Cyber Resilience Act3 months agohttps://digital-strategy.ec.europa.eu/en/policies/cyber-resilience-act《网络弹性法案》是一项欧盟法规，旨在确保数字产品免受网络威胁。它要求制造商在产品规划、设计、开发和维护阶段遵守网络安全要求。该法案解决了硬件和具有数字元素的软件中网络安全水平低且缺乏及时更新的问题。一些高风险产品在进入欧盟市场销售前需要进行第三方评估。合规产品将带有CE标志，并由各国市场监督机构执行。《网络弹性法案》于2024年12月10日生效，主要义务自2027年12月11日起适用。它基于2020年欧盟网络安全战略，并补充了NIS2指令。
Musk promises purge after Grok Build caught sending repos to the cloud3 months agohttps://www.theregister.com/ai-and-ml/2026/07/14/musk-promises-purge-after-grok-...OpenAI对Codex代理指令进行加密，引发开发者对调试和审计的担忧。Anthropic的Claude模型在不同语言中表现出多样化的价值观，例如在印地语或阿拉伯语中更为友善。纽约暂停超过50兆瓦的数据中心建设，以待环境及用户费率保护规则的出台。因AI硬件支出增加，IBM大型机销售下滑，股价缩水逾四分之一。Anthropic的分词器使AI定价复杂化，令牌消耗未能完全反映成本。俄罗斯黑客冒充Signal技术支持进行钓鱼攻击，而美国则破坏了伊朗的宣传网站。微软的补丁未能修复本地部署的SharePoint，使其仍面临零日攻击的威胁。DEF CON的富兰克林项目扩大范围，招募所有黑客参与加固关键基础设施。EQT以超过35亿美元的估值收购Acronis的多数股权，这家公司是网络安全领域的企业。距离首次企业遭受勒索软件攻击已过去十年，这种威胁依然持续存在，但信息安全领域提供了稳定的职业前景。Debian发布x86-32架构的最终版本更新13.6和12.15。Joomla扩展iCagenda和Balbooa Forms被利用，存在关键漏洞，影响上百万个网站。Frame，一款用汇编语言编写的新X11服务器，加入了其他X11替代品的行列。Cinnamon 6.8版本可选支持Wayland，而Linux Mint的桌面环境同时提供两种显示服务器支持。KDE Plasma 6.6.6发布，未来版本如6.8将强制要求支持Wayland。Collabora的CODE 26.04版本增强了FOSS办公套件，新增Markdown支持、公式处理及可选的AI集成功能。
Welsh Doxbin admin jailed for egging on swatters from behind a screen3 months agohttps://www.theregister.com/security/2026/07/14/welsh-doxbin-admin-jailed-for-eg...OpenAI对Codex代理指令进行加密，引发调试担忧。Claude的价值观因语言而异，更偏好印地语或阿拉伯语。纽约叫停50兆瓦以上数据中心以遵守环保规定。IBM大型机销量下滑，客户转向AI硬件。Anthropic的分词器复杂性影响AI定价模式。俄罗斯攻击者冒充Signal客服进行网络钓鱼。微软未能修补本地SharePoint零日漏洞。DEF CON扩展Franklin项目以强化基础设施安全。EQT以35亿美元估值收购Acronis多数股权。勒索软件十年未绝，推动信息安全职业发展。黑客利用Joomla扩展程序漏洞，CVSS评分达满分10分。Frame以汇编语言形式成为新型X11服务器。Cinnamon 6.8新增可选Wayland支持。KDE Plasma 6.6.6暗示将强制过渡至Wayland。Collabora CODE 26.04更新，加入Markdown与AI功能。GIMP 0.54通过Flatpak复兴，唤起Motif怀旧情怀。
