New serious vulnerabilities spiked around release of Claude Mythos Preview4 months agohttps://epoch.ai/data-insights/cve-severity-spike2026年4月，Anthropic发布了其Claude Mythos Preview模型，该模型能够自主发现和利用网络安全漏洞。随后，Anthropic和OpenAI开始使用前沿模型在恶意行为者利用相同模型造成损害之前加固关键软件。这些公告发布后，通用漏洞披露（CVE）的数量显著增加。与Mythos Preview公告发布前单月最高纪录相比，6月份高危和严重漏洞数量增加了3.5倍以上。
Hackers shoveled snow for company, were rewarded with network admin access4 months agohttps://www.theregister.com/security/2026/07/02/hackers-shoveled-snow-for-compan...英伟达引入双重数据中心融资方案以最大化支付额。公司增加人工智能应用的同时也增加了招聘，但这可能与业务需求不符。软银利用其美国服务器农场进入GPU租赁市场，用于人工智能训练。联合国警告人工智能能力超过治理速度，敦促制定全球规则以防范风险。甲骨文强调其大量投资人工智能相关的众多风险因素。俄罗斯攻击者冒充Signal客服进行钓鱼攻击，同时还有其他安全事件。微软的补丁未能修复本地SharePoint的漏洞，目前正遭受零日攻击。DEF CON扩展其Franklin项目，让黑客参与保护关键基础设施。EQT以超过35亿美元的估值收购Acronis的多数股权。Mikko Hyppönen指出，企业勒索软件在首次出现十年后仍无结束迹象。Collabora发布CODE 26.04，包含Markdown和人工智能功能，但人工智能默认关闭。GIMP 0.54以Flatpak形式复活，供怀旧计算爱好者使用。Bcachefs退出实验状态并发布性能版本，增加了更多Rust功能，但存在人工智能相关问题。法国的数字主权推动在让用户远离Microsoft Office方面面临挑战。CentOS的历史展示了在社区努力后，一个业余项目如何成为默认的企业操作系统。Netflix工程师开源Project Headroom，以显著降低人工智能成本。
Amazon's Mechanical Turk to stop accepting new customers4 months agohttps://www.theregister.com/off-prem/2026/07/03/amazons-mechanical-turk-to-stop-...Nvidia推出数据中心融资计划，旨在通过AI/ML服务实现双重收费。增加更多AI技术会导致雇佣更多人员，但可能不符合业务需求。软银进军美国GPU租赁市场，用于AI训练。联合国警告需要全球治理以防止AI风险，因为其发展速度远超法规。Oracle强调与大量投资AI相关的各种风险因素。俄罗斯黑客伪装成Signal技术支持人员实施网络钓鱼攻击。微软的补丁未能修复SharePoint漏洞，导致零日攻击。DEF CON扩展范围，包括加强关键基础设施安全性的黑客努力。EQT以超过35亿美元的估值收购Acronis的多数股权。Mikko Hyppönen指出，企业勒索软件在十年后仍无结束迹象。Collabora发布CODE 26.04，在FOSS办公套件中支持Markdown和AI集成。GIMP 0.54以Flatpak形式复活，适合复古计算爱好者。Bcachefs退出实验状态，但在处理AI生成内容时面临问题。法国努力实现数字主权，但用户仍依赖微软产品。CentOS从爱好项目发展为默认企业操作系统，得益于社区努力。Netflix工程师开源Project Headroom以降低AI相关成本。
