7-Zip 中的安全漏洞可能允许攻击者在用户打开恶意文件或访问包含特制 XZ 数据的页面后执行代码。该缺陷被追踪为 CVE-2026-14266，并已在 7-Zip 26.02 中修复。该漏洞影响 7-Zip 对分块 XZ 压缩数据的处理。格式错误的输入可能会溢出堆[...]

两名“分散蜘蛛”黑客因 2024 年伦敦交通局网络攻击而各被判处五年零六个月监禁。此次泄露导致 148 个系统瘫痪，迫使 27,000 名员工亲自重置密码，并造成约 2900 万英镑的损失和恢复成本。来自东伦敦的 Thalha Jubair 和欧文 [...]

CISA 警告称，攻击者正在积极利用两个关键的 Fortinet FortiSandbox 漏洞，这些漏洞允许在未经身份验证的情况下远程执行命令。这些漏洞编号为 CVE-2026-39808 和 CVE-2026-25089，可让攻击者发送恶意 HTTP 请求，导致易受攻击的 FortiSandbox 系统运行未经授权的操作系统命令。 2026 年春季最佳优惠编辑推荐私人互联网访问 [...]

用户报告了一些事件，据称编码代理删除了其预期项目目录之外的文件，包括文档和部分 Windows 用户配置文件。最近的一份报告涉及 GPT-5.6 Sol，这是通过 OpenAI Codex 提供的旗舰模型。现有证据并未证明 GPT-5.6 本身导致了删除。 7 月份的报告涉及 ChatGPT、Codex、[...]

TP-Link 已针对影响 Kasa EC70 v4 和 EC71 v4 摄像机的两个信息泄露漏洞发布了安全更新。更严重的缺陷可能会导致针对摄像机网络管理通信的被动流量解密或主动中间人攻击。这些漏洞被跟踪为 CVE-2026-9770 和 CVE-2026-13230。两者都要求攻击者到达与[...]相同的本地网络

美国网络安全和基础设施安全局警告称，攻击者正在利用一个名为 CVE-2026-58644 的 Microsoft SharePoint Server 关键漏洞。该缺陷允许未经身份验证的攻击者通过网络远程执行代码。 Microsoft 为其分配了 9.8 分（满分 10 分）的 CVSS 评分，并于 2026 年 7 月 14 日发布了安全更新。最佳 [...]

一种新发现的名为 ClickLock 的 macOS 信息窃取程序使用虚假的系统提示和重复的应用程序崩溃来迫使受害者输入 Mac 登录密码。它还窃取浏览器数据、加密货币钱包、密码管理器信息、钥匙串内容和身份验证 cookie。该恶意软件不会利用 macOS 零日漏洞或自行获得提升的权限。反而， […]

新披露的名为 LegacyHive 的 Windows 漏洞可允许本地低权限攻击者使 User Profile Service 加载另一用户的注册表配置单元，包括属于管理员的注册表配置单元。公开的概念验证通过攻击者控制的帐户公开了目标用户的“UsrClass.dat”文件。这可以显示应用程序设置、文件关联数据、Windows 资源管理器历史记录 [...]

PentestCode 是一种新的开源人工智能渗透测试代理，可以运行安全工具、分析其结果并从终端协调授权安全评估的各个部分。该项目结合了 13 个人工智能代理、18 个专用工具和持久的参与状态。它可以自动执行侦察、服务枚举、漏洞分析、凭证测试等重复性工作，[...]

Citrix 推出了 NetScaler MCP Gateway，这是一个集中式安全和流量管理层，适用于通过模型上下文协议连接到工具和数据的企业 AI 代理。网关将代理请求路由到批准的 MCP 服务器，同时实施身份验证、访问策略、速率限制和服务器限制。它旨在帮助企业防止不受管理的人工智能代理[...]

据报道，微软正在测试一项名为 PC Insights 的 Copilot 功能，该功能可以检查 Windows 11 计算机当前的硬件状态，并帮助解释为什么感觉很慢。该可选功能将 Copilot 与 Windows 系统信息连接起来，允许用户询问有关处理器活动、内存使用、图形硬件、存储、电池健康状况和连接设备的自然语言问题。 […]

据报道，X 上的 SpaceX 和 Starlink 官方账户在帖子消失之前转发了宣传未经授权的加密货币的内容。流传的屏幕截图似乎显示，两个帐户都在使用 SpaceX 相关品牌的帐户放大代币促销。然而，SpaceX、Starlink 和 X 尚未公开证实攻击者入侵了这两个帐户。 2026 年春季最佳优惠编辑的 [...]