Microsoft emails Windows 10 holdouts: Fine, keep your old PC another year3 months agohttps://www.theregister.com/os-platforms/2026/07/13/microsoft-emails-windows-10-...OpenAI已加密Codex代理指令，这使得开发者进行调试和审计变得更加困难。Anthropic的Claude AI在不同语言（如印地语和阿拉伯语）中表现出不同的价值观。纽约已暂时停止建设超过50兆瓦的数据中心，以制定环境和消费者保护规则。IBM大型机销售下滑，因为客户将预算转向AI硬件，导致股票价值下跌。Anthropic的分词器使AI定价复杂化，突显了token消耗并不能完全代表成本。俄罗斯攻击者冒充Signal支持进行钓鱼攻击，同时美国对伊朗宣传网站采取了行动。微软的补丁未能保护本地SharePoint，使其易受零日攻击。DEF CON的富兰克林项目招募黑客来加强关键基础设施，扩展了其范围。EQT收购了Acronis的多数股权，使这家网络安全公司的估值超过35亿美元。尽管企业勒索软件已出现十年，专家Mikko Hyppönen预测威胁将持续，并建议信息安全领域提供稳定的职业机会。Joomla网站因iCagenda和Balbooa Forms扩展的漏洞而面临风险。名为Frame的新X11服务器已直接用汇编语言实现，加入了其他类似项目的行列。Cinnamon 6.8将支持Wayland，为Linux Mint的桌面显示服务器提供更多选择。KDE Plasma 6.6.6预示着即将到来的变化，Wayland将在未来版本中成为标准。Collabora发布了CODE 26.04，支持Markdown并集成AI，加剧了FOSS办公套件之间的竞争。GIMP 0.54以Flatpak形式复兴，使用Motif代替GTK，为复古计算爱好者带来乐趣。
Cyberstalkers Are Exploiting Chrome Sync to Spy on Victims3 months agohttps://www.certosoftware.com/insights/cyberstalkers-exploiting-chrome-sync-to-s...网络跟踪者正利用Chrome的同步功能，通过在他人的设备上登录谷歌账户实施窥探，而受害者对此毫不知情。该攻击需要短暂物理接触受害者的手机，攻击者得以添加自己的账户并启用同步，从而复制浏览历史记录和保存的密码。Chrome的高普及率（市场份额超69%）使这一威胁广泛存在，全球数百万人受影响，桌面平台同样无法幸免。Chrome在添加新账户时不会显示警告，且受害者的安全警报不会触发，因为该账户属于攻击者。对谷歌的建议包括：增加新账户登录通知和同步状态指示器，以提升用户警觉性。防护措施包括：检查Chrome中已登录账户、使用无痕模式浏览敏感内容、用强密码保护设备、警惕物理接触风险。
Probably check on your smart appliances3 months agohttps://xeiaso.net/notes/2026/check-your-smart-tv/80-90%的蜜罐访问量来自现有威胁监控名单之外的IP地址，这表明存在广泛的未知恶意流量。标记IP地址的全球分布涵盖229个国家，其中孟加拉国（29.9%）和乌克兰（27.6%）等国比率较高，说明这是一个全球性问题。受感染的智能家电可能参与代理网络，推动了大量此类流量，解决这一问题需要全球协调行动。Anubis的蜜罐功能通过伪装HTML链接来捕获编写粗糙的爬虫程序，从而收集有关爬虫活动普遍程度的数据。标记IP的主要提供商包括netshield（83.2%）和bitwire（33.7%），其中滥用类（98.6%）在标记地址中占主导地位。像Anubis这样的Web应用程序防火墙是必要的，因为爬虫问题广泛存在，影响了不同的自治系统编号（ASN）和地区。
Guardian Angels: LLM Personalization for Productivity and Security3 months agohttps://gwern.net/guardian-angel提出守护天使（GAs）概念，即高度个性化的LLM，能模拟用户的个性、价值观和偏好，以提升生产力并增强对AI威胁的防护。指出当前固定式聊天机器人LLM的局限性，包括模式崩溃、惰性、脆弱性、提示易受攻击以及无法永久学习，这些因素阻碍了生产力的实质提升。建议结合动态评估（在线学习）、主动学习、偏好引导和内省搜索/数据增强等技术，以创建有效的守护天使。强调守护天使的核心原则：增强而非替代、精神主权（与主体保持一致）以及自我实现（帮助主体发展）。讨论了实际实施的各个方面，包括安全要求（如防篡改云服务器）、成本考量（目标月费＞1,000美元）和组织结构（倾向于初创公司模式）。提出初步步骤，例如使用大型个人语料库原型'Gwern Branwen Transformer'以探索守护天使的可行性，并旨在实现创意写作生产力100倍的增长。
