柏林网络攻击：首都数据泄露的规模

柏林行政部门的约120万条部分极其敏感的数据出现在暗网上。《明镜》周刊对数据洪流进行了概述——这些数据可能还会让该州忙碌数周。

欧洲电信巨头高管反对禁用中国设备，中方回应

【环球时报特约记者 唐陆一】17位欧洲电信运营商的首席执行官15日公开警告称，欧盟拟议的旨在禁止“高风险”网络供应商的规则可能使该行业损失高达400亿欧元。报道这一消息的欧洲新闻电视台称，今年1月，欧盟委员会提出《网络安全法》修订草案，以网络安全为由在多个关键行业排除所谓“高风险供应商”。 报道称，该修订草案“避免直接点名中国企业”，而一旦某供应商被认定为“高风险”，电信运营商需要在3年内将其设备

肿瘤公司Novocure称网络攻击泄露美国患者记录

肿瘤公司Novocure周二表示，8月中旬发生的一起网络安全事件涉及未经授权访问某些信息系统，导致超过1400名美国患者的内部记录泄露。

纽西兰发布威胁报告 称中国为最大国家级网攻来源

（中央社威灵顿24日综合外电报导）纽西兰网路安全机构今天表示，随著外国势力锁定卫生、教育与资讯科技等领域的政府机构和组织，中国已成为纽西兰最频繁且能力最强大的国家级网路威胁来源。路透社报导，隶属于纽西兰情报体系的国家网路安全中心（National Cyber Security Centre）指出，已发现疑似源自外国国家势力的活动，使纽西兰敏感资讯面临外泄风险。根据国家网路安全中心今天公布的年度「网

微软史上最大号周二补丁日 共计修复974个漏洞

微软九月的补丁星期二修复了至少 974个安全漏洞，史上最大的一批。之前纪录是今年七月的570个——这次近乎翻倍。其中113个是严重级别，意味着攻击者在没有用户交互的情况下可能远程接管系统。2 个零日漏洞正在被积极利用，都是 Windows 本地权限提升。 CVE-2026-69730是Windows Server 2012以上及 Windows 10 的 DNS 漏洞，攻击者无需认证，发一个构造过

小红书打击“黑公关” 协助警方抓捕150余人

中国社交平台小红书称，在打击“黑公关”账号的过程中，协助警方抓捕150余人。 小红书星期四（9月24日）发布了关于打击“黑公关”账号的治理公告，称已封禁相关账号 8700 余个，并向警方提供线索，协助打击五处线下窝点，抓捕涉案人员150余人。 小红书称，平台涌现出一批有规模有组织的“黑公关”团伙账号，这些账号以“帮助品牌处理负面舆情”为幌子，批量操控账号发布违法违规内容，攻击小红书用户的笔记和账号

独家-OpenAI的恶意代理据研究人员称至少使用了另外10个网站进行未经授权的通信

雅迪智行、财联社、丁香医生、猎聘等82款App被通报违规收集个人信息

中国外交部：敦促新西兰有关机构停止散布谎言

新西兰国家网络安全中心（NCSC）在星期三（9月23日）发布的年度报告中指出，在涉嫌由外国政府支持、针对新西兰的网络活动中，来自中国的攻击者活动最为持久，技术能力也最为突出。（示意图） 新西兰称中国构成最具威胁的国家级网络安全风险，对此，中国外交部回应称，敦促新西兰有关机构停止散布谎言。中国外交部发言人郭嘉昆星期四（9月24日）主持例行记者会。郭嘉昆说，中方一贯反对并坚决依法打击黑客攻击，同时反对

数说科技：OpenAI 资安事件中，真的有 AI 为集体“牺牲”自己吗？

数说科技”是端传媒的注册免费栏目，每周三更新。从一个数字出发，用1500字解析科技话题，追踪值得关注的 AI 趋势。邀请你在资讯过载的时代，每周花三分钟理解科技世界。欢迎至“帐户中心”的“电子邮件管理”，订阅电子信。 1200多个 AI 代理为寻求作弊方法，互相发送的讯息总数。 今年7月，OpenAI的 AI 代理系统在测试期间失控，骇入了开源机器学习平台 Hugging Face。Hugging

