【安全圈】突发！FBI 局长遭伊朗黑客 “开盒”
关键词信息泄露当顶级安全机构的掌门人沦为"透明人"，你是否也在用同一个密码？上周，一则消息在全球安全圈炸开了锅：美国FBI局长卡什·帕特尔（Kash Patel）的个人邮箱遭到伊朗黑客组织攻击，大量隐
阅读全文【安全圈】警惕！只需一个举动，你可能已经犯罪
关键词你以为只是"买点数据"做业务？法律告诉你：买卖同罪，买了也是犯罪！近日，山西晋中网警破获一起触目惊心的公民个人信息泄露案——12名业务员被一锅端，主管买信息给全组用。📋 案情回顾2024年6月，
阅读全文【安全圈】24小时68起数据泄露！攻击者单日狂扫10家巴西企业
关键词数据泄露全球数据泄露事件一览：国家关键基础设施成新焦点📊 今日数据触目惊心就在昨天（2026年3月25日），全球威胁情报监控系统捕获了68起数据泄露事件，涉及32个不同攻击者。这是一个什么概念？
阅读全文【安全圈】挥刀“斩”Sora！OpenAI在下什么棋
关键词服务关停3月25日凌晨，OpenAI宣布关停旗下视频生成产品Sora，停止其视频生成应用以及Sora 2模型API服务。同时，原本高达10亿美元的迪士尼合作也一并终止。作为曾被视为AI视频生成代
阅读全文【安全圈】这个APP突然崩了，官方紧急回应！有人急哭，网友：怀疑过手机都没怀疑你
关键词服务崩溃有不少网友在社交平台发文称，百词斩莫名出现“网络错误”“学习数据上传失败无法加载日历”等提示，为此，有网友蹲在路由器旁不停刷新，可依然无法正常进行学习打卡，“重启手机，重连网络，把百词斩
阅读全文【安全圈】“好评回访” 竟是骗局！8 万条住宿信息遭泄露
关键词信息泄露“您好，我是某宾馆前台，给您做个入住回访，麻烦您在平台给个好评吧。”“您的差评对我们影响太大了，删了下次给您打折。”一些消费者在退房后，会接到这样的电话。这些看似正常的“好评请求”，背后
阅读全文【安全圈】虚假OpenClaw代币赠礼活动瞄准GitHub开发者实施钱包清空骗局
关键词AI钓鱼参与OpenClaw项目的软件开发人员正成为一场旨在清空其数字钱包的危险钓鱼活动的最新目标。安全研究公司OX Security最新发现，攻击者利用GitHub自身通知系统，将毫无戒心的用
阅读全文【安全圈】卡巴斯基示警微软用户：无代码 AI 工具沦为网络钓鱼“隐形外衣”
关键词恶意网页卡巴斯基安全团队披露新型网络攻击手段，黑客正利用无代码 AI 建站平台 Bubble 生成并托管恶意网页应用，专门用于盗取微软账户凭证。注：Bubble 是一种允许用户无需编写代码，仅通
阅读全文【安全圈】热门 Python 库 LiteLLM 遭供应链攻击，后门窃取凭证和认证令牌
关键词LLM攻击TeamPCP黑客组织持续发动供应链攻击，现已入侵广受欢迎的Python库”LiteLLM”，并声称在攻击期间从数十万台设备窃取数据。LiteLLM是一款开源Python库，作为统一A
阅读全文【安全圈】上海警方深入推进“涉企网络谣言”打击整治：处置 270 余个违规账号，AI 洗稿编造车企销量下滑等行为被严惩
关键词AI谣言上海警方今日通报了今年以来深入推进“涉企网络谣言”打击整治专项行动的相关情况。依托“专业 + 机制 + 大数据”新型警务运行模式，上海公安机关针对网上编造谣言“键盘伤企”的情况，通过精准
阅读全文【安全圈】AI 圈地震：月安装量约 9500 万次的 API 网关 LiteLLM 遭投毒
关键词大模型投毒科技媒体 cyberkendra 昨日（3 月 24 日）发布博文，报告称月均安装量达 9500 万次的 AI 基础设施工具 LiteLLM 遭到供应链投毒。IT 之家注：LiteLL
阅读全文【安全圈】HackerOne 披露员工数据泄露事件：第三方服务商 Navia 遭入侵
关键词黑客漏洞赏金平台HackerOne正在通知数百名员工，其个人数据在第三方美国福利管理商Navia遭黑客入侵后被窃取。HackerOne管理着超过1950个漏洞赏金项目，为通用汽车、高盛、Anth
阅读全文【安全圈】马自达通报安全事件：员工和合作伙伴数据遭泄露
关键词数据泄露马自达汽车公司上周通报，去年 12 月检测到的一起安全事件导致其员工及业务合作伙伴的部分信息遭到泄露，目前确认至少 692 条记录遭泄露。马自达汽车公司确认，用于泰国采购零部件仓库运营的
阅读全文【安全圈】朝鲜黑客滥用 VS Code 自动运行任务部署 StoatWaffle 恶意软件
关键词恶意软件“Contagious Interview”行动背后的朝鲜黑客组织（又称WaterPlum）被曝利用恶意Visual Studio Code项目传播新型恶意软件家族StoatWaffle
阅读全文【安全圈】微软警告：IRS 钓鱼邮件波及 2.9 万用户，远程管理工具成攻击新载体
关键词钓鱼邮件微软近日发出警告，新型网络攻击正利用美国即将到来的报税季，大肆窃取用户凭证并传播恶意软件。攻击者抓住报税邮件的紧迫性和时效性特点，发送伪装成退税通知、工资单、报税提醒及税务专业人士请求的