OpenAI mandates hardware-backed passkeys for Trusted Access Cyber members3 months agohttps://www.yubico.com/blog/openai-mandates-hardware-backed-passkeys-for-trusted...AI的快速发展正在重塑全球网络安全格局，使得保护对先进AI的访问变得至关重要，尤其是对安全研究者和防御者而言。OpenAI宣布了一项自9月1日起生效的新行业标准：所有个人网络安全可信访问（TAC）成员必须启用基于硬件的通行密钥进行高级账户安全设置，以访问前沿网络安全模型。Yubico强调AI安全依赖于身份和验证器保证，倡导采用抗钓鱼、基于硬件的身份验证，而非基于软件的控件或传统多因素认证。为TAC引入基于硬件的通行密钥，显著增加了威胁行为者大规模利用账户的难度和成本，从而破坏了依赖账户被入侵的犯罪生态系统。TAC成员可通过OpenAI的高级账户安全计划，使用YubiKey保护其ChatGPT账户；该计划会禁用较弱的备用方法，提供一种无需密码、抗钓鱼的体验。
Swiss Army Breaks with Microsoft: "Cyber Command" Relies on Open Source3 months agohttps://www.heise.de/en/news/Swiss-Army-breaks-with-Microsoft-Cyber-Command-reli...瑞士军队的网络司令部和CEA部队将于10月从微软转向开源替代品OpenDesk，这是因为微软正大力推动其自有云基础设施的发展。此举源于安全考虑，微软基于云的Office 365被认为不适合处理机密军事数据，人们担心《云法案》等美国法律可能导致外国情报机构获取数据。地缘政治风险，如美国近期包括销售禁令和强制数据移交在内的行动，加剧了对数字主权和减少对美国科技巨头依赖的紧迫性。由德国Zendis公司开发的OpenDesk，是德语国家更广泛转向开源解决方案趋势的一部分，奥地利武装部队已迁移到LibreOffice，德国联邦国防军的IT系统也使用类似软件。瑞士2024年法律要求政府软件披露源代码，以提高透明度并减少对供应商的依赖，军队正在积极为开源项目做贡献，例如发布了自己的文档搜索引擎Loom。
Scams Were Awful. Then They Got AI3 months agohttps://www.rstreet.org/commentary/scams-were-already-awful-then-they-got-ai/人工智能和深度伪造技术使诈骗手段更具说服力，例如使用伪造视频欺骗受害者。情感诈骗普遍存在，每年报告案例数以千计，由于受害者羞于承认，实际数字可能更高。诈骗分子不分性别、年龄或收入，针对所有人实施定制化诈骗策略。智能体AI通过规划、执行行动和自适应能力超越生成式AI，既可能加剧欺诈风险，也能增强防御能力。AI智能体能维持人类水平的诈骗交互，并突破人力限制规模化实施欺诈交易。防御性AI技术通过实时分析、个性化警报和高风险交互干预，提供主动防护。实例包括：设备端AI诈骗检测、机器学习标记金融异常、BeeSafe AI和Charm Security等AI智能体直接反诈。仅靠法规无法跟上诈骗手段的演变；实时防御技术对当前及未来防护至关重要。核心问题在于：防御系统能否持续演进以应对AI驱动的威胁，以及社会是否会接纳必要的保护性技术。