Startup sues Palo Alto Networks' Koi Security due to AI-hallucinated report4 months agohttps://www.theregister.com/legal/2026/07/02/startup-sues-palo-alto-networks-koi...英伟达在人工智能领域推出双重数据中心融资方案，重点关注双重支付。增加人工智能投入的公司会招聘更多员工，但可能无法有效满足业务需求。软银在美国服务器农场建设期间，进入GPU租赁市场以支持人工智能训练。联合国警告人工智能风险，呼吁建立全球治理以确保安全负责任的使用。甲骨文概述了以人工智能为重点的战略中的众多风险因素，包括潜在损失。俄罗斯网络钓鱼攻击冒充Signal支持服务，同时美国关停了伊朗的宣传网站。微软补丁未能修复本地SharePoint漏洞，现正遭受零日攻击。DEF CON通过富兰克林项目扩大努力，让黑客参与加固关键基础设施。EQT以超过35亿美元的估值收购Acronis多数股权，以加强网络安全。Mikko Hyppönen指出，尽管信息安全职业稳定，但企业勒索软件问题仍无止境。Collabora发布CODE 26.04，默认关闭人工智能集成功能，在自由开源办公套件竞争中前行。GIMP 0.54以Flatpak形式复兴，带来复古计算怀旧体验，采用Motif界面。Bcachefs在‘性能版本’中脱离实验状态，面临更多Rust和人工智能相关的问题。法国推动数字主权的努力面临微软主导地位的挑战，Nextcloud的推广便是例证。CentOS从业余项目演变为企业操作系统，在红帽变革后由社区驱动发展。Netflix开发者创建开源应用Headroom以降低人工智能成本，提供潜在的节省。
FBI Seizes NetNut Proxy Platform, Popa Botnet4 months agohttps://krebsonsecurity.com/2026/07/fbi-seizes-netnut-proxy-platform-popa-botnet...FBI 查封了数百个与 NetNut 相关的域名，NetNut 是一家与 Popa 僵尸网络关联的以色列住宅代理服务提供商。NetNut 利用被入侵的家庭设备（如智能电视）创建代理节点，用于网络犯罪活动，包括广告欺诈和账户接管。谷歌已停用与 NetNut 相关的账户和应用，指出威胁行为者普遍使用其服务来掩盖恶意流量。NetNut 的母公司 Alarum Technologies 在域名查封后正在配合执法机构进行调查。安全专家表示，此次查封行动破坏了主要代理网络，对网络犯罪产生影响，并减少了 DDoS 僵尸网络的资源。建议消费者使用信誉良好的电视品牌，并避免非官方的安卓系统，以防止设备被卷入代理网络。智能电视的代理跟踪服务和应用程序通常包含 SDK，可在未经用户同意的情况下将设备转变为代理节点。相关努力仍在继续查封更多域名，部分 NetNut 基础设施仍然活跃或正在接受法律审查。
Spain Orders Blacklist of Palantir from Public and Private Companies4 months agohttps://clashreport.com/world/articles/spain-orders-blacklist-of-us-tech-giant-p...西班牙政府已将帕兰提尔公司列入国有及国有控股企业的黑名单，原因是担心其可能滥用涉及国家安全的机密信息。主要受影响实体包括西班牙电信公司、英德拉公司和纳万蒂亚造船公司，相关采购协议已受冲击，例如纳万蒂亚的一个项目以及国民警卫队的一项协议。帕兰提尔目前仍持有一份价值1650万欧元、将于2026年11月到期的国防合同，尽管存在政治阻力，军方高层仍在推动合同续签。此次黑名单行动与西班牙和美国之间的地缘政治紧张局势有关，因帕兰提尔创始人与唐纳德·特朗普存在关联，而西班牙正投资发展国内技术替代方案，例如Openchip项目。欧洲其他地区也出现类似的抵制帕兰提尔的动向，法国已终止与其合作，德国则倾向于选择欧洲本土的竞争对手。