阅读全文【安全圈】为博眼球使用 AI 造谣“烟花厂爆炸致 2 死 2 伤”，男子被依法处罚
关键词AI据“萍乡网警”微信公众号消息，近日，萍乡网警在工作中发现，有网民在短视频平台发布消息称，“江西萍乡上栗县 2026 年 2 月发生烟花厂爆炸事故，造成 2 死 2 伤”。经查，该视频发布者为
阅读全文【安全圈】晋中网安部门破获一起非法获取公民个人信息案
关键词非法获取个人信息2026年3月12日，晋中榆次网安大队民警在日常工作中发现，违法行为人王某某涉嫌非法获取、使用公民个人信息，随即对其开展全面核查工作。经核查，2024年6月，犯罪嫌疑人王某某入职
阅读全文【安全圈】地缘冲突下加密货币“雪崩”，比特币跳水，20万人爆仓血本无归！
关键词加密货币近日，美国、以色列和伊朗之间威胁与冲突不断升级，这一紧张局势如同巨石投入平静湖面，在加密货币市场激起千层浪，加密货币市场再次陷入低迷。截至发稿，加密货币市场主要币种集体遭遇重挫。比特币跌
阅读全文【安全圈】5人搭建社工库网站开盒被抓
关键词社工库近期，北京公安网安部门破获一起“网络开盒”案件，依法严打其背后的侵犯公民个人信息黑灰产业链 北京公安机关办理一起非法利用信息网络案时，发现其背后存在一个规模庞大的“网络开盒”、侵犯公民个人
阅读全文【安全圈】雷神加速器称遭受恶意网络攻击，正在紧急修复
关键词网络攻击雷神加速器昨晚发布“关于雷神加速器遭受恶意网络攻击的紧急说明”。公告称，自今日 21:00 起，雷神加速器监测到大规模、持续性的非法恶意流量攻击，导致部分地区用户出现登录困难、客户端加载
阅读全文【安全圈】CVE-2026-3888：Ubuntu 桌面版 24.04+ 易受提权漏洞攻击
关键词漏洞Ubuntu 的 CVE-2026-3888 漏洞使得攻击者能够通过 systemd 定时机制漏洞获取 root 权限，该漏洞对 Ubuntu 桌面版 24.04 及更高版本造成严重影响。Q
阅读全文【安全圈】长沙一大学生“AI换脸”盗刷他人银行卡5万余元，获刑一年十个月
关键词AI换脸随着人脸识别技术的普及，已在门禁、购物、身份认证等方面广泛运用。可“人脸信息”一旦泄露，很可能就关系到你的钱袋子。3月19日，长沙市雨花区人民法院通报一例“AI换脸”盗刷银行卡典型案例，
阅读全文【安全圈】美国司法部捣毁操控 300 万台设备的物联网僵尸网络
关键词僵尸网络周四，美国司法部（DoJ）宣布，在一项获得法庭授权的执法行动中，成功捣毁了多个物联网（IoT）僵尸网络（如 AISURU、Kimwolf、JackSkid 和 Mossad）所使用的命令
阅读全文【安全圈】ScreenConnect 曝高危漏洞 设备密钥面临泄露风险
关键词漏洞ConnectWise 已为 ScreenConnect 推送安全更新，优化设备密钥处理机制，防范服务器被入侵。本次更新修复CVE-2026-3564漏洞（CVSS 评分 9.0），该高危漏
阅读全文【安全圈】看到这种“装饰”立即报警！山东济宁警方破获新型侵犯公民个人信息案
关键词个人信息贩卖在没有征兆的情况下，手机号和验证码被人盗取，这些信息被用来注册APP账号，成为电诈、网赌的工具。近日，济宁市鱼台县公安局破获一起新型侵犯公民个人信息案件，抓获涉案人员50余名，缴获作
阅读全文【安全圈】请装 3 月 Win11 更新：高危漏洞被修复，黑客利用能掌控你的电脑
关键词高危漏洞科技媒体 BornCity 今天（3 月 20 日）发布博文，报道称微软本月（2026 年 3 月）推送的 Windows 10、Windows 11 安全更新，修复了文件管理器网络搜索
阅读全文【安全圈】菲律宾政府机构300GB数据泄露 | 官方文件、身份记录和行政文件等
关键词数据泄露黑客宣称泄露菲律宾某政府机构文档，总量约300GB。 泄露主体为菲律宾专业监管委员会（Professional Regulation Commission, PRC）的官方档案。泄露内容
阅读全文【安全圈】iOS18 爆高危漏洞！不升危险，升级变卡
关键词ios漏洞3 月 18 日，谷歌、iVerify 与 Lookout 三家安全巨头联合投下了一枚重磅炸弹，披露了一款名为「DarkSword」的新型 iPhone 黑客工具。和以往需要你下载 A
阅读全文【安全圈】Aura 公司证实数据泄露，90 万营销联系人信息遭曝光
关键词数据泄露身份保护公司奥拉（Aura）证实，有未经授权方获取了近 90 万条包含姓名和电子邮箱地址的客户记录。该公司称，此次事件由一起针对其员工的语音网络钓鱼攻击引发，导致 2 万名现有客户和 1
阅读全文【安全圈】CVE-2026-3888：Ubuntu 桌面版 24.04+ 易受提权漏洞攻击
关键词漏洞Ubuntu 的 CVE-2026-3888 漏洞使得攻击者能够通过 systemd 定时机制漏洞获取 root 权限，该漏洞对 Ubuntu 桌面版 24.04 及更高版本造成严重影响。Q
阅读全文