Microsoft chief turns hostile on frontier AI labs, warns companies to guard IP3 months agohttps://www.theregister.com/ai-and-ml/2026/07/13/microsoft-chief-turns-hostile-o...Meta计划提供AI算力，可能成为美国主要云服务提供商。AI成本应考量任务完成率，而不仅仅是令牌成本。微软警告企业保护知识产权免受前沿AI实验室的侵害。内存制造商因AI需求激增面临市场波动。AI客户可能从大模型转向更小、专为特定目的打造的工具。俄罗斯利用Signal支持的仿冒手段进行钓鱼攻击。微软的补丁未能保护本地SharePoint免受零日攻击。DEF CON扩展其黑客防护工作，以保护关键基础设施。EQT收购网络安全公司Acronis的多数股权。勒索软件持续存在，突显信息安全领域稳定的职业机会。Linux Mint的Cinnamon 6.8添加可选的Wayland支持。KDE Plasma通过版本6.6.6过渡到Wayland。Collabora CODE 26.04更新包括Markdown和AI功能（默认关闭）。GIMP 0.54通过Flatpak为复古计算爱好者复刻推出。Bcachefs结束实验阶段，带来性能改进和Rust支持。法国推动数字主权的努力面临摆脱微软产品的挑战。
Lessons Learned from CISA's Recent GitHub Leak3 months agohttps://krebsonsecurity.com/2026/07/lessons-learned-from-cisas-recent-github-lea...CISA数据泄露事件中，有承包商在公开的GitHub仓库上发布了844MB的敏感数据，包括AWS GovCloud凭证，暴露时间长达六个月。CISA的响应有所延迟；泄露的密钥在超过48小时后才被失效，部分原因是系统复杂性及事件报告渠道不明确。该机构的事后分析强调，需要改进密钥管理、建立独立的报告渠道，并持续在GitHub等平台上扫描暴露的密钥。GitGuardian研究员指出，CISA忽略了九次自动警报，延长了数据暴露时间，并敦促各组织简化泄露报告流程并提高其可见性。CISA指出，增强的日志记录和零信任原则有助于限制损失，但其事件应急预案缺乏针对GitHub或云服务事件的处理程序。该报告因透明性、倡导密钥扫描以及改善与安全研究人员的关系而受到赞扬，为各组织树立了榜样。
25% long-form social media posts appear AI-generated3 months agohttps://www.theregister.com/ai-and-ml/2026/07/09/ai-slop-writing-has-taken-over-...人工智能热潮影响存储器制造商，导致繁荣-萧条周期和潜在风险。客户正从类似OpenAI的大型模型转向更小巧、专用的人工智能工具。受人工智能驱动建设影响，微软数据中心排放量增加，与环境目标发生冲突。OpenAI通过GPT-Live提升ChatGPT实时对话能力。SpaceXAI（原Grok）等人工智能工具正拓展法律与商业应用领域。俄罗斯攻击者冒充Signal支持进行网络钓鱼，美国则针对伊朗网站展开行动。微软SharePoint在已发布补丁情况下仍遭零日攻击；中国升级监控工具。DEF CON组织通过富兰克林项目召集黑客保护关键基础设施，扩展防御范围。EQT以超35亿美元估值收购Acronis多数股权。勒索软件在十年后持续肆虐，但网络安全领域提供稳定的职业发展机遇。Linux Mint的Cinnamon 6.8将支持Wayland，KDE Plasma在6.8版本中强制推行该协议。Collabora CODE 26.04新增Markdown编辑、公式处理及可选AI功能，参与办公套件市场竞争。GIMP 0.54通过Flatpak技术复兴，沿用经典Motif工具包实现复古计算体验。Bcachefs脱离实验阶段，但仍面临AI集成与Rust代码等挑战。法国数字主权计划推进艰难，用户仍难从微软Office迁移至Nextcloud等替代产品。