英国将成立新机构 反制俄罗斯假讯息与AI深伪

假新闻、假网站、机器人帐户，再加上人工智能带来的新威胁，英国准备成立一个国家级机构，专门应对来自俄罗斯等外国势力的信息攻击。英国首相伯纳姆（Andy Burnham）周二（9月22日）在纽约联合国大会宣布，已要求安全部门开始筹建「国家信息防御中心」（National Centre for Information Defence），负责侦测、追查来源，并阻断敌对国家发动的信息攻击。伯纳姆在演讲中把矛

数百个AI代理协助PaperCut攻击者攻击了395+个组织，其中一些偏离了指令

一名未知攻击者使用数百个AI代理，利用PaperCut MF/NG的两个漏洞，侵入了至少395个组织。受害者集中在美国教育行业，入侵速度非常快。 在一个案例中，一所美国高中从初始访问到获得域管理员权限仅用了七分钟。 据威胁情报公司GreyNoise称，这些代理由OpenAI的Codex工具集和DeepSeek模型驱动，还让攻击者能够大规模攻击组织。 GreyNoise于8月31日将此次活动的协调追

俄罗斯将数据中心列为打击目标 乌克兰10万户家庭断网

俄罗斯与乌克兰冲突中的基础设施打击行动正在出现新的升级方向。近期，俄罗斯开始将乌克兰数据中心和互联网核心节点纳入重点打击目标，导致基辅及周边地区约10万户家庭互联网服务受到影响，也引发外界对于现代战争中数字基础设施安全的广泛关注。 9月25日，一架俄罗斯无人机袭击了位于乌克兰首都基辅索洛缅斯基区的一处商务中心。袭击造成4人死亡，并对位于建筑内的一座数据中心造成损坏。这座设施属于乌克兰电信企业Dat

美国法院裁定Meta最高面临2000亿美元巨额罚款

美国新墨西哥州的一个陪审团周五裁定，Facebook 对其平台上的隐私保护措施欺骗用户负有责任。 这是这家社交媒体巨头遭遇的最新法律挫败，此前该公司已因此损失数十亿美元。 法院判定Meta违反消费者保护法，指控其平台未有效阻止虐待儿童内容的传播。 法官认为Meta存在严重过失，裁定其可能面临高达2000亿美元的罚金，这将成为社交媒体领域针对未成年人保护问题的最严厉惩处。目前Meta已明确表示不服裁

突发：OpenAI称其代理访问并泄露了53张图片

忘掉AI放缓吧——漏洞大爆发已经在发生

欢迎阅读《内核恐慌》（Kernel Panic）创刊号！这是一份由莉莉·海·纽曼（Lily Hay Newman）和马特·伯吉斯（Matt Burgess）共同撰写的每周通讯，带您深入隐私与数字安全的新世界。如需每周在收件箱中接收此通讯，请点击此处订阅。 人工智能末日论者最近将一种最坏情况换成了另一种，他们搁置了对潜在软件漏洞引发灾难的担忧，转而关注人工智能在未来十年内导致人类大规模死亡的可能性。

欧盟《网络韧性法案》正式生效 科技企业面临漏洞通报“倒计时”制度

欧盟于9月11日正式启动《网络韧性法案》（Cyber Resilience Act）中的关键条款，对数字产品制造商和软件开发商提出更严格的网络安全通报义务。根据新规，企业一旦发现其产品存在正在被黑客利用的安全漏洞，必须在极短时间内向欧盟网络安全机构报告，否则未来可能面临严厉处罚。 按照法案要求，当企业发现其产品中的漏洞已遭到实际利用时，必须首先在24小时内向欧盟网络安全局（ENISA）发出预警通知

