2026-07-17
零漏洞代码包为何仍是软件供应链的最大隐患
软件供应链安全威胁持续升级。RapidFort与ReversingLabs宣布合作，推出开源依赖库目录，集成深度二进制恶意软件检测技术，利用神经网络分析编译代码结构，识别隐藏威胁。专家指出，零CVE漏洞的软件包并不等于安...
2026-07-17
可口可乐旗下Fairlife乳品公司遭勒索软件攻击，被迫停产
可口可乐公司向美国证券交易委员会披露，其旗下乳品子公司Fairlife遭受勒索软件攻击，生产系统受到影响，美国境内所有生产运营已"暂时停止"，加拿大业务暂未受波及。Fairlife是可口可乐旗下主要品牌之一，预计2024...
2026-07-16
Apple芯片现不可修复漏洞，或成iPhone越狱突破口
西班牙网络安全公司Paradigm Shift披露了一个名为"usbliter8"的苹果芯片漏洞，影响搭载A12和A13芯片的iPhone XS、XR及iPhone 11等机型。该漏洞存在于Boot ROM中，无法通过软...
2026-07-16
美国最高法院裁定地理围栏搜查令须受隐私权保护
美国最高法院以6比3的投票结果，裁定手机位置信息受第四修正案隐私权保护。法院认为，用户在使用谷歌等科技公司服务时，并非主动共享位置数据，因此执法机构在申请地理围栏搜查令时，必须证明存在"合理犯罪嫌疑"并获得法院批准。此裁...
2026-07-16
佛罗里达州勒索软件谈判员因协助黑客勒索美国企业被定罪判刑
佛罗里达州男子Angelo Martino以网络安全公司勒索软件谈判员身份为掩护，与黑客合谋部署BlackCat勒索软件攻击美国企业，被判处逾五年有期徒刑。美国司法部同时没收其逾1000万美元加密货币及资产。Martin...
2026-07-16
被盗患者数据已成为地下市场的结构化商品
最新研究追踪了163个地下社区中逾2.1万条暗网市场信息，揭示出一个分工明确、定价分层的医疗数据黑市体系。医疗记录因无法撤销或重新签发，成为犯罪经济链顶端的高价商品。包含诊断、处方、保险信息的"医疗完整身份包"可同时用于...
2026-07-16
CrowdStrike发现五种新型AI提示词注入攻击手法
安全公司CrowdStrike识别出五种新型提示词注入攻击技术，对企业AI系统构成威胁。这些攻击通过欺骗大语言模型接受恶意指令来实施，包括：触发式规则注入、认知令牌抑制、算法载荷分解、特殊令牌注入，以及用户上下文数据注入...
2026-07-16
OpenVPN三大版本全面解析：免费社区版到企业云端方案如何选择
OpenVPN目前提供三个版本：免费开源的社区版（Community Edition）、自托管的Access Server以及云端服务CloudConnexa。社区版完全免费但需命令行操作；Access Server提供...
2026-07-16
AI音乐生成器Suno遭入侵，疑从YouTube抓取训练数据
AI音乐生成器Suno遭遇黑客攻击，黑客通过供应链攻击获取员工凭证，访问其源代码，发现Suno涉嫌从YouTube Music、Deezer等平台抓取数十年音频数据用于训练。Suno曾承认使用互联网公开音乐文件训练AI，...
2026-07-16
Grafana Labs遭黑客入侵后拒绝支付赎金
开源可视化工具开发商Grafana Labs确认遭遇黑客攻击。黑客通过窃取的令牌凭证入侵其GitHub代码仓库，并以公开源码为威胁索要赎金，但Grafana Labs明确拒绝支付。调查显示，此次入侵未波及客户记录或财务数...
2026-07-16
纽约公共医疗系统遭黑客入侵，逾180万人数据及指纹信息被窃
纽约市健康与医院公司（NYCHHC）披露，一起持续数月的网络攻击导致至少180万人的个人信息、医疗记录及指纹数据遭窃。攻击者于2025年11月至2026年2月间潜伏于系统内部，通过第三方供应商漏洞入侵。泄露数据包括医保信...
2026-07-16
7-Eleven数据泄露事件波及逾18.5万人个人信息
数据泄露通知服务"Have I Been Pwned"披露，便利店连锁品牌7-Eleven遭遇数据泄露，超过18.5万人的姓名、出生日期、住址、电话及电子邮件等信息外泄。黑客组织ShinyHunters对此次攻击负责，并...
2026-07-16
黑客组织ShinyHunters声称入侵逾百家机构Oracle PeopleSoft服务器
知名网络犯罪组织ShinyHunters声称已入侵超过100家机构的Oracle PeopleSoft服务器，受害者中有大量高校。黑客称已窃取学生个人信息，包括家庭住址、电话号码、邮箱及出生日期等，还涉及财务、移民及健康...
2026-07-16
德克萨斯州政府数据泄露，逾300万份驾照与护照信息遭窃
德克萨斯州检察长披露，德克萨斯州公园与野生动物部发生重大数据泄露事件，黑客入侵该部门的许可证系统供应商，窃取逾300万人的驾照信息与护照号码，同时涉及受害者的电子邮件、电话及住址信息。该部门未透露供应商名称，亦未说明事件...
2026-07-16
密码管理工具LastPass遭遇Klue数据泄露，用户支持数据被窃
密码管理工具LastPass宣布，因技术合作伙伴市场调研公司Klue遭黑客入侵，其客户的姓名、电话、邮箱、地址及客服工单等数据被窃取。LastPass强调自身基础设施未受影响，用户密码库仍安全。此次事件同样波及Hacke...
2026-07-16
Klue确认2022年凭证遭滥用，黑客借此入侵多家客户系统
市场研究公司Klue确认，黑客于本月初利用一个源自2022年试点项目的遗留凭证，窃取了多家企业客户的大量数据，受害方包括密码管理工具LastPass及多家网络安全公司。黑客借助该凭证获取Klue系统中存储的OAuth令牌...
2026-07-16
美国保险商AssuranceAmerica数据泄露，近700万人驾照信息外泄
美国汽车保险公司AssuranceAmerica确认发生重大数据泄露事件，约699万名客户的姓名、联系方式及驾照号码遭到黑客窃取，成为今年美国最大规模的驾照信息泄露事件。公司于3月17日发现黑客入侵，6月15日完成调查。...
2026-07-15
关键基础设施巨头Itron确认遭遇网络攻击
美国能源科技公司Itron证实，其系统于4月中旬遭到网络攻击，黑客成功入侵部分内部系统。公司已向美国证券交易委员会提交监管文件，表示在收到入侵通知后已驱逐黑客，目前未发现进一步入侵迹象。Itron未披露攻击类型，但表示已...
2026-07-15
IBM股价单日暴跌逾25%，业绩预警引发科技股连锁抛售
IBM周二发布令人失望的第二季度初步业绩，股价单日暴跌逾25%，跌幅甚至超过1987年"黑色星期一"。公司二季度营收约172亿美元，仅同比增长1%，低于分析师预期的178.6亿美元。IBM表示，企业客户支出正从软件转向数...
2026-07-15
Claude Code被利用安全漏洞，仅凭"乐于助人"就可触发攻击
Mozilla 0din团队研究人员揭示，Claude Code可被操控在开发者设备上开启隐藏反向Shell。攻击无需在克隆项目中植入恶意代码，而是通过运行时从DNS文本记录中获取指令实现。整个攻击链由一条伪造的错误信息...