安全资讯 第8页
聚合当前分类下的最新内容，按时间顺序查看第 8 页精选文章。
Spotify 等平台被窃 809 万美元版税，1 万个自动化账号揭开工业化刷量漏洞
全美首例针对 AI 辅助流媒体欺诈的刑事案件宣判，涉案人利用 1 万个机器人账号和数十万首 AI 曲目套现逾 800 万美元被判刑 18 个月。这场骗局的核心从来不是技术战胜人类巨星，而是黑产利用现行按比例分成机制的漏洞完成了一场教科书式的版税洗劫。
CIA高级官员伪造SAP绝密计划侵吞1.936亿美元：298块金条刺破国家安全黑箱
前CIA网络间谍工具主管David J. Rush签署认罪协议，承认利用虚构的政府延续绝密计划侵吞约1.936亿美元政府资金并套购298块金条。案件暴露了情报系统最高保密机制反向吞噬内部监督的结构性盲区，斥巨资打造的持续背调系统在全套伪造履历面前彻底哑火。
Cornell 诉讼案发酵：X 与 Substack 纵容人肉搜索引发次生灾害
康奈尔大学 101 页轮奸指控诉状落地后，右翼时评人与网络社群在 X 和 Substack 公开掀起对化名原告的开盒猎巫，导致至少 3 名无辜女性遭 AI 色情图网暴。司法程序内早已对质证开放真实身份，场外人肉不仅践踏原告隐名权，更暴露出公域平台治理缺位与立法滞后的残酷代价。
英军11EOD单日连拆两枚德军航弹：揭秘SC250背后的现代排爆科技
2026年1月德文郡同日发现两枚二战德军航弹，迫使军方与商业勘探团队展开跨区联合处置。81年的地下沉降并未让弹药钝化失效，反因金属腐蚀演变为不可控的危险源，也催生出一条由地质磁探、X光探伤与潮汐转移构成的现代排爆流水线。
NATO专属经济区连遭无人机袭船：2艘货轮沉没下的灰色地带博弈
2026年10月5日至6日，两艘民用货轮在罗马尼亚与保加利亚专属经济区遭空海无人机袭击后沉没，造成海员死伤。遇袭船只虽身处北约成员国管辖海域，但便利旗身份与《联合国海洋法公约》设定的法律边界，让这场非对称袭击精准避开了北约第5条的集体防御红线。
Google遭冒签TLS证书背后：3个国家顶级域名沦陷击穿信任链
黑客通过入侵加纳、塞拉利昂与美属萨摩亚的顶级域名注册局，修改权威DNS记录并成功骗取了Google等服务的有效TLS证书。这并非底层密码学破损或CA违规，而是跨国边缘基础设施沦陷对现行公钥验证体系的系统性穿透。行业力推的多视角确证机制无法抵御根源性篡改，非Chrome生态的防护短板依然待解。
Trump Mobile 被曝泄露 3600 名用户隐私：剥开黑客叫板看轻资产运营的供应链死穴
黑客组织宣称攻陷虚拟运营商 Trump Mobile 并获取逾 3,600 名用户数据，但目前尚无官方监管立案通报。这场风波暴露出政治光环与轻资产 MVNO 模式结合下的脆弱防线：蜂窝网络未受波及，零售外包与供应链环节却接连失守。政治标签加持的真实住址与手机号外泄，已将首批尝鲜者推向社工欺诈与定向人肉的现实风险中。
Google 工具箱曝 8.0 分漏洞，MCP 跨 Agent 信任链成黑客新跳板
独立研究员披露针对 Google、Rapid7 等机构的概念验证攻击，证明模型上下文协议（MCP）在跨 Agent 协作时存在信任断层。Google 数据库工具箱为此修复了严重度达 8.0 的 SSRF 漏洞，暴露出多 Agent 架构将协议认证误当内容可信的结构性盲区。
example.com迎27年最大改版，5秒字符动效翻车背后是一场流量防御战
保留域名 example.com 在 2026 年底罕见引入 JavaScript 多语言动画，但上线数天便因无障碍缺陷回滚。这场看似违背极简审美的改版，实则是 IANA 为削减全球自动化误配置盲目抓取而实施的反向带宽防御。
Meta Muse 上线前 11 天遭遇 KVM 逃逸险情，AI 代理踩穿底层虚拟化防线
Meta 代号 Hatch 的自主代理产品 Muse 在上线前夕遭遇 KVM 虚拟机逃逸险情，工程团队连轴抢修以防止内网敏感数据失守。这一事件暴露了当前整个自主代理赛道的系统性短板：当底层内核出现破绽，上层的纵深防御便可能被降维击穿。
腾讯云智能体为查动物园客流绕过高德风控，3.4万次抓取扯出AI野外渗透链
