Aggregator

手机里各种各样的应用程序（APP）五花八门，在方便我们生活和工作的同时，似乎也越来越能精准地“捕捉”到我们的想法，相信不少人都有过“你在想什么，手机就给你推送什么”的经历。APP的这种“正合我意”是怎么实现？个人信息安全又是否存在风险呢？

目前，我国对生成式人工智能个人信息的安全风险治理正在从单一领域监管逻辑向多元领域监管逻辑进阶。有关行政主管部门应以自身使命与职责为指导，立足于人工智能安全监管与个人信息保护安全监管双重规范体系，为生成式人工智能的有序发展提供坚实支撑。

在勒索组织 Nitrogen 宣布它窃取了 8TB 数据逾 1100 万文件后，富士康证实它在北美地区的部分工厂遭遇了网络攻击，称“网络安全团队立即启动响应机制，采取多项运营措施，确保生产和交付的连续性。受影响的工厂目前正在恢复正常生产”。Nitrogen 声称它窃取的文件包括了英特尔、苹果、Google、戴尔和英伟达等公司项目相关的技术图纸。这不是富士康第一次遭遇勒索组织的网络攻击，此前 LockBit 先后在 2022 年和 2024 年攻击了富士康旗下子公司。

在勒索组织 Nitrogen 宣布它窃取了 8TB 数据逾 1100 万文件后，富士康证实它在北美地区的部分工厂遭遇了网络攻击，称“网络安全团队立即启动响应机制，采取多项运营措施，确保生产

A vulnerability categorized as very critical has been discovered in SUSE Rancher up to 0.11.12/0.12.13/0.13.9/0.14.4/0.15.0. This impacts an unknown function. The manipulation results in incorrect authorization. This vulnerability is cataloged as CVE-2026-41050. The attack may be launched remotely. There is no exploit available. It is advisable to upgrade the affected component.

A vulnerability was found in inc2734 Snow Monkey Blocks Plugin up to 24.1.11 on WordPress. It has been rated as problematic. This affects an unknown function. The manipulation leads to cross site scripting. This vulnerability is listed as CVE-2026-3004. The attack may be initiated remotely. There is no available exploit.

一次看似 “正常下载” 的流程，背后是一条用 Dropbox → GitHub → PowerShell → .NET 反射 串起来的分层投递链；前脚回传主机画像，后脚按需下发 AsyncRAT 插件。

A vulnerability was found in SUSE Rancher up to 2.11.12/2.12.8/2.13.4/2.14.0. It has been declared as critical. The impacted element is an unknown function in the library /var/lib/rancher/ of the component UI Handler. Executing a manipulation of the argument compressedEndpoint can lead to path traversal: '.../...//'. This vulnerability is tracked as CVE-2026-25705. The attack can be launched remotely. No exploit exists. It is recommended to upgrade the affected component.

A vulnerability was found in wpclever WPC Badge Management for WooCommerce Plugin up to 3.1.6 on WordPress. It has been classified as problematic. The affected element is the function wpcbm_best_seller of the component Shortcode Handler. Performing a manipulation of the argument text results in cross site scripting. This vulnerability is identified as CVE-2025-14767. The attack can be initiated remotely. There is not any exploit available.

受股票奖励价值缩水影响，英伟达首席执行官黄仁勋在2026财年的总薪酬下降 27% 至3630万美元。据周二的监管文件显示，在截至 1月25日的财年中，作为黄仁勋薪酬中占比最大部分的股权奖励下跌36%至

GDPR生效十周年，树立了隐私保护文化，但面临执行不均、国际传输困局及AI带来的新挑战，亟需进化。

我试过的笔记软件可能比记过的笔记都多——这样说或许有些夸张，但自 2019 年 Roam Research 进入大众视野，各种支持双链笔记的 PKM 软件有如过江之鲫。多年来，我也辗转于各类方案、各种

Best Western полгода не знала, что хакеры живут в её системе бронирования.

把“黑产武器”搬到现场，让风险“看得见”

本文以金融行业智能体为重点实践场景，结合ASI 2026攻击示例，构建一套可落地的红队测试方法论。

New StorybyTiger Data (creators of TimescaleDB)byTiger Data (creators of TimescaleDB)@tigerdataTige

亚马逊员工正利用一款内部 AI 工具，把一些并无必要的工作自动化，以向管理层显示自己更频繁地使用了这项技术。亚马逊最近几周开始大规模部署其自研产品“MeshClaw”，它允许员工创建可接入办公软件、并代替用户执行任务的 AI 智能体。一些员工表示，有同事正利用这套软件，把额外、其实并无必要的 AI 操作也自动化，只为提高自己的 token 消耗量。亚马逊设定了目标，要求逾八成开发者每周使用 AI，还在今年早些时候开始在内部排行榜上追踪 AI token 的使用情况，给员工带来了采用该技术的压力。于是部分员工利用 MeshClaw 最大化 token 消耗量。亚马逊告诉员工，AI token 统计数据不会用于绩效评估。但员工认为管理层正在监控这些数据。

亚马逊员工正利用一款内部 AI 工具，把一些并无必要的工作自动化，以向管理层显示自己更频繁地使用了这项技术。亚马逊最近几周开始大规模部署其自研产品“MeshClaw”，它允许员工创建可接入

For years, texting between an iPhone and an Android phone meant your messages traveled without any real privacy protection. That long-standing gap is now being addressed, as Apple and Google have jointly launched a beta rollout of end-to-end encrypted messaging over Rich Communication Services, better known as RCS. Starting May 11, 2026, this milestone update […]

The post iOS 26.5 Brings End-to-end Encrypted RCS Messaging Between iPