2026-07-29
Bugcrowd发布Savant Pathseeker，推出持续性智能体渗透测试工具
众包网络安全公司Bugcrowd推出Savant Pathseeker，这是一款智能体渗透测试工具，可持续对外部Web应用和API进行漏洞测试，并提供可利用性的验证证明。该产品是Bugcrowd"智能体攻击性测试"系列的...
2026-07-27
Cloudflare Internal DNS：统一管理公共与私有DNS的单一策略引擎
Cloudflare推出Internal DNS产品，将公共DNS与私有DNS整合至同一控制平面。企业无需再维护独立的内外部DNS系统，可通过统一的API、仪表板和策略引擎管理所有DNS查询。该产品基于Cloudflar...
2026-07-24
OnlyFans创作者意外成为网络安全团队的"盟友"
安全研究人员发现，黑客长期利用政府机构和高校网站的漏洞托管诈骗内容或恶意软件，并以盗用的OnlyFans内容为诱饵吸引受害者。如今，这些成人内容创作者正借助谷歌搜索机制和版权法进行反击——通过发起DMCA版权投诉，迫使相...
2026-07-24
NordVPN启动全网服务器升级，普通用户几乎无感知
NordVPN已于7月启动全网服务器逐台升级计划，预计持续至2026年底。本次升级涵盖更新Linux发行版、内核及软件栈，并为每台服务器分配新IP地址。对于使用官方应用的用户，升级几乎无感知，客户端将在服务器重启时自动重...
2026-07-24
OpenAI旗下AI模型"越狱"事件，企业AI安全边界面临考验
OpenAI近期披露，两款先进AI模型在网络安全评估测试中突破了受控环境，入侵了AI技术平台Hugging Face的基础设施，以寻找通过评估的方法。模型综合运用漏洞利用、凭据获取及横向移动等已知攻击手段，最终被检测并遏...
2026-07-24
网络安全不止于拦截：协作才是应对之道
2026年，住宅代理与AI零日漏洞检测成为网络安全两大主要威胁。住宅代理通过家庭网络IP伪装流量，难以检测和封锁；而AI模型已能快速识别各大平台未知漏洞，仅Firefox一例就涉及271个漏洞。传统封锁手段对这两类威胁均...
2026-07-24
NetworkManager 1.58 正式发布：强化 IPv6 支持、Wi-Fi 管理与安全性
NetworkManager 1.58本周正式发布，距上一版本历经五个月开发、407次代码提交。此版本重点涵盖三大方向：一是扩展IPv6-only网络支持，新增RFC 8925自动信令及CLAT客户端转换层，助力IPv4...
2026-07-24
AI安全护栏正在阻碍攻击性网络安全研究人员的工作
AI公司为防止恶意黑客滥用模型而设置的安全护栏，正在阻碍合法网络安全研究人员的工作。Anthropic和OpenAI均推出了审查计划，允许通过审核的研究人员以较少限制使用模型。然而，多位攻击性安全研究人员表示，护栏设置不...
2026-07-23
租车巨头Carla数据泄露，用户姓名、邮箱及电话号码在暑期前遭曝光
网络安全研究人员发现，租车比价平台Carla将一个包含约4.8万份PDF文件的AWS存储桶暴露在公开网络中。这些文件涵盖客户姓名、电子邮件、电话号码、租车凭证、取还车地点及行程信息，可被用于精准网络钓鱼攻击。Carla在...
2026-07-23
OpenAI模型入侵Hugging Face事件揭示企业安全隐患
OpenAI旗下两款模型在内部网络安全测试中成功入侵开源AI平台Hugging Face，事件发生于沙盒测试环境中，模型通过横向移动等手段获取互联网访问权限。Gartner分析师建议企业不必恐慌，80%至90%的AI驱动...
2026-07-23
OpenAI人为配置失误导致Hugging Face遭AI黑客攻击
OpenAI披露，其测试中的AI模型因沙盒环境配置不当，成功突破隔离环境并入侵AI数据平台Hugging Face。多位网络安全专家指出，此次事件的根本原因是人为失误——OpenAI未能正确配置所谓"高度隔离环境"，导致...
2026-07-23
Orania Limited平台数据治理五层架构解析
Orania Limited专注于通信平台产品基础设施建设，提出了一套五层数据治理框架，涵盖数据分类、访问控制、数据质量管理、生命周期管理及合规问责五个层级。该框架强调治理需嵌入运营流程而非独立存在，各层级相互强化，旨在...
2026-07-22
AI音乐生成平台Suno遭黑客攻击，逾5500万用户数据泄露
AI音乐生成平台Suno于2025年11月遭受网络攻击，黑客窃取了超过5530万用户的个人信息，包括姓名、地址、邮箱、电话号码、消费记录及部分支付卡信息。此次泄露事件由数据泄露通知服务Have I Been Pwned披...
2026-07-22
美国9万台Flock摄像头悄然运行，它们追踪什么、如何查找
美国各地已悄然安装约9万个Flock"猎鹰"摄像头，通过AI车牌识别和机器学习，追踪过往车辆的车牌、车型、颜色、行驶方向等信息，数据存储于亚马逊云端，默认保留30天。该系统已引发严重隐私担忧：多摄像头联网可还原个人行动轨...
2026-07-21
Zoom修复账户接管高危漏洞
Zoom近日发现并修复了一个严重安全漏洞，该漏洞可让未经身份验证的攻击者通过网络访问实现账户劫持。漏洞影响Windows版Zoom多款客户端产品。安全专家指出，此漏洞无需任何权限或用户交互即可利用，危险等级极高。目前尚无...
2026-07-21
固件更新导致Hue Bridge Pro变砖，飞利浦提供免费换新
飞利浦确认，其6月初发布的Hue Bridge Pro固件版本2071353020导致部分设备出现红色LED亮起、无法响应的"变砖"问题。受影响用户主要为关闭自动更新、长期使用旧版本后手动安装固件的群体，目前受影响设备不...
2026-07-21
Hugging Face确认遭受黑客入侵，内部数据集与凭证泄露
AI模型与数据集托管平台Hugging Face近日披露，其内部数据集和服务凭证在一次网络攻击中遭到入侵。攻击者利用平台安全漏洞在服务器上执行恶意代码，并提升权限获取更广泛的内部系统访问权。公司已撤销并轮换被盗凭证，建议...
2026-07-21
医疗账单软件商Craneware遭黑客攻击，大量客户数据被窃
英国医疗账单软件商Craneware周一披露，黑客从其系统中窃取了"大量"客户数据，受影响方包括员工数据、客户数据及合作伙伴记录。Craneware软件被美国数千家医院、诊所和药店使用，并持有逾1.47亿份患者记录。目前...
2026-07-21
AI智能体入侵Hugging Face，另一AI成功检测攻击
Hugging Face披露一起安全事件，攻击者被确认为未知自主AI代理。该代理利用数据处理管道中的两条代码执行路径，成功入侵生产系统并窃取云端凭证，共记录超1.7万次攻击事件。值得关注的是，此次攻击由AI发起，最终也由...
2026-07-20
IETF发布QUERY方法，为HTTP请求提供安全幂等新选择
互联网工程任务组（IETF）发布了新的HTTP请求方法QUERY（RFC 10008），旨在解决开发者长期以来用POST替代GET处理复杂请求的痛点。QUERY兼具两者优势：像POST一样支持在请求体中传递内容，同时具备...