安全
英中设立收集安然对话机制 缓和黑客指控激发的重要关系
多名知情人士透露，英国与中国的安全官员已建立一项新的对话机制，就网络攻击相关议题展开沟通，此举是在一系列黑客指控导致双边关系趋紧的背景下做出的最新尝试。伦敦与北京方面达成设立所谓“网络对话”（CyberDialogue）的共识，由双方安全官员参与，目标是管控彼此国家安全领域面临的网络威胁，该安排目前尚未公开。
Google威逼谍报小组曝光DarkSword马脚 用于监控iOS设备和窃取各类敏感材料
Google威胁情报小组(GTIG)日前发布深度安全分析报告，披露名为DarkSword的新型iOS全链路漏洞利用工具，该工具自2025年11月起已经被多个商业间谍软件开发商和疑似国家级黑客团队利用。
法国邮政和银行办事疑似遭受DDoS进击而中断
法国国家邮政及金融服务集团LaPoste本周一遭遇疑似分布式拒绝服务（DDoS）攻击，导致其多项线上服务大面积瘫痪，邮政方面在公告中将此次事件称为“重大网络事故”，并表示攻击正在干扰“我们的全部信息系统”。公告显示，LaPoste的在线邮件服务、线上银行服务、官方网站以及手机应用均暂时无法访问，但民众仍可前往线下网点办理邮政与银行业务。
154个数据库被暗网黑客窃取？ASML回应
近日，一名昵称为“1011”的黑客在暗网论坛上发帖声称自己成功入侵了荷兰光刻机巨头ASML的系统，并窃取了154个数据库，其中包含大量敏感公司信息，引起关注。而ASML官方已于当地时间7日发声辟谣。
全球龙虾批量黑化 Meta安然变乱击穿硅谷心脏
外媒TheInformation报道，就在上周，Meta内部发生了一场史上最惊心动魄的Sev1级安全事故。两小时内，Meta帝国最核心的机密，包括涉及数亿用户的敏感数据，以及公司内部绝密文件，全部赤裸裸地暴露在成千上万名未经授权的员工面前。
GitHub 去年为漏洞支付了 16.6 万美元赏金
据外媒报道，去年，GitHub 向安全研究人员支付了总计 166495 美元的奖励，针对 GitHub 这个为期四年的“漏洞赏金”项目，安全研究人员会上报自己发现的系统问题和漏洞。2016 年，GitHub 一共支付了81.7万美元，而去年的支出总额显然已经翻了一倍多，几乎相当于前三年的总支出（17.7万美元）。在 2014 和 2015 两年时间里，他们一共支付了95.3万美元的奖金。
物联网安然脆弱或致公共充电桩遭受大年夜面积瘫痪
随着电动汽车快速普及，公共充电网络正逐步演变为关键基础设施，但其安全防护水平仍停留在普通消费级物联网设备的水准，存在被大规模恶意关停的风险。研究人员指出，可预测的设备编号以及薄弱的身份认证机制，可能让攻击者从“干扰一名司机”为起点，升级为让整座城市的公共充电网络集体离线。
人形机械人制造商亟待霸占安然断电难题
从埃隆・马斯克到软银集团孙正义，一众科技巨头都曾畅想过这样的未来：人形机器人走进工厂、学校与家庭，与人类并肩协作。要让这一愿景成为现实，机器人制造商必须向人类用户保证，这些机器人不会对他们造成伤害。
GitHub 安全警告计划已检测出 400 多万个漏洞
Github 去年推出的安全警告，极大减少了开发人员消除 Ruby 和 JavaScript 项目漏洞的时间。GitHub 安全警告服务，可以搜索依赖寻找已知漏洞然后通过开发者，以便帮助开发者尽可能快的打上补丁修复漏洞，消除有漏洞的依赖或者转到安全版本。
