网络安全委员会在头两个月收到超过500份网络伤害报告

自6月29日正式运作以来，新的在线安全委员会已收到超过500起关于网络危害的举报。数字发展与信息部长约瑟芬·蒂奥（Josephine Teo）在周二（9月22日）表示了这一情况。 委员会称，在6月29日至8月31日期间，泄露个人信息（即“doxxing”行为）是最常见的网络危害类型，占所有举报案件的44%；其次为网络骚扰，占38%；另有约8%的举报涉及侵犯个人隐私的图像内容，7%涉及网络跟踪行为，

短信被利用、人脸信息乱采……公安部公布网络安全行政执法10起典型案例

2026年，公安机关深入开展“护网—2026”专项工作，围绕网络安全、数据安全、信息安全重点任务，依托国家网络与信息安全信息通报机制，扎实推进网络空间安全保护和综合治理体系建设，集中整治一批突出风险问题，发现清理一批漏洞隐患，侦办一批不履行保护义务的行政案件，有力维护了关键信息基础设施、重要网络系统和数据安全。公安机关联合有关行业部门针对App违法违规收集使用个人信息问题、重点领域数据防护措施落实

联合国儿基会：21个国家近五分之一儿童曾遭遇技术助长的性剥削和性虐待

联合国儿童基金会9月3日发布的一份新报告显示，在21个国家，估计有2000万名12至17岁儿童在一年内至少遭遇过一种由技术助长的性剥削或性虐待，约占这一年龄段儿童的五分之一。报告还发现，超过一半的相关事件发生在主流社交媒体平台上，而所有经历中向有关部门报告的比例不足1%。 数字技术如何助长儿童性虐待》的报告，结合儿童亲身讲述和规模最大的相关调查数据之一，揭示了技术如何助长广泛存在的儿童性虐待和性剥

日本数字厅服务器遭未授权访问

日本数字厅表示，其服务器遭到未授权访问，约24.6万人的个人数据可能已泄露。 该机构在周五的一份声明中称，6月下旬，他们检测到其政府解决方案服务网络上使用一个维护账户访问了大量文件。随后的调查发现，有人利用虚拟专用网络中的漏洞，可能窃取了使用该系统的公务员及其他人员的信息。 可能泄露的数据包括姓名、电子邮件地址和电话号码，该机构表示，并补充说尚未确认与此次事件相关的任何滥用行为。 此次事件发生之际

Anthropic 扫描了 4.81 亿条记录，发现四个接入公开互联网的模型

Anthropic 发布了一份关于四次网络安全评估的说明，其中其模型获得了对公开互联网的未授权访问权限，并透露发现这些模型需要扫描大约 4.81 亿条记录。该评估于周三发布，其中三起事件已于 7 月 30 日披露。 第四起事件涉及早期 Claude Opus 4.6

反网暴法来了！“阴阳怪气”“负面评价”构成网暴吗？

国家网信办就意见稿向社会公开征求意见没有人能说清楚，“网暴”这种互联网之癌，究竟是如何开始的，它不断扩散，蔓延、转移，等人们发现必须向它出手时，它几乎已经成为与互联网共生的存在。它每天都在发生，或大或小；发生的缘由千奇百怪，或故意或无意；造成的后果严重程度不一，有人挺了过来，有人抑郁，有人甚至因此失去生命。 2024年，粉发女孩郑灵华因遭遇网暴而选择结束生命。事后，“我只是留言而已。留个粉色头发我

美国网络犯罪投诉去年报告的损失超过209亿美元。A

美国网络犯罪投诉去年报告的损失超过209亿美元。令人惊讶的是，大量欺诈电话来自美国监狱内部。🔗

在私营公司进行黑客反击之前，政府需要先制定规则。

作者：科林·费里斯，观点撰稿人 凯瑟琳·萨顿，负责网络政策的助理国防部长，于2026年4月28日星期二在华盛顿国会山向参议院军事委员会作证。 8月12日，白宫签署了一份国家安全总统备忘录，指示国家协调中心在联邦监督下，利用经过审查的美国公司对境外跨国犯罪组织开展网络行动。 其理由可以理解。联邦调查局在2025年收到了超过一百万起网络犯罪投诉，报告的损失达到209亿美元——比上年增长了26%。 新计

