网络安全 · 产品应用
美一家庭Keurig咖啡机10天传1TB数据，智能家电隐私风险再受关注
据TechRadar报道，一名美国男子发现父母家的Keurig咖啡机10天传输1TB数据；该媒体测试的Lavazza咖啡机也索要联系人和通话记录权限。智能家电的数据收集与联网安全由此再次成为焦点。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全 · 国际动态
韩国警方扩充团队调查金融机构黑客攻击
韩国警方10月9日表示，已向调查近期多家金融机构遭黑客攻击的团队增派15人，并增加数字取证专家，寻求国际合作追踪攻击路径。总统李在明此前要求政府投入更多资源应对。
网络安全 · 国际动态
多国政府退出Disinfo 2026会议后，Surfshark称仍坚持赞助
欧盟对外行动署、加拿大和立陶宛因政治压力退出在立陶宛维尔纽斯举行的Disinfo 2026会议后，赞助商Surfshark表示仍为该会议提供支持，并称公开辩论不应被噤声。
网络安全 · 企业动态 · 产品应用
SailPoint称AI代理身份安全升至董事会级优先事项 业内推动机器速度补救
在SailPoint Navigate大会上，SailPoint高管、AWS及安全专家称，企业内AI代理数量激增，身份安全已成董事会优先事项，行业正转向即时授权、具名责任人和代理外部策略执行。
企业动态 · 网络安全 · 政策监管
Flock裁员约270人，隐私争议和网络安全质疑加剧
监控摄像头制造商Flock据路透社报道将裁减约18%员工、约270人，以应对针对车牌识别器和人员追踪技术的隐私争议。公司称这是自愿离职计划，不是裁员。
国际动态 · 网络安全 · 政策监管
法国法院驳回Canal+罚款请求，Cloudflare 1.1.1.1仍不封锁盗版网站
巴黎司法法院接受Cloudflare立场，驳回Canal+要求因其1.1.1.1 DNS解析器未封锁盗版体育网站而处以每站每日5万欧元罚款的请求。Cloudflare继续仅通过CDN执行地理封锁。
网络安全 · 产品应用
微软Teams将于2026年11月上线第三方深度伪造检测与身份冒用预警
微软计划2026年11月在Teams中加入第三方深度伪造检测和身份冒用警告，以应对AI生成音视频冒充与语音钓鱼攻击。据TechRadar报道，具体第三方平台名单尚未公布。
产品应用 · 网络安全
PS5SX2 v2.00发布：已破解PS5可120帧模拟PS2，PS5 Pro支持8倍分辨率
据Android Authority报道，PS5SX2 v2.00更新为已破解PS5带来最高120帧、PS5 Pro 8倍分辨率及一键高清材质包，依托Relapse漏洞的破解活跃度上升。
网络安全 · 企业动态 · 产品应用
Anthropic 推出免费开源漏洞扫描服务 OSS Scanner
Anthropic 宣布为开源项目提供免费的 OSS Scanner 漏洞扫描服务，由该公司最强模型定期生成安全报告，报告不经人工审核，可能不准确。
网络安全 · 企业动态 · 产品应用
NBA传奇奥尼尔联手NordVPN亮相纽约 呼吁防范网络威胁
据TechRadar报道，NBA传奇球星奥尼尔与NordVPN在纽约时报广场举办活动，通过篮球互动提醒美国人防范网络威胁，并推广其新一代杀毒软件。
网络安全
AU10TIX高管：身份验证需从一次性检查转向持续“心跳”监测
据TechRadar报道，AU10TIX高管提出，企业身份验证应从登录时的一次性检查转为贯穿会话的持续信号监测，以应对会话劫持和真人代过验证等欺诈。
网络安全
IBM高管：2026年开源漏洞披露预计达6.6万条，AI既加剧压力也被寄望分担维护负担
IBM企业安全首席客户创新官Jamie Thomas在Linux基金会开源峰会上警告，2026年开源漏洞披露预计约6.6万条，为七年前的四倍，漏洞被利用时间最短已降至29分钟；而AI生成的重复、无效报告正压垮维护者。