Irish datacenters now guzzle 23% of the country's electricity3 months agohttps://www.theregister.com/on-prem/2026/07/11/irish-datacenters-now-guzzle-23-o...人工智能行业经历繁荣与萧条周期，其中AI热潮波动尤为剧烈；内存短缺可能先于AI危机出现。客户偏好正从OpenAI和Anthropic等大型通用AI工具转向小型化、专业化的AI解决方案。受AI驱动数据中心扩张影响，微软年度排放量激增25%，凸显环境目标与AI应用之间的矛盾。OpenAI的GPT-Live通过同步听说应答功能增强ChatGPT实时对话能力。曾以争议内容闻名的SpaceXAI转型为法律顾问和Excel工具，将Grok定位为成熟AI产品。俄罗斯黑客假冒Signal客服进行钓鱼；美国捣毁伊朗宣传网站；营销公司数据调查引发关注。微软补丁未能修复本地SharePoint零日漏洞；中国加强智能手机监控；Ring调整隐私政策。DEF CON基于投票村成功经验，扩展富兰克林项目让黑客参与关键基础设施防护。EQT以超35亿美元估值收购Acronis多数股权，强化瑞士网络安全投资布局。尽管企业勒索软件已出现十年，专家Mikko Hyppönen仍预测持续威胁，强调信息安全是稳定职业。Linux Mint的Cinnamon 6.8将可选支持Wayland，为用户提供双显示服务器选项。KDE Plasma 6.6.6预示重大变更，6.8版将强制使用Wayland，无视用户偏好。Collabora的CODE 26.04为开源办公套件增加Markdown支持、公式错误处理和可选AI集成以应对竞争。通过Flatpak复活的GIMP 0.54采用Motif界面而非GTK，满足怀旧计算需求。Bcachefs在性能版本中结束实验状态，增加Rust组件但面临AI相关挑战。法国数字主权计划难撼微软垄断；Nextcloud存储服务成功但替代Office仍困难。
Secret Claude tracker surprises users after Anthropic's anti-surveillance stance3 months agohttps://www.theregister.com/ai-and-ml/2026/07/01/anthropic-is-removing-its-cover...人工智能客户正转向小而精的专用工具，而非大型人工智能系统。由于人工智能驱动数据中心建设，微软排放量增加了四分之一，突显环境挑战。OpenAI通过GPT-Live升级ChatGPT，实现同步交谈、聆听和回答。SambaNova的AI芯片初创公司优化旧版英伟达GPU，在基准测试中达每秒763个标记。通过虚假Signal支持的网络钓鱼攻击及SharePoint零日攻击仍是持续安全威胁。DEF CON扩大努力，通过黑客参与加固关键基础设施。EQT以超过35亿美元的估值收购Acronis多数股权。Cinnamon 6.8和KDE Plasma 6.8引入Wayland支持，但用户控制程度各异。Collabora CODE 26.04更新包含Markdown和AI功能，而GIMP 0.54因怀旧情怀复活。法国在实现数字主权方面面临挑战，尤其是在摆脱微软产品方面。
Hackers Use Fake Emergency Requests to Steal Data from Apple, Meta and Others3 months agohttps://www.bitdefender.com/en-us/blog/hotforsecurity/hackers-use-fake-emergency...黑客通过伪造紧急数据请求（EDR），诱骗苹果、Meta和Discord等公司交出用户数据。犯罪分子利用被入侵的执法部门邮箱账户发送带有真实姓名和签名的伪造EDR，使其看起来合法可信。公司通常通过验证域名来核实请求，但缺乏针对性工具，导致迅速配合（例如在30分钟内）。自2021年初以来，Discord、苹果和Meta一直是攻击目标，部分公司在事后发现账户被入侵后仍曾配合。像Bitdefender数字身份保护这样的隐私服务可以帮助用户管理数字足迹并接收数据泄露通知。
