美FBI与CISA结合警示：俄谍报机构大年夜范围垂纶进击即时通信应用用户
美国联邦调查局（FBI）和网络安全与基础设施安全局（CISA）当地时间3月20日发布联合公共安全通告称，与俄罗斯情报机构有关联的黑客正通过一场全球性网络钓鱼行动，入侵数以千计用户的商业即时通讯应用账户，其中包括Signal等加密通讯工具。通告指出，此轮攻击的重点目标为现任及前任美国政府官员、政治人物、军方人员以及记者等高价值人群。
安全
俄黑客被指主导捷豹路虎25亿美元收集进击
去年震动英国汽车业的一起重大黑客事件，幕后黑手被指向俄罗斯黑客团伙。这一事件的受害者是英国大型车企捷豹路虎（JaguarLandRover，简称JLR），其在英国拥有大量员工，被视为当地重要支柱企业之一。
罗马尼亚国度水务署遭勒索软件进击 黑客滥用BitLocker加密约千台电脑
罗马尼亚负责全国水资源管理的政府机构——国家水务署（AdministrațiaNaționalăApeleRomâne）近日遭遇严重勒索软件袭击，约一千台计算机被迫下线，波及该机构在全国11个区域办事处中的10个。本次事件导致电子邮件、数据库、官网以及地理信息系统等关键数字业务中断，但当局强调，全国水务基础设施的运行控制仍保持在“正常参数范围内”。
虚拟光驱软件DAEMON Tools 自4月起遭受供给链进击 数千用户受影响
安全研究人员近日披露，广泛使用的虚拟光驱软件DAEMONTools遭遇严重供应链攻击，其官方安装程序自2026年4月初起被植入后门并通过正规渠道分发，波及全球数千台设备。根据卡巴斯基发布的调查结果，攻击者入侵了合法安装包，在经官方数字签名的二进制文件中注入恶意代码，使得恶意程序伪装成可信的软件更新进行投递。
小米无线蓝牙耳机mini
小米蓝牙耳机mini非常迷你，仅有4.9g，内置麦克风，支持语音通话。侧入耳贴合佩戴，稳固不易掉。一键式多控操作，仅有的一个按键即可实现双击唤醒小爱同学、轻按播放/暂停等多种功能。这款耳机支持IPX4防水，适合运动佩戴，带3副硅胶耳帽。
154个数据库被暗网黑客窃取？ASML回应
近日，一名昵称为“1011”的黑客在暗网论坛上发帖声称自己成功入侵了荷兰光刻机巨头ASML的系统，并窃取了154个数据库，其中包含大量敏感公司信息，引起关注。而ASML官方已于当地时间7日发声辟谣。
中国被指加大年夜针对美国AI科技企业的收集间谍活动
美国网络安全巨头CrowdStrike近日警告称，中国相关黑客组织正在加大对美国科技企业的网络攻击力度，重点瞄准人工智能领域的关键资产，以缩小与美国在技术上的差距。
成人网站Pornhub提示用户谨防欺骗 黑客可能会拿数据勒索用户
早前全球知名成人网站Pornhub被发现出现大规模数据泄露，此次数据泄露来自数据分析供应商Mixpanel，不过后者称该公司本身没有被攻击，黑客是通过Pornhub员工账号登录系统获取的数据(言外之意就是Pornhub员工被钓鱼)。
法国海军军官在航母船面跑步并分享记录 精确泄漏航母地位
生命在于运动？此前就有美军士兵佩戴智能手表并跑步然后分享跑步记录泄露军事基地的位置的事儿，没想到类似事件还能看到续集：法国戴高乐航母的某名年轻海军军官分享自己的跑步记录，然后让外界可以精确定位戴高乐航母的位置。
Google Chrome和Mozilla Firefox将支持全新无密码登录规范
今天，W3C和FIDO联盟标准机构宣布，Web浏览器正在构建一种新的登录方式。这款名为WebAuthn所呈现的新开放标准将在最新版本的Firefox中得到支持，并将在未来几个月发布的Chrome和Edge的版本中得到支持。这是多年来的最新举措，目的是让用户远离密码，转向更安全的登录方式，如生物识别和USB令牌。
