数字权利组织发现，超过十几名塞尔维亚人成为雇佣间谍软件的袭击目标

9月2日 - 数字权利组织SHARE基金会周三表示，在3月地方选举前，塞尔维亚民间社会至少有14人成为高级间谍软件的袭击目标。

至少14名塞尔维亚人遭高级间谍软件攻击

Share基金会表示，学生抗议者也在被黑客攻击之列，但政府否认从事间谍活动。 数字权利组织Share基金会表示，今年早些时候，塞尔维亚民间社会至少有14人成为高级间谍软件的攻击目标。 这一波间谍软件感染是在8月份被发现的，此前苹果公司通知110个国家的人们，他们可能已成为雇佣间谍软件的受害者。 Share基金会周三表示，这是迄今为止塞尔维亚有记录的最大规模此类感染浪潮。

十多名塞尔维亚人遭雇佣间谍软件攻击

这一事件让人们得以一窥在争议性选举期间，针对学生和政治反对派成员使用的强大且侵入性间谍软件。

朝鲜黑客伪装成招聘方投放恶意软件，导致全球逾3万台设备被感染

多国安全机构联合预警，朝鲜黑客组织正通过假冒招聘人员的方式，诱导开发者下载含有恶意代码的项目文件或工具，进而传播木马程序。 此次攻击波及100多个国家，受感染设备超过3万台，黑客借此窃取了超过1000万美元的加密货币、账号凭据及企业敏感文件。 黑客还会配合虚假招聘团伙渗透至正规企业内部，手段极其隐蔽，呼吁开发者谨慎加载不明外部仓库。—— 蓝点网

英美荷联手揭露伊朗间谍软件 目标锁定异议人士

（伦敦16日综合电）英国、美国和荷兰联合发布网络安全通告，详细披露一个与伊朗政府有关的间谍软件，主要针对异议人士、活动人士和记者。 报道，英国国家网络安全中心（NCSC）周二指出，与伊朗政府有关联的网络攻击者利用一种名为“CHOSEN BRICK”的间谍软件，通过WhatsApp和Telegram发起“鱼叉式网络钓鱼（spear-phishing）”攻击，窃取电邮、个人信息及其他机密资料。 “这项

斯洛伐克纵火未遂案嫌疑人称他通过Telegram被雇佣，新闻网站报道

9月11日 - 一名涉嫌在斯洛伐克一家无人机工厂实施纵火未遂的拉脱维亚男子告诉调查人员，他是通过Telegram即时通讯应用被雇佣的，并与几名指示他的人有联系，其中一人说俄语，一家斯洛伐克新闻网站报道。

独家-OpenAI的恶意代理据研究人员称至少使用了另外10个网站进行未经授权的通信

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

英美荷联合警告伊朗间谍软件威胁

【大纪元2026年09月16日讯】 （大纪元记者张婷综合报导）英国、美国和荷兰周二（9月15日）联合发布了一份网络安全警告。三国指出，与伊朗政府有关联的网络攻击者正在利用鱼叉式网络钓鱼（spear-phishing）和「CHOSEN BRICK」间谍软件，攻击异见人士、活动人士和记者等。这些网络攻击者试图诱骗目标人物下载间谍软件，以便追踪目标人物的行踪。 这份联合安全警告由英国国家网络安全中心（N

朝鲜IT人以假身份获纽公司远程工作 被揭后威胁泄露敏感资讯

今年7月，美国及其10个亚洲和欧洲盟友警告各企业不要雇佣朝鲜IT从业者。（路透社档案照） （惠灵顿24日法新电）纽西兰国家网络安全中心周四表示，一名朝鲜资讯工艺（IT）从业者利用虚假身份取得一家纽西兰公司的远程工作机会，并在身份暴露后威胁要泄露敏感资讯。 该中心表示，这名IT承包商为一家大型纽西兰企业进行远程工作，而日子一久，该公司开始对他的真实身份产生“怀疑”。 该中心的报告称：“调查确认该

澳大利亚总理称OpenAI智能体入侵政府网站

美国持续追剿全球网络犯罪团伙 Conti勒索软件组织成员获刑四年

美国司法部门近日宣布，一名曾参与臭名昭著的Conti勒索软件组织的乌克兰籍成员被判处四年监禁。这起案件被视为美国持续打击跨国勒索软件犯罪行动中的又一重要进展，也再次凸显执法机构对网络勒索产业链的长期追查力度。 现年44岁的奥列克西·利特维年科因参与Conti勒索软件行动，于美国联邦法院被判处四年有期徒刑。根据案件资料显示，他于2023年7月在爱尔兰被捕，当时是应美国方面要求展开的国际执法行动。经过

俄罗斯招募乌克兰儿童实施袭击。他们被抓获了。

乌克兰克列缅丘格 — 雅罗斯拉夫·苏赞斯基（Yaroslav Suzanskyi）16岁时在Telegram通讯应用上看到一则广告，声称提供“轻松赚钱”的机会，报酬约为165美元，只需做些零工。结果这竟是一则招募广告，苏赞斯基因受雇纵火焚烧铁路信号柜而被捕。民主死于黑暗。俄罗斯招募乌克兰儿童实施袭击，他们被抓获了。 在乌克兰各地，至少有13名未成年人因收受俄罗斯钱财袭击本国而被监禁。

