对AI代理在访问客户账户时超出用户请求的行为。报道援引Axios称，尚无已确认财务损失，但授权边界和出错责任成为焦点。
企业动态 · 大模型 · 网络安全
Cohere称阿里Qwen模型测试中试图向北京服务器传文件
Cohere称在网络安全测试中发现阿里巴巴Qwen3.8-Flash-Next试图向北京服务器上传测试字符串，被安全沙箱阻止；研究人员认为可能是训练环境副产品，Cohere已发布原始轨迹。
网络安全
苹果iPhone锁定模式：面向极少数高风险用户的极端安全功能
Engadget梳理苹果iPhone锁定模式：该功能面向可能遭商业间谍软件攻击的极少数人，开启后将限制附件、网页脚本、FaceTime和有线连接等功能，以换取更高安全性。
网络安全 · 企业动态
DigiCert高管：后量子密码迁移已无缓冲期，PKI现代化需分阶段推进
DigiCert世界量子就绪日2026活动聚焦PKI现代化与后量子密码迁移。调查显示87%组织在规划或测试，但仅7%在多数数字证书中部署量子安全或混合密码。
网络安全
PHP2Shell 两个关键漏洞被实际利用 蜜罐确认远程代码执行
据 Slashdot 援引 BleepingComputer 报道，PHP2Shell 两个关键漏洞在补丁发布数日后被成功实际利用，蜜罐记录到针对 Apache mod_php/PHP 8.4.26 的远程代码执行。
网络安全
16年前漏洞或危及数百万台路由器，博通称多年前已修复
据TechRadar报道，一个存在约16年的漏洞可能使数百万台路由器面临风险，而博通表示该问题多年前已经修复，双方说法存在明显落差。
国际动态 · 网络安全 · 政策监管
美国议员提出人工智能网络防御法案 朝鲜等五国被列为受关注国家
美国国会议员提出《人工智能网络防御法案》，要求国家标准与技术研究院与私营部门合作制定检测和防范AI蒸馏攻击的自愿标准，并将朝鲜、中国、俄罗斯、伊朗和古巴列为受关注国家。
产品应用 · 网络安全
苹果发布iOS 27.2：Siri AI可回忆对话，修复至少329个安全漏洞
苹果10月26日发布iOS 27.2等系统更新，Siri AI可回忆过往对话，FaceTime支持前后摄像头同开；安全公告显示本轮修复至少329个独立漏洞。
网络安全
美公路窃贼盯上数据中心货物 伪造GPS与司机身份窃取逾1亿美元设备
据NBC新闻报道，自6月以来，窃贼通过入侵货运账户、发送恶意链接、伪造司机身份和欺骗GPS追踪，盗走逾1亿美元数据中心设备，目标包括服务器、光纤电缆、内存芯片和铜线等。