【安全圈】黑客利用 FortiClient EMS 漏洞推送信息窃取恶意软件
关键词恶意软件黑客正在利用 FortiClient 企业管理服务器（EMS）中的一个身份验证绕过漏洞（CVE - 2026 - 35616），来传播一款未公开的名为 EKZ 的凭证窃取程序。攻击者将该
阅读全文【安全圈】百余个政务平台、企业官网遭黑：点开竟跳转涉黄网站！官方披露：黑客仅初中学历
关键词黑客点开 " 水滴筹 " 想献一份爱心，页面却跳转至境外涉黄网站；打开新闻客户端准备浏览资讯，却被强制引流至色情直播平台 …… 上百个政企网站、知名 App 相继 " 中招 "，沦为黑客团伙牟利
阅读全文【安全圈】新浏览器侧信道攻击 FROST 曝光：分析 SSD 固态硬盘活动监视访客
关键词攻击据媒体 Ars Technica 昨日（5 月 27 日）发布博文，报道名为 FROST 的浏览器侧信道攻击，不需要用户额外操作，网站就能推断用户正在访问哪些其他网站。安全圈注：FROST
阅读全文【安全圈】Gitea 漏洞无需身份验证即可暴露私有容器镜像
关键词漏洞网络安全研究人员披露了开源自托管版本控制平台 Gitea 中的一个安全漏洞，该漏洞允许未经过身份验证的远程攻击者无需账户、密码或其他凭证即可从 Gitea 部署实例中拉取私有容器镜像。该漏洞
阅读全文【安全圈】滴滴崩了？最新回应！
关键词滴滴滴滴出行回应系统异常并致歉。5月26日，滴滴出行发文称:“非常抱歉，因云厂商网络专线故障，造成今天17点左右滴滴App部分服务出现短暂故障，目前服务已全部恢复。故障期间产生的费用异常等问题我
阅读全文【安全圈】PC 玩家等不及要玩《GTA6》，黑客借此大肆传播恶意软件与钓鱼诈骗
关键词黑客网络安全公司 Nord Security 今日发布警告称，黑客正利用玩家对《GTA6》的极高期待，通过伪装成早期测试版、破解版和 Beta 密钥等方式大规模传播恶意软件及钓鱼诈骗。《GTA6
阅读全文【安全圈】伊朗黑客通过网络钓鱼和 SEO 投毒部署 MiniFast 和 MiniJunk V2
关键词黑客Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在202
阅读全文【安全圈】微软 Copilot Cowork 智能体 AI 曝安全风险，机密文件恐外泄
关键词机密文件PromptArmor 昨日（5 月 25 日）发布博文，报道称微软 Microsoft 365 中 AI 智能体 Copilot Cowork 存在安全风险，可能因“间接提示词注入”导
阅读全文【安全圈】用户反馈摩托罗拉手机预装 App 劫持电商应用，植入电商联盟代码
关键词劫持科技媒体 9to5Google 昨日（5 月 25 日）发布博文，报道称部分摩托罗拉手机近期出现异常行为：用户从应用抽屉点击亚马逊应用后，系统会先短暂打开浏览器，再重定向回亚马逊，并插入联盟
阅读全文【安全圈】“神奇小子”乔治 · 霍茨警告称 AI 编程智能体将成软件最大隐患
关键词AI编程乔治 · 霍茨（George Hotz）于 5 月 24 日发布博文，指出在当代软件开发过程中，AI 编程智能体可能是代价最高的错误之一。安全圈注：霍茨于 1989 年 10 月出生，人
阅读全文【安全圈】985博士为间谍偷拍涉密资料，被判15年
关键词间谍航空航天领域是国家科技实力与国防安全的核心阵地，相关技术资料、科研数据多属于重要国家秘密，是境外间谍组织重点关注和觊觎的目标。近年来，境外间谍组织常以金钱诱惑为突破口，瞄准涉密岗位人员的人性
阅读全文【安全圈】上海网警今年破获抢单外挂、私改计价器案15起，73人落网
关键词据公安部网安局今日披露，今年以来，上海网警对网约车抢单外挂和出租车计价器作弊设备等涉嫌破坏计算机信息系统犯罪展开专项打击整治，破获此类违法犯罪案件 15 起，抓获涉案人员 73 名。附官方公布的
阅读全文【安全圈】已修复：微软 Win11 内核曝 7.8 高危漏洞
关键词高危漏洞科技媒体 cyberkendra 发布博文，报道称 Windows 内核曝出严重漏洞，攻击者可穿透 Chrome 等主流浏览器，提权至 Windows 11 系统最高权限。该漏洞追踪编号
阅读全文【安全圈】“DeepSeek崩了”再次登微博热搜
关键词崩了5月24日，大量网友称，Deepseek崩了，话题“DeepSeek崩了”也再次冲上微博热搜。据悉，大量用户在使用时遭遇“服务器繁忙”提示，服务波动频率较高。进入2026年，“DeepSee
阅读全文【安全圈】某高校系统服务器遭木马入侵，警方调查后予以行政处罚
关键词木马近日，甘肃兰州网警在常态化网络安全巡检中，发现辖区某高校核心服务器存在异常网络通联记录。经核查，该校网络安全管理缺位，服务器防护措施不足，内网未做横向隔离，存在重大安全漏洞。不法分子借机远程
阅读全文【安全圈】富士康遭黑客入侵！致苹果30余份机密文件外泄
