按键输入延迟高达110毫秒 亚马逊据此找出捏造材料入职亚马逊的朝鲜黑客
电商科技巨头亚马逊日前透露在打击朝鲜黑客方面采取的积极主动措施，此前已经有诸多消息表明朝鲜黑客通过位于美国亚利桑那州的笔记本农场作为跳板应聘各种美国公司，成功进入公司后再窃取数据并进行勒索。
安全
Google：主流间谍软件厂商与疑似中国黑客主导客岁零日马脚进击
Google威胁情报小组最新年度报告显示，2025年针对企业技术产品的零日漏洞利用达到了有记录以来的最高水平，其中商业间谍软件厂商以及与中国有关联的网络间谍组织是最活跃的攻击方。据该小组统计，2025年共发现90个在野利用的零日漏洞，其中有43个直接命中企业软件和设备，占全部零日攻击的48%，高于2024年的36个（占比46%）。
玩家用PS5手柄获得6700台大年夜疆扫地机械人控制权
日前一名DIY爱好者试图用PS5游戏手柄控制自家大疆（DJI）Romo扫地机器人时，意外触发严重安全漏洞，导致全球约6700台该型号机器人遭未授权访问，可被查看实时摄像头画面、获取家庭2D楼层平面图，甚至定位设备位置。
Coupang将为数据泄漏事宜付出逾1.68万亿韩元补偿金
韩国电商巨头Coupang周一宣布了一项价值超过1.68万亿韩元（约合11.7亿美元）的赔偿计划，对此前发生的大规模个人数据泄露事件进行赔偿。这一赔偿计划出台的前一天，Coupang创始人金范锡发表了自该事件以来的首次公开道歉。该事件影响了韩国近三分之二的人口。
中国电信实锤快手遭境外黑灰产进击：有预谋的精准突袭
快手损失惨重啊。还记得前几天小雷跟你们唠过的快手直播大规模沦陷事故吗？有人说是恶毒商战，也有人说是自导自演，为了流量。那么真相到底如何？今儿个中国电信安全团队结合“广目”空间测绘能力、“灵犀”威胁情报能力和全网安全运营经验通过技术分析发现，它是由境外组织统一策划、且具有明显机器行为特征的黑灰产攻击行动。并非零散的黑客捣乱，而是有预谋的精准突袭。
CPU被熬煎：Denuvo反改念头制内幕曝光
Denuvo在行业内声名日渐衰败早已是不争的事实，许多工作室一旦加入D加密，往往都会遭遇玩家的强烈反弹。这套反篡改方案长期被指责会严重破坏游戏性能，而最新的一项分析则揭示了它究竟是如何“搞砸”一切的。
两名收集安然专家应用勒索软件进击企业 然后让其委托本身接洽本身会谈赎金
据美国司法部日前公开的文件，当地时间12月29日美国佛罗里达州南区联邦法院接受两名犯罪嫌疑人的认罪，这两名犯罪嫌疑人已经承认与2023年发生的多起勒索软件攻击有关。
韩国国会姑息Coupang数据泄漏事宜举办听证会
韩国国会将于周二召开为期两天的听证会，就电商巨头Coupang发生的涉及近三分之二韩国人口的大规模数据泄露事件对其进行审查。此次听证会将有包括科学与信息通信技术委员会在内的六个国会委员会参与，以审查此次数据泄露事件以及该公司涉嫌的不公平商业行为，目前已有13名Coupang现任和前任高管被选为证人。
结合国申报揭示朝鲜应用境外IT劳工与加密泉币偷盗 波及逾40国
美国近日在纽约联合国总部呼吁各成员国对朝鲜通过境外IT劳工计划和加密货币盗窃规避制裁的行为采取更强硬立场，并以一份去年秋季发布、长达140页的多边制裁监测小组报告为讨论基础。该报告系统梳理了平壤通过网络攻击和隐蔽就业等方式为其核与弹道导弹项目筹措资金的路径，将“朝鲜IT劳工计划”与数十亿美元规模的加密货币窃取活动直接关联起来。
韩国国会姑息Coupang数据泄漏事宜举办听证会
韩国国会将于周二召开为期两天的听证会，就电商巨头Coupang发生的涉及近三分之二韩国人口的大规模数据泄露事件对其进行审查。此次听证会将有包括科学与信息通信技术委员会在内的六个国会委员会参与，以审查此次数据泄露事件以及该公司涉嫌的不公平商业行为，目前已有13名Coupang现任和前任高管被选为证人。