Oracle outlines all the ways it could lose the farm it bet on AI4 months agohttps://www.theregister.com/ai-and-ml/2026/07/01/oracle-outlines-all-the-ways-it...联合国警告称，全球治理的迫切需求在于防止人工智能相关灾难，因为其能力已超过安全法规的限制。甲骨文披露了可能危及其对人工智能技术重大投资的多项风险因素。Anthropic 正在移除先前用于检测中国竞争对手的隐藏代码，理由是计划停用隐写系统。Cloudflare 将屏蔽从广告支持网页抓取内容的机器人，以平衡搜索可见性与人工智能训练数据的保护。俄罗斯行为者冒充 Signal 支持进行钓鱼攻击；美国破坏了伊朗的宣传网站。微软的补丁未能解决本地 SharePoint 零日攻击问题，而中国则增强了智能手机监控工具。DEF CON 的弗兰克林项目招募黑客以加强关键基础设施，从成功的投票村倡议中扩展而来。EQT 以超过 35 亿美元的估值收购了 Acronis 的多数股权，增加了网络安全投资。Mikko Hyppönen 纪念企业勒索软件诞生十周年，预测其无休无止，但强调了信息安全职业的稳定性。Collabora 发布了具有 Markdown 和 AI 功能的 CODE 26.04，加剧了 FOSS 办公套件之间的竞争。GIMP 0.54 通过 Flatpak 为复古计算爱好者重新启用，使用原有的 Motif 工具包。Bcachefs 在注重性能的版本中退出实验状态，整合了更多 Rust，但面临与人工智能相关的挑战。法国数字主权努力在减少对微软依赖方面遇到困难，Nextcloud 存储的采用与 Office 迁移障碍形成对比。CentOS 从一名生物化学家的爱好演变成企业默认系统，其背后是社区对红帽支持 Windows 的回应。一位 Netflix 开发者开源了 Headroom 项目，这是一个旨在显著降低人工智能运营成本的应用。
.garden TLD's change to a bad neighborhood4 months agohttps://discourse.ifin.network/t/garden-tlds-change-to-a-bad-neighborhood/627.garden 顶级域名在2026年注册量激增，收录域名达14.7万个，而2025年仅为2500个。.garden域名的平均风险评分从2025年的55跃升至2026年的84，表明潜在威胁显著增加。阿里DNS域名服务器（尤其是与Dominet注册商结合使用时）导致风险评分极高，部分可达94分。Cloudflare仅占域名的小部分，风险评分略低于平均水平，并非整体风险上升的主要驱动因素。建议包括完全屏蔽.garden顶级域名、按需允许名单，以及根据注册商或域名服务器特征（如阿里DNS或Dominet）评估是否屏蔽。
Anatomy of a Failed (Nation-State?) Attack4 months agohttps://grack.com/blog/2026/06/25/dissecting-a-failed-nation-state-attack/作者描述了一种针对性的虚假面试骗局，试图通过一个名为'Ticket Harbor'的TypeScript仓库在他们的计算机上植入后门。该攻击使用了一个恶意补丁文件（typescript+5.9.2.patch），其中包含一个base64编码的数据块，可在运行类型检查或构建命令时向系统注入一个远程访问木马（PinpinRAT）。恶意软件采用多层混淆技术，包括XOR解密和WASM存根，以规避检测，并执行一个具有文件外泄和任意命令执行等功能的远程访问木马。入侵迹象包括C2服务器地址89.124.107.161:80、特定进程伪装以及诸如NODT_PAYLOAD_PATH等环境变量。攻击者使用了一个伪造的身份，带有虚假的LinkedIn资料和已停业的公司（Lua Ventures）来显得可信，但可疑迹象包括LLM生成的文本、缺少日历邀请函以及可疑的域名选择。
Anthropic says US lifts export ban on Fable 54 months agohttps://www.bbc.com/news/articles/cdr42623e1do美国政府解除了对Anthropic高级人工智能模型Claude Fable 5和Mythos 5的出口禁令。该禁令最初于6月12日实施，出于对国家安全的担忧，担心黑客可能滥用这些模型。Anthropic通过同意检测安全问题、合作未来版本发布以及向政府报告恶意活动来应对风险。模型已于周三恢复，商务部保留在必要时重新考虑此决定的权利。Fable 5面向消费者使用，而Mythos 5则针对企业和网络安全专家，两款模型均于6月9日发布。公司对最初的暂停决定表示异议，认为潜在的越狱发现不应成为召回已广泛部署模型的理由。