网络安全
通行密钥与密码有何区别？Engadget：通行密钥更安全但尚未普及
据Engadget报道，通行密钥通过公私钥配对和生物识别验证，解决了密码易泄露、易被钓鱼等问题，但存储和共享仍存不便，目前主流系统已支持。
Category
网络安全
浏览网络安全领域的最新新闻、进展与深度报道。
网络安全
康卡斯特在新款路由器中启用运动感应功能，隐私条款引关注
康卡斯特向数百万新款路由器推送免费运动感应功能Wi-Fi Motion，用户可接收家中活动通知，但隐私条款允许在多种情况下不经通知向第三方披露数据。
网络安全
Bluesky称近日宕机由DDoS攻击导致 已升级防御
据TechCrunch报道，社交平台Bluesky表示，其近日持续一天的宕机是由一次分布式拒绝服务（DDoS）攻击造成的。Bluesky已升级防御，安全研究人员称伊朗支持的攻击者宣称对本次攻击负责。
网络安全
Geekom多款迷你主机被曝驱动藏恶意软件 官方称需用户自行修复
据TechRadar报道，Geekom表示多款迷你主机可能感染了隐藏在网络驱动中的恶意软件，修复工作需用户自行完成。
网络安全
法国税务数据黑客声称窃取教育部数百万学生信息
据法国《世界报》报道，法国税务数据黑客声称窃取了教育部数百万学生的信息。
网络安全
谷歌Workspace默认向Gemini开放业务数据 管理员可关闭
据ZDNet报道，谷歌Workspace默认允许Gemini访问Gmail、Docs等数据，引发企业数据合规担忧。管理员可在管理控制台关闭智能源以限制访问。
网络安全
美国贷款公司Heights Finance遭攻击 逾73万客户数据泄露
美国贷款公司Heights Finance披露一起数据泄露事件，攻击者经由第三方云平台窃取客户敏感信息，受影响人数超过73万。
网络安全
苹果发布iOS 26.6.1修复29个安全漏洞 暂未发现被利用迹象
苹果8月18日发布iOS 26.6.1等更新，修复29个安全漏洞，其中多数影响WebKit浏览器引擎。目前暂无漏洞遭野外利用的报告，但用户仍应尽快安装。
网络安全
谷歌发布SAM：为零信任AI代理网络提供开源P2P方案
谷歌推出开源项目SAM（Sovereign Agent Mesh），构建零配置、零信任的P2P网络，用于AI代理间安全共享工具，目前为测试网络。
网络安全
微软Copilot企业版被曝严重漏洞：AI自曝绕过密钥
据Ars Technica报道，安全公司Varonis通过直接询问AI助手，发现微软Copilot企业版存在严重漏洞，攻击者可无需用户确认窃取密码等敏感数据。
网络安全 · 产品应用
Portnox集成微软Defender 强化AI代理访问管控
Portnox宣布与微软Defender集成，可在AI代理等非人类身份出现风险时实时切断网络连接、隔离或撤销访问权限。调查显示超半数企业曾遭遇AI代理安全事故。
网络安全
黑客“TheHatman”暗网售卖数百万条企业员工记录 麦当劳、沃达丰等受影响
黑客TheHatman在暗网宣称出售从Azure/Entra窃取的数百万条员工记录，涉及麦当劳、TCS、沃达丰等近十家企业。部分受害企业否认数据泄露，但安全研究人员认为数据可能真实。
网络安全
宝可梦中心英国官网客户数据或泄露 部分订单被取消
英国宝可梦中心因第三方物流商CEVA Logistics遭网络攻击，客户姓名、地址、邮箱及订单详情可能泄露，部分订单被取消，账户和支付信息未受影响。
网络安全
法国政府卷入纳税人数据泄露事件 被称“有史以来最严重”
据法国《世界报》报道，法国政府卷入纳税人数据黑客事件，被谴责为该国“有史以来最严重”的数据安全事件。
网络安全
网络安全指标新论：从响应速度转向适应能力
网络安全专家撰文呼吁，企业应引入新指标“平均适应时间”（MTTA），衡量其适应不断演变的威胁环境的速度，以弥补传统响应指标的不足。
产品应用 · 网络安全
ZDNET推荐智能百叶窗和数据删除服务Incogni
据ZDNET报道，该网站8月18日推荐SelectBlinds智能百叶窗和Incogni数据删除服务，后者年度计划限时58%折扣，可自动要求数据经纪商删除个人信息。
网络安全
英国关键基础设施公有化讨论忽视网络安全风险
据TechRadar报道，英国推动关键国家基础设施公有化过程中，网络安全问题被忽视。公有化不会消除网络风险，反而要求更强韧性。
网络安全
Zscaler专家：企业须将零信任原则拓展至信息处理
网络安全专家撰文称，AI生成的虚假信息正成为企业新威胁，建议将零信任原则从网络访问扩展到信息处理，以应对错误信息、虚假信息和恶意信息带来的信任危机。
网络安全
AI加速攻击节奏 网络韧性成为企业安全焦点
在Black Hat USA大会上，theCUBE分析师指出，AI将攻击中位反应时间压缩至22秒，企业安全策略从防止中断转向快速恢复核心业务，网络韧性成为当务之急。
政策监管 · 网络安全
美加州沙斯塔县拟聘争议选举否认者蒂娜·彼得斯为顾问
据《卫报》报道，美国加州沙斯塔县计划聘请刚从监狱释放的科罗拉多州选举否认者蒂娜·彼得斯担任选举顾问，引发争议。
国际动态 · 网络安全
苹果大规模发送间谍软件警报 专家称规模空前
苹果公司向110个国家用户发送间谍软件攻击警报，数字权益组织称收到求助数量创纪录，专家认为攻击规模可能超预期。
网络安全 · 国际动态
俄罗斯网站安全证书将过期 银行等系统面临黑客风险
据TechRadar报道，俄罗斯部分网站的安全证书即将过期，可能使银行、电子邮件和政府系统成为黑客的容易攻击目标，潜在影响广泛。
网络安全
Akira勒索软件攻击反噬自身：安全模式绕过失败，加密器被查杀
据TechRadar报道，安全公司Huntress发现，勒索软件团伙Akira在一次攻击中借助Windows安全模式关闭防御，却因内存不足导致加密器崩溃并遭Defender查杀，但敏感数据已被窃取。
网络安全
苹果屏幕共享漏洞遭野外利用 多款系统测试版发布
苹果macOS屏幕共享漏洞已在荷兰遭实际利用，攻击者可完全控制电脑。苹果敦促用户安装最新安全补丁，同时发布iOS 27、macOS 27新测试版及macOS维护版RC，Sonos也更新了锁屏控制功能。