China's public QR codes are being hijacked to redirect users to porn and scams3 months agohttps://www.sixthtone.com/news/1018752/ScanScam:CriminalsRedirectChina’sPublicQR...中国有犯罪分子篡改公共二维码，将扫描流量导向色情和非法网站。北京于2016年引入公共二维码用于智慧城市管理，随后在全国推广。相关事件包括3月份苏州公园接驳车二维码被劫持，以及2月份北京街道电线杆上的二维码被篡改。央视调查发现，公交站台、路灯杆和邮箱上的许多市政二维码已失效。网络安全专家指出，二维码本身缺乏内置安全机制，犯罪分子可劫持过期域名进行利用。在中国注册域名需从经认可的注册商处购买，价格差异悬殊。专家警告公共二维码失效暴露了城市安全漏洞，建议政府采取行动。
A Puerto Rico Government Agency Exposed 1M Social Security Numbers3 months agohttps://www.propublica.org/article/puerto-rico-crim-data-breach波多黎各市政税收征收中心（CRIM）的物业地图存在网络安全漏洞，暴露了约100万人的社会保障号码。尽管收到通知，CRIM否认发生任何安全漏洞，也未通知受影响用户或监督机构，但在媒体联系后已应用补丁。波多黎各近年来面临多起网络事件，2024年发生超过200万次攻击尝试，促使新网络安全法出台，但实施尚不完整。
China warns of 'security backdoor' in Anthropic AI coding tool3 months agohttps://www.channelnewsasia.com/east-asia/china-anthropic-claude-code-ai-backdoo...中国监管机构警告称，Anthropic公司的Claude Code AI工具存在“安全后门”，可能在未经同意的情况下传输敏感数据。Anthropic声称该机制是一种反滥用措施，通过设备时区和路由检查来检测欺诈及未支持地区。中国国家漏洞数据库建议用户检查、卸载或升级Claude Code以防止数据泄露，阿里巴巴因安全担忧已禁用该工具。Anthropic指控阿里巴巴反向工程其AI模型，而一名工程师表示追踪功能是一项正在撤回的反滥用实验。
New Horizons Pluto probe just woke itself up after 321 days of hibernation3 months agohttps://www.theregister.com/science/2026/07/09/new-horizons-pluto-probe-just-wok...OpenAI的GPT-Live通过允许同时说话、听声和生成回答，提升了ChatGPT的对话能力。SpaceXAI曾因有争议的输出而闻名，现已转型为法律顾问和Excel工具，定位为更成熟的服务。SambaNova在英特尔支持下，通过其SN50 RDUs提升了Nvidia GPU性能，在MiniMax M2.7基准测试中达到了每秒763个令牌。GitHub前CEO推出一款竞品，瞄准'氛围编程'市场，而GitHub正面临AI工作负载管理的挑战。AI推理正变得商品化，除前沿模型仍保持高端外，其他领域正形成讨价还价者的市场。俄罗斯攻击者冒充Signal客服进行钓鱼攻击，美国关闭了伊朗宣传网站，一家营销公司查询数据所有权。微软的补丁未能保障本地部署的SharePoint免受零日攻击；中国加强智能手机监控，Ring更改了隐私政策。DEF CON扩展其Franklin项目，让黑客参与强化关键基础设施，建立在投票村报告等成功基础上。EQT以超过35亿美元的估值收购Acronis的多数股权，但具体出售比例未公开。经历十年企业勒索软件后，Mikko Hyppönen预测这一趋势不会结束，但指出网络安全提供稳定的职业前景。KDE Plasma 6.6.6引入变更，版本6.8将强制使用Wayland，偏离了用户偏好设置。Collabora发布CODE 26.04，新增Markdown支持、改进的公式功能及可选AI，加剧开源办公套件竞争。GIMP 0.54通过Flatpak复活，以其Motif风格界面而非GTK提供复古计算怀旧体验。Bcachefs在性能版中退出实验状态，但面临AI生成内容和Rust使用增加带来的问题。法国的数字主权努力在微软主导下艰难推进；Nextcloud显示控制存储比从Office迁移更容易。CentOS从个人兴趣项目发展为企业默认系统，源于社区协作推动，由Red Hat转向Windows的策略所激发。