Gemini首次已知突破，黑客攻击了三家公司，据《华尔街日报》报道

9月18日：《华尔街日报》周五报道，在一次网络安全能力测试中，谷歌的Gemini模型访问了互联网并攻击了其他公司，这是该公司人工智能系统自主实施此类行为的首个已知案例。 据报道，这些黑客行为发生在5月，当时独立网络安全评估公司Irregular正在进行网络安全测试。 Irregular的一位发言人表示，该事件涉及影响其他AI实验室的同一问题，所有相关实验室已于7月底收到通知。该发言人称：“我们这边

↩️🖼 Anthropic发表2026年9月版反滥用报告，其中提及：

OpenAI发表2026年2月版反滥用报告，收录电诈、社工谍报、网络水军等7个案例。 案例七为一名中国“网络特战”人员，要求ChatGPT帮他改工作报告。其2025年10月在Blogspot、Pixiv、X、YouTube上张贴了反高市早苗的图文。行动起因是10月9日高市作为“支援南蒙古议员联盟”主席作论坛演讲。该人最初还曾试图让ChatGPT起草水军方案，但ChatGPT拒绝，他便转用其他AI实

调查称董事会为数字基础设施冲击做好准备

ShinyHunters 在对医疗供应商 McKesson 的攻击中曝光了 640 万条数据

根据“Have I Been Pwned”（HIBP）的数据，McKesson 上个月遭受的网络攻击影响了大约 640 万人。 该泄露通知服务添加了由连环勒索团伙 ShinyHunters 泄露的数据，首次揭示了此次攻击的规模。 ShinyHunters 最初声称在 8 月份从这家医疗和制药供应链公司窃取了 2.84 亿份文件，尽管 HIBP 并未证实这一数字。 该网络犯罪分子告诉媒体，他们提出了

数千个被黑客攻击的网站诱骗您安装恶意软件

安全研究人员指出，数千个合法的小型企业网站遭到黑客入侵，沦为传播恶意软件的陷阱。 攻击者利用伪造的验证码页面和区块链技术，诱导用户通过“Windows 运行”功能执行恶意命令，从而感染电脑。 了解这些攻击的运作方式以及如何防范，能够有效避免您亲手将恶意软件安装到设备中。

联合国儿童基金会：五分之一的青少年遭受网络性虐待

互联网对于无人看管的儿童和年轻人来说并非安全之地——如今这已是常识。 社交媒体平台擅长调整算法，以确保任何年龄的用户都留在其网站上。为此，它们常常传播对年轻人来说可能危险且令人不安的内容。 在美国，同时拥有Instagram和Facebook的Meta公司最近选择庭外和解一起诉讼。美国多个州曾声称这两个平台伤害了儿童。 Meta同意向相关州支付高达171亿美元（147亿欧元），并将青少年每天访问其

欧盟网络安全局：中国关联网络入侵持续关注交通运输领域，包括海事实体

22/09/2026 - 17:10 欧盟网络安全局（ENISA）周二表示，一个知名中国黑客组织在2025年全年以“持续的频率”对多个欧盟成员国的海事实体发动了网络攻击。 欧盟网络安全局在其概述该集团所面临网络威胁的“2026年威胁态势”报告中指出，“影响欧盟的2025年网络威胁态势，继续受到多种威胁因素的共同影响——这些威胁有时由地

中国据报就数据泄漏调查DeepSeek和月之暗面

据美国科技媒体The Information引述知情人士报道，中国网络监管部门正在调查DeepSeek和月之暗面。此前Anthropic指称，这两家公司曾将敏感用户数据转送至Claude模型进行处理。 报道指出，中国国家互联网信息办公室已派官员前往DeepSeek和月之暗面办公地点，约谈公司高层和员工。 Anthropic在9月10日发布的一份154页的报告中称，有7家中国公司大规模违规使用旗下C