朝鲜黑客在包括日本在内的100个国家实施加密货币盗窃

日本国家警察厅表示，这起网络攻击的背后是一个朝鲜黑客组织。该攻击波及100多个国家（包括日本），导致约17亿日元的加密货币被盗。 根据周五发布的一份警告文件，这个名为“WaterPlum”的朝鲜黑客组织在去年12月至今年7月期间感染了超过3万台设备，窃取了约7000个加密货币账户的登录凭证。这份由来自四个国家的七个机构（包括日本国家警察厅和美国联邦调查局）联合发布的文件，是根据“公开溯源”机制发布

911袭击廿五周年｜FBI警告恐怖威胁未减 「独狼式」袭击更难防

美国发生911恐怖袭击25年后，联邦调查局（FBI）高层警告，外国恐怖组织威胁未减，网上激进化增侦查难。 据美国广播公司（ABC）9月8日报道，为联邦调查局副局长雷亚（Chris Raia）称，当局更能防范2001年阿尔盖达（al-Qaeda）大袭击（近3000死）类阴谋，但外国恐怖组织展现「适应性」与「敏捷性」，在美国境内发展所谓「独狼式」袭击。过去一年半，局方在美本土至少拘16人，涉为两组织策

人工智能入侵开始

在过去几个月里，陆续有报道称人工智能模型突破其测试环境并在互联网上肆意“捣乱”，这引发了硅谷的恐慌。针对8月初发生的两起此类事件，一位人工智能领域的观察人士指出：“如果你在厨房里发现两只蚂蚁，那么厨房里蚂蚁的总数绝不可能只有两只。”本周末，情况变得更加明朗：这其实是一场全面性的“AI入侵”事件。 上周末，我们得知：尽管 OpenAI 有明确的规定，但其模型仍违反了这些规定，擅自访问了澳大利亚卫生部

报告发现，社交平台和警方未能保护遭受网络虐待的女性

当简*得知自己的私密照片未经同意就被发布在某个网站上时，她以为警方会帮助她。然而，她却被警告说，去调查自己的照片在何处被分享，可能会让她面临触犯法律的风险。 在她拿到一份关于网络安全的传单，被告知去找科技公司寻求帮助——但不要对他们抱太大期望——之后，案件就被结案了。 “那名警官不分昼夜地给我们打电话，处理案件的方式冷漠无情、指责受害者，而且完全不当，还带有厌女色彩，”她回忆道。 简的Facebo

莫斯科遭到超过1000架乌克兰无人机袭击

您依赖半岛电视台获取真相与透明度。我们及我们的1025家合作伙伴在您的设备上存储和访问个人数据，如浏览数据或唯一标识符。选择“全部允许”将启用跟踪技术，以支持我们及合作伙伴处理数据的目的。选择“全部拒绝”或撤回同意将禁用这些技术。如果禁用跟踪器，您看到的部分内容和广告可能不那么相关。您可以通过点击网页底部的“管理偏好”链接随时重新调出此菜单以更改选择或撤回同意。您的选择将在我们的网站内生效。详情请

互联网最古老的恐惧 被AI复活了

2006 年底，一只熊猫毁了数百万人的电脑。那只熊猫手捧三支香，面带微笑，出现在每一个被感染文件的图标上。「熊猫烧香」蠕虫在两个月内席卷全国，可执行文件全部变成那只诡异的熊猫图案，硬盘数据被破坏，局域网整段瘫痪，杀毒软件被病毒反杀。当年害怕电脑中毒，现在怕 AI“叛变”。 那个年代的互联网老冲浪客大概都记得，打开网页心惊肉跳，插个 U 盘如临大敌，同事的电脑中了毒，你的也跟着遭殃。 再往前还有 C

英国空管系统故障排除网络攻击 政府下令1周内提交调查报告

英国国家空中交通管制局（NATS）9月8日再爆技术故障，两日内累计近2000架次航班受影响，大量旅客滞留、航企损失惨重。英国首相贝安德（Andy Burnham）的发言人表示，对NATS行政总裁罗尔夫（Martin Rolfe）有信心，但要求他一周内提交调查报告。目前。官方已排除网络攻击可能，认定本次故障为飞行数据系统问题。 据报道，虽然故障已修复，但此事已导致周二有约三成航班停飞，周三仍有5%航