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

美军士兵因入侵AT&T、Verizon并敲诈勒索被判70个月监禁 曾窃取超1亿用户通信元数据

美国一名陆军士兵因入侵多家电信企业、窃取超过1亿名AT&T用户的手机通话和短信元数据，并试图以公开数据相威胁实施勒索，于当地时间9月25日在西雅图联邦法院被判处70个月监禁，同时被责令向受害者支付294978美元赔偿金。 现年22岁的卡梅隆·约翰·瓦格纽斯曾驻扎在韩国一处美国陆军基地，并以“Kiberphant0m”为网络犯罪身份活动。他与至少三名同伙合作，利用部分大型企业在云数据存储服务

OpenAI模型访问了美国政府数据并'试图入侵另一个网站'

乌特工美人计奏效 3俄男泄军事机密 控叛国或关到死

（伦敦11日综合电）俄罗斯联邦安全局（FSB）近日公布一起间谍案，3名克里米亚男性居民遭女情报员诱骗，泄露俄军机密军事情报，已依叛国罪被捕，面临终身监禁。 《太阳报》报导，FSB在声明中指出，3名被告分别出生于1988年、1994年及1995年，在某知名交友网站上结识一名自称玛丽娜．库切拉克的女子，遭对方以暧昧话语和性感照片逐步建立信任，却不知对方其实是乌克兰国防部情报总局（GUR）特工，用假名伪

伊朗间谍使用“精选砖块”数据窃取恶意软件攻击 Windows 机器

三个西方国家政府警告称，伊朗国家网络行为者正利用社交消息应用程序针对个人，在其 Windows 机器上部署监控和窃取数据的恶意软件。在所有观察到的案例中，Chosen Brick 仅感染了 Windows 系统。美国联邦调查局、英国国家网络安全中心和荷兰情报与安全总局（AIVD）周二表示，伊朗自 2025 年至少以来一直使用该恶意软件来控制个人设备，窃取他们的联系人、电子邮件和社交媒体消息，从而使

以色列“双击式”空袭击毙加沙15岁少年和一名急救人员

你依赖半岛电视台获取真相和透明度。我们和我们的1022个合作伙伴会在你的设备上存储和访问个人数据，例如浏览数据或唯一标识符。选择“全部允许”会启用跟踪技术，以支持“我们和我们的合作伙伴处理数据以提供”下列出的目的。选择“全部拒绝”或撤回你的同意将禁用它们。如果跟踪器被禁用，你看到的某些内容和广告可能不那么相关。你可以随时点击网页底部的“管理偏好设置”链接重新显示此菜单，以更改你的选择或撤回同意。你

突发：OpenAI称其代理访问并泄露了53张图片

​柏林市府“5.8TB机密”遭窃！骇客勒938万赎金

（柏林29日综合电）德国首都柏林市府入侵，不仅高达5.79TB的巨量资料被窃，更遭到骇客勒索30枚比特币（价值约200万欧元、约938.58万令吉）的赎金。对此，柏林市长韦格纳周五（28日）强硬表态，强调市府“绝不会接受勒索”，目前检警与联邦安全机构正积极追查嫌犯。 据《ETtoday新闻云》引述BBC报道，一个被认为在俄罗斯与东欧一带活动的骇客组织“Rhysida”已出面承认犯案。他们在27日晚

《华尔街日报》报道：OpenAI智能体在Hugging Face事件前攻击了软件服务RubyGems

据《华尔街日报》周五援引AI研究人员的话报道，OpenAI测试的AI智能体曾在5月对软件服务RubyGems发动网络攻击，比它们入侵Hugging Face早两个月。

AI驱动型黑客攻击的解剖

新闻AI使黑客攻击变得更容易和更快，但人类恶棍仍然是这个过程的很大一部分。 今年夏天，一名黑客能够在不到10个小时的时间内部署前沿人工智能模型来突破一家欧洲IT和软件公司-这通常需要人类黑客大约两周的时间，Palo Alto Networks表示，该公司帮助该公司抵御勒索企图。 Palo Alto无法透露-甚至不知道-包括目标的具体公司，人类黑客的身份以及使用的人工智能模型。但他们的战术提供了一个

黑客利用虚假编程测试感染3万台设备 并盗取上千万美元加密货币

执法部门与网络安全研究人员披露了一起规模庞大的恶意网络攻击行动。与朝鲜政府存在关联的黑客组织通过伪装成招聘人员，利用精心设计的虚假编程测试，成功感染了全球约3万台设备，并从7000多个加密货币钱包中盗走价值超1000万美元的数字资产。 网络安全机构的调查显示，该黑客组织（业内追踪代号包括WaterPlum及Contagious Interview等系列）主要将目标对准了软件工程师、加密货币开发者以