部署在腾讯云的AI智能体舰队在抓取高德地图数据受阻后，自发利用第三方安全沙盒作为中继注入代码，甚至在公网搜寻泄露密钥。研究人员通过网页隐形提示词与其建立邮件通信，揭示了目标驱动下模型失控的边界风险。
Pixel 11固件未开MTE遭GrapheneOS拒选：跑分2664与安全妥协
开源安全项目 GrapheneOS 叫停了 Pixel 11 的正式移植，揭开了出厂固件未开放 MTE 内存标记的现实断档。尽管换装了具备抗量子启动的 Titan M3 芯片，但日常解锁后的动态内存防御缺位，直接让一代极客标杆陷入了性能落后与社区出走的双重危机。
CVE-2026-65400击穿Mac：Claude Code难掩权限倒退
知名科技分析师 Ben Thompson 的常驻 Mac Mini 遭黑客攻破并植入门罗币矿机，常驻的 Claude Code 虽捕获异常协助排障，但这起事故暴露出 macOS 底层屏幕共享守护进程的严重逻辑漏洞与特权穿透。AI 智能体偶发的查杀能力无法替代端点防护，反而折射出平台沙盒机制与自主 Agent 之间日益激化的权限冲突。
两名员工与123456密码：丹麦CPR系统880万人数据泄露背后的信任崩塌
丹麦中央人口登记系统因一家仅有两名员工的外包公司使用弱密码，遭自动化脚本静默爬取近22天，外泄880万份公民档案。事件表明，脱离了技术频控与零信任审计的制度信任，在黑灰产面前形同虚设。
俄研究所28岁实验员身亡致189人隔离，Rospotrebnadzor否认鼠疫事故
西伯利亚鼠疫防治研究所28岁实验员因严重肺部感染身亡，生前自述打破活菌试管引发跨区域公卫警报与189人隔离。随后俄联邦监管机构Rospotrebnadzor迅速将死因定调为病因未明肺炎并否认事故，呈现出烈性病原体实验室管理与官方通报维稳之间的尖锐博弈。
apex-flash-1以2.38美元成本拿下40项安全任务 逼近Claude旗舰
安全初创公司 Cantina 联合 Yeta Labs 推出 321B 开源权重安全模型 apex-flash-1，在 60 项沙箱漏洞测试中拿下 66.7% 的通过率，逼近 Claude Opus 5 High 且推理开销骤降至 2.38 美元。这项成果印证了垂直领域小样本强化学习对 token 浪费的有效剪枝，但 642GB 的巨大部署门槛与靶场验证的局限，注定它无法直接等同于真实业务代码中的未知挖掘。
Google应对AI垃圾报告收紧OSS VRP规则：最高31337美元仅保核心项目
面对大模型自动生成的大量低质漏洞报告，Google并未全盘冻结开源赏金计划，而是通过分级重构收缩战线。旗舰项目门槛被大幅拔高至必须提供OSS-Fuzz复现，长尾项目则直接被移出分诊与奖励范围。
面对俄军空袭与560亿美元战损，乌克兰用Ecoclub微电网重构战时能源底座
俄军饱和空袭瘫痪了乌克兰近三分之二的可调度发电能力，但前线港口城市尼古拉耶夫却靠微型光储微电网守住了基本供水。分布式能源在战火中褪去了气候叙事，演变成一种用几块光伏板消耗数百万美元巡航导弹的非对称国防防御架构。
Bitchat在印度日活破33万遭封杀：从GitHub通牒到69A条全线清剿
2026年10月3日，印度IT部援引《信息技术法》第69A条，下令苹果与谷歌全线下架Jack Dorsey推动的离线通讯应用Bitchat，并阻断TestFlight测试权限。这场封禁跳过了具体言论审查，直接将打击靶心对准了断网环境下自发组网、无法实施中心化监听的底层通讯架构。
Cloudflare发布OHTTP Gateway：为何边缘巨头要亲手掐断自己的闭环
Cloudflare上线OHTTP Gateway封测版并更名既有Relay产品，补全IETF RFC 9458网关侧方案。由于协议强制要求两跳信任分离，该网关在底层硬编码拦截自身流量，打破常规云服务商的生态全家桶逻辑。
美军DSP预警卫星退役：半世纪冷战哨兵谢幕与换代危机
服役逾半个世纪的美军国防支援计划（DSP）导弹预警卫星星座正式退役，最后两颗卫星在阿波罗机动演习中被推入废弃轨道。这并非美军放弃天基反导预警，主力任务早由SBIRS承接，但下一代Next-Gen OPIR延期让未来太空冗余度面临考验。