产品应用 · 网络安全
Linus Torvalds：AI是编程的“入门毒品”，但用于严肃工作需谨慎
Linux创始人Linus Torvalds在布拉格开源峰会上称AI是编程的“入门毒品”，可降低新手门槛，但提醒不要在严肃工作中草率使用。他还谈及AI生成漏洞报告正令维护者不堪重负。
国际动态 · 企业动态 · 网络安全
乌克兰连续第二日袭击Yandex数据中心 卡卢加设施受损部分服务中断
据彭博社报道，乌克兰连续第二日袭击俄罗斯科技巨头Yandex的最大数据中心，卡卢加设施在无人机袭击中受损致多个模块离线，梁赞地区萨索沃数据中心设备能否恢复尚不确定。
大模型 · 网络安全
AI说“不”被高估：拒绝机制成安全承重墙却难可靠
《麻省理工科技评论》指出，AI拒绝机制已成安全承重墙，但训练出的拒绝并不可靠：模型仍掌握有害能力，恶意者可能绕过，政府划线还可能压制合法言论。
网络安全 · 政策监管
研究称欧美14家金融网站跟踪脚本泄露客户数据，9家无有效同意
TechRadar刊文称，Jscrambler审查欧美14家金融服务网站发现，开户、按揭和贷款流程中的跟踪脚本向第三方发送联系信息、金融意图和设备指纹，9家无有效同意；部分数据在用户拒绝后仍被传输。
企业动态 · 网络安全
Proton创始人Andy Yen：十个人里有九个更青睐我们的互联网版本
据TechRadar报道，Proton创始人Andy Yen在10月9日刊出的访谈中称，十个人里有九个更偏好“我们这个版本的互联网”，而非谷歌的版本。访谈还涉及年龄验证、大型科技公司、人工智能与数字隐私。
网络安全 · 政策监管
韩国警方增员调查金融机构遭黑客攻击事件
韩国警方10月9日表示，已向调查近期针对韩亚银行、KB国民银行、新韩银行等金融机构黑客攻击的团队增派15人，并纳入数字取证专家，同时寻求国际合作追踪攻击路径。
国际动态 · 网络安全
韩国情报院被排除美日韩会议 韩美同盟摩擦担忧升温
韩联社报道，韩国国家情报院被排除在6月美日韩涉朝网络威胁会议之外，引发韩美同盟摩擦担忧，并牵动在野人士美国签证延迟争议。
企业动态 · 国际动态 · 网络安全
OpenAI 封禁利用 ChatGPT 开展影响行动的俄罗斯和伊朗账户
OpenAI 称已封禁用 ChatGPT 协助在多国开展影响行动的俄罗斯和伊朗账户。俄方行动针对拉美并借秘鲁学校活动挑动乌波矛盾，伊方编造七个假作者向多国小型媒体投稿近百篇。
网络安全 · 企业动态 · 政策监管
韩国金融企业报告18起境外黑客攻击 16起攻击者身份不明
韩国议员援引金融监督院数据称，2024年以来韩国金融企业报告18起疑似境外黑客攻击，仅2起查明攻击者，上周多家银行客户信息泄露引发担忧。
产品应用 · 企业动态 · 网络安全
Elastic推出AlertZero，用AI智能体处理安全告警过载
Elastic推出内置在Elastic Security中的AlertZero，由四组AI智能体负责告警分类、威胁狩猎和取证分析，客户可自行决定自动化程度，先以技术预览形式提供。
网络安全
iVerify披露DarkSword新变种P7：可窃取iPhone钥匙串和加密钱包数据
iVerify于10月8日发布报告称，发现DarkSword恶意软件新变种P7 DarkSword。该变种通过恶意广告传播，可窃取iPhone钥匙串与加密钱包数据，并支持与攻击者双向通信。
企业动态 · 网络安全 · 产品应用
Anthropic推出关键基础设施防御计划与免费开源漏洞扫描器
Anthropic 10月8日启动 Anthropic Cyber Mission，推出关键基础设施防御计划和免费 OSS Scanner，为电网、水系统及开源项目提供 AI 漏洞扫描，报告不附人工审核。