AI开源供给链出现核爆级危机：LiteLLM库遭投毒 影响海量下流项目
每月下载量超过9500万次的开源软件库LiteLLM在近期的供应链投毒事件中被黑，黑客篡改1.82.7和1.82.8版添加恶意代码，这些恶意代码会搜索环境中的所有敏感数据回传到黑客服务器。黑客编写的恶意代码还具有横向传播能力，即扫描目标环境和窃取凭证后再利用凭证继续攻陷其他设施，例如大量k8s集群就被攻陷，泄露的数据无法估量。
安全
白帽黑客攻破某恶意软件办事器并批量向中毒用户弹出警告 建议用户重装体系
最近有不少用户发帖称自己的电脑上弹窗提醒系统已经中毒需要重装系统，这些弹窗通常会在5~10秒内自动消失，但如果用户不重装系统则可能会继续弹窗继续建议用户重装系统。
国际泉币基金组织警告人工智能模型加剧金融体系收集风险
国际货币基金组织（IMF）近日发布报告，称以Anthropic公司近期推出的ClaudeMythos为代表的先进人工智能模型，正导致全球网络安全风险急剧上升。该机构强调，若不加以有效管控，由人工智能驱动的网络攻击或将严重威胁全球金融体系的稳定。
英中设立收集安然对话机制 缓和黑客指控激发的重要关系
多名知情人士透露，英国与中国的安全官员已建立一项新的对话机制，就网络攻击相关议题展开沟通，此举是在一系列黑客指控导致双边关系趋紧的背景下做出的最新尝试。伦敦与北京方面达成设立所谓“网络对话”（CyberDialogue）的共识，由双方安全官员参与，目标是管控彼此国家安全领域面临的网络威胁，该安排目前尚未公开。
Google威逼谍报小组曝光DarkSword马脚 用于监控iOS设备和窃取各类敏感材料
Google威胁情报小组(GTIG)日前发布深度安全分析报告，披露名为DarkSword的新型iOS全链路漏洞利用工具，该工具自2025年11月起已经被多个商业间谍软件开发商和疑似国家级黑客团队利用。
亚洲AI创企借美国出口禁令力推“类Mythos”安然模型
近日，亚洲多家人工智能创业公司在美国政府针对Anthropic的出口禁令背景下密集推出新一代“类Mythos”前沿模型，试图填补美国AI实验室在亚洲市场留下的空缺。
Secret Folder Pro 9.7 文件夹加密
Secret Folder能够帮助你隐藏文件夹和其内容。如果你有私密和敏感信息不想被被人看到、修改和删除，那么只要轻松的点击几下鼠标，再输入密码就完全可以办到了。
研究称六成MD5暗码哈希可在一小时内被破解
在今年的“世界密码日”之际，安全厂商卡巴斯基发布的一项研究显示，使用单块高端GPU，对通过MD5算法保护的密码哈希进行暴力破解时，有约60%的密码在一小时内就能被攻破，其中约48%甚至在一分钟内就可被破解，引发业内对传统密码安全性的再度担忧。
罗马尼亚国度水务署遭勒索软件进击 黑客滥用BitLocker加密约千台电脑
罗马尼亚负责全国水资源管理的政府机构——国家水务署（AdministrațiaNaționalăApeleRomâne）近日遭遇严重勒索软件袭击，约一千台计算机被迫下线，波及该机构在全国11个区域办事处中的10个。本次事件导致电子邮件、数据库、官网以及地理信息系统等关键数字业务中断，但当局强调，全国水务基础设施的运行控制仍保持在“正常参数范围内”。
近百万份各国护照和身份证实在互联网上被曝光
一位安全研究人员近日发现，近98.5万份护照、驾照等照片身份证明及相关个人信息，被一家为西班牙大麻俱乐部提供软件服务的公司以几乎零防护的方式暴露在公网上，任何技术水平一般的黑客都可以轻易获取。这批数据涉及来自世界各地的用户，包括约3万名美国访客，还有部分名人，他们在西班牙等地的大麻俱乐部登记身份信息、本人的自拍照、联系方式以及消费习惯等隐私内容，都可能已被悄然暴露。