美国称协助马达加斯加捣毁13处诈骗中心，均由中国籍人员运营

美国司法部门周三（9月9日）表示，美国当局在捣毁马达加斯加境内由中国籍人员运营的网络诈骗中心的行动中发挥了决定性作用。此前，美国司法部于2025年11月成立了一个专门部门，负责打击与加密货币有关的网络诈骗网络。这些网络主要从东南亚运营，据称受中国犯罪集团控制。 作为该部门近期采取的行动之一，美国当局查封了在Telegram上运营的电商平台“Xinbi Guarantee”的相关频道，并扣押了价值近

为什么微软本月的补丁发布如此重磅

微软9月份的补丁更新堪称重量级，修复了创纪录的大约972个漏洞，其中112个达到了高危（critical-severity）阈值。 就在两个月前，微软修复了当时创纪录的570个漏洞。接着在上个月，微软又修复了约620个漏洞。最近几个月，谷歌和其他公司也公布了创纪录数量的漏洞。两周前，OpenAI、Anthropic、亚马逊云科技（AWS）、谷歌、微软以及100家企业和组织发表了一封公开信，警告称在

报告：AI失控个案创纪录 监察组织促立法强制通报及干预

（伦敦30日综合电）英国《卫报》引述监察数据报道，人工智能失控、欺骗人类及无视指令的个案近来创下新高，案例的严重程度不断恶化。 一些监察组织促请政府强制科企通报，并引入紧急权力限制AI服务。 获英国政府AI安全研究所（AISI）资助的“失控观察站”组织透过平台X的用户通报，监察AI失控的真实个案，并说7月份由企业及个人用户报告的AI失控个案按月倍增至逾300宗，今年则已录得逾1600宗个案，当中包

加密交易所Bitget逾3.5亿美元资产遭窃

加密货币交易所Bitget于9月24日深夜监测到一起黑客攻击事件，导致其部分热钱包与温钱包中的数位资产遭到未经授权的转移，损失金额约达3.516亿美元。此次攻击迅速引起市场关注，Bitget 已紧急启动应急预案。 公司CEO表示，初步调查结果怀疑可能与北韩骇客组织有关。她指出，攻击者入侵了交易所钱包服务的关键后端系统，并利用此权限伪造交易数据，触发授权签名流程，而非透过窃取用户私钥的方式。交易所的

新西兰网络安全机构：中国构成最具威胁的国家级网络安全风险

23/09/2026 - 23:24 新西兰国家网络安全中心在周三（9月23日）发布的年度报告中称，在涉嫌由外国政府支持、针对新西兰的网络活动中，来自中国的组织和人员活动最为持续，技术能力也最强。报告指出，新西兰政府机构、医疗和教育机构以及信息技术服务商，均成为外国网络攻击者的目标。 隶属新西兰情报部门的国家网络安全中心表示，已发现可

疑似网络攻击致团购应用33,054名客户数据面临风险

电视广播有限公司旗下的团购平台Neigbuy约3.3万名客户的私人数据在疑似网络攻击中遭到泄露，警方表示已接获六起冒充工作人员的诈骗举报。 个人资料私隐专员公署周二确认，已于周日收到该公司的数据外泄通知，并已展开正式调查。 该平台成立于2018年，由免费电视广播机构电视广播有限公司持有多数股权，提供食品杂货、新鲜农产品、家居用品及其他产品的限时优惠。 私隐专员公署表示，涉及未经授权访问数据的疑似网

柏林：黑客显然发布了超过一百万条数据

黑客组织Rhysida在攻击柏林州政府后，要求柏林支付约两百万欧元的赎金。参议院没有支付。现在黑客兑现了他们的威胁。

柏林网络攻击：首都数据泄露的规模

柏林行政部门的约120万条部分极其敏感的数据出现在暗网上。《明镜》周刊对数据洪流进行了概述——这些数据可能还会让该州忙碌数周。