官方传递养龙虾安然风险预警：提出5条风险防备建议
今日下午，国家网络与信息安全信息通报中心通报OpenClaw安全风险预警，并给出5条风险防范建议。
安全
玩家用PS5手柄获得6700台大年夜疆扫地机械人控制权
日前一名DIY爱好者试图用PS5游戏手柄控制自家大疆（DJI）Romo扫地机器人时，意外触发严重安全漏洞，导致全球约6700台该型号机器人遭未授权访问，可被查看实时摄像头画面、获取家庭2D楼层平面图，甚至定位设备位置。
Google：主流间谍软件厂商与疑似中国黑客主导客岁零日马脚进击
Google威胁情报小组最新年度报告显示，2025年针对企业技术产品的零日漏洞利用达到了有记录以来的最高水平，其中商业间谍软件厂商以及与中国有关联的网络间谍组织是最活跃的攻击方。据该小组统计，2025年共发现90个在野利用的零日漏洞，其中有43个直接命中企业软件和设备，占全部零日攻击的48%，高于2024年的36个（占比46%）。
韩国国会姑息Coupang数据泄漏事宜举办听证会
韩国国会将于周二召开为期两天的听证会，就电商巨头Coupang发生的涉及近三分之二韩国人口的大规模数据泄露事件对其进行审查。此次听证会将有包括科学与信息通信技术委员会在内的六个国会委员会参与，以审查此次数据泄露事件以及该公司涉嫌的不公平商业行为，目前已有13名Coupang现任和前任高管被选为证人。
CPU被熬煎：Denuvo反改念头制内幕曝光
Denuvo在行业内声名日渐衰败早已是不争的事实，许多工作室一旦加入D加密，往往都会遭遇玩家的强烈反弹。这套反篡改方案长期被指责会严重破坏游戏性能，而最新的一项分析则揭示了它究竟是如何“搞砸”一切的。
中国电信实锤快手遭境外黑灰产进击：有预谋的精准突袭
快手损失惨重啊。还记得前几天小雷跟你们唠过的快手直播大规模沦陷事故吗？有人说是恶毒商战，也有人说是自导自演，为了流量。那么真相到底如何？今儿个中国电信安全团队结合“广目”空间测绘能力、“灵犀”威胁情报能力和全网安全运营经验通过技术分析发现，它是由境外组织统一策划、且具有明显机器行为特征的黑灰产攻击行动。并非零散的黑客捣乱，而是有预谋的精准突袭。
两名收集安然专家应用勒索软件进击企业 然后让其委托本身接洽本身会谈赎金
据美国司法部日前公开的文件，当地时间12月29日美国佛罗里达州南区联邦法院接受两名犯罪嫌疑人的认罪，这两名犯罪嫌疑人已经承认与2023年发生的多起勒索软件攻击有关。
拳头游戏发明主板致命马脚 多家厂商紧急修复
Theverge报道，拳头游戏近期披露了一项影响重大的硬件安全隐患，该漏洞存在于多款主流主板中，可能被作弊者利用以绕过反作弊系统，实现不公平游戏。目前，包括华擎、华硕、技嘉、微星在内的主要主板厂商已紧急发布BIOS更新补丁进行修复。
安娜的档案抓取流媒体音乐平台Spotify高达300TB数据 包含8600万首歌曲
知名数据档案馆安娜的档案日前发布博客宣布已经成功备份几乎整个Spotify平台的音乐文件，后者是全球用户规模最大的流媒体音乐平台，此次被安娜的档案抓取应该是某些安全措施没有做到位导致的。
法国邮政和银行办事疑似遭受DDoS进击而中断
法国国家邮政及金融服务集团LaPoste本周一遭遇疑似分布式拒绝服务（DDoS）攻击，导致其多项线上服务大面积瘫痪，邮政方面在公告中将此次事件称为“重大网络事故”，并表示攻击正在干扰“我们的全部信息系统”。公告显示，LaPoste的在线邮件服务、线上银行服务、官方网站以及手机应用均暂时无法访问，但民众仍可前往线下网点办理邮政与银行业务。