关键词黑客入侵据报道，富士康北美工厂今年5月遭遇的网络攻击事件中，已证实超过30份苹果机密文件样本被盗窃。此次攻击由勒索软件组织Nitrogen发起，该组织自2023年以来活跃于勒索攻击领域，采用双重
阅读全文【安全圈】荷兰查封一家托管公司的800台服务器，该公司涉嫌参与网络攻击
关键词网络攻击荷兰金融犯罪调查人员 (FIOD) 逮捕了两名男子，并查获了与一家网络托管公司有关的 800 台服务器，这些服务器被用于网络攻击、干扰行动和虚假信息宣传活动。FIOD逮捕了一名57岁的嫌
阅读全文【安全圈】美国前高管承认协助技术支持诈骗犯
关键词诈骗两名前电话追踪和分析公司的高管承认隐瞒了一项长达数年的技术支持欺诈计划，该计划使世界各地的个人受害。前首席执行官亚当·杨（来自佛罗里达州迈阿密）和前首席安全官哈里森·格维尔茨（来自内华达州拉
阅读全文【安全圈】趋势科技警告称，Apex One 零日漏洞已被利用
关键词漏洞日本网络安全软件公司趋势科技已修复了针对 Windows 系统的 Apex One 零日漏洞，该漏洞已被用于攻击。Apex One 是趋势科技的企业级终端安全平台，可保护企业网络免受各种安全
阅读全文【安全圈】上亿组个人信息被明码标价：央视首次揭露“开盒”黑产链条细节
关键词开盒所谓“开盒”，是指不法分子通过非法手段，将他人的姓名、身份证号、家庭住址乃至出行轨迹等隐私信息，像拆开盒子一样在网络空间公之于众。2026 年 5 月 8 日，最高人民法院将一起涉及非法获取
阅读全文【安全圈】6 月 1 日起，马来西亚将限制 16 岁以下用户使用社媒平台
关键词社媒马来西亚通信监管机构 22 日表示，将从 6 月 1 日起出台新规，减少青少年在网络平台上接触有害内容。马来西亚通信与多媒体委员会在一份声明中指出，新规将要求网络服务提供商设置保护机制，限制
阅读全文【安全圈】连遭宕机 + 黑客入侵！微软接手 8 年后，GitHub 正在瓦解
关键词GitHub微软斥资 75 亿美元收购 GitHub 近八年后，这一全球最大代码托管平台正陷入生存危机。频繁宕机、安全漏洞与核心人才流失三重压力叠加，AI 编程工具竞争格局的急速演变更使其战略地
阅读全文【安全圈】间谍利用路由器窃密！快自查你的设备是否安全
关键词间谍国家安全部微信公众号发布的一则重磅预警，瞬间引发了全社会的广泛关注与热议。官方披露，近期国家安全机关在工作中发现，境外间谍情报机关正利用我国境内的普通路由器充当网络攻击的“跳板”，以“钓鱼邮
阅读全文【安全圈】黑客团伙公开叫卖GitHub核心代码，3800个内部仓库遭窃取，事件细节曝光！
关键词Github近日，专注于供应链攻击的黑客组织TeamPCP高调发布“商业声明”，宣称独家出售知名代码托管平台GitHub的核心源代码及内部架构机密信息。该团伙罕见地强调此次交易并非“勒索赎金”，
阅读全文【安全圈】美组织要求 FTC 对 Roblox 展开调查：是否强迫未成年人过度充钱
关键词间谍美国两大儿童安全倡导团体“国家性剥削中心”“公平竞赛”近日联名致信美国联邦贸易委员会（FTC），敦促其对 Roblox 公司的游戏机制展开调查。两个团体指出，该平台涉嫌利用不良机制诱导、强迫
阅读全文【安全圈】撞库黑产牟利倒卖十万条账号密码，男子获刑三年六个月
关键词撞库在日常生活中，很多人为了记忆方便，在不同网站、平台使用相同的账号和密码。殊不知，这一习惯正被不法分子利用，形成了一种名为“撞库”的网络犯罪手段。日前，江苏省南京市雨花台区人民法院审结的一起侵
阅读全文【安全圈】消息称微软内部示警：GitHub 面临生存级风险，AI 编程工具削弱托管必要性
关键词AI科技媒体 The Information 昨日（5 月 19 日）发布博文，报道称微软内部已发出示警，GitHub 正面临“生存级风险”。报道指出竞争压力主要来自 Cursor、Anthro
阅读全文【安全圈】涨幅约 200%：美国流媒体 Plex 终身版将涨价至 749.99 美元
关键词媒体Plex 调整了自托管影视流媒体服务的 Lifetime Plex Pass 定价，从 7 月 1 日起，美国价格将从 249.99 美元上调至 749.99 美元（现汇率约合 5109 元
阅读全文【安全圈】2025 年城镇非私营单位 IT 行业年均工资近 25 万元领跑全国，名义增长率 4.1%
关键词工资5 月 19 日消息，国家统计局上周发布 2025 年城镇单位就业人员年平均工资情况。2025 年全国城镇非私营单位和私营单位就业人员年平均工资分别为 129441 元和 71590 元。规
阅读全文【安全圈】AI 替代人工，渣打银行计划四年内裁员 7000 余人
关键词AI据英国《卫报》报道，渣打银行计划在未来四年内裁员 7000 余人，原因是该行正逐步加大人工智能技术的应用力度。这家总部位于伦敦的银行，是首批公布大规模裁员计划的全球性大型银行之一。该行表示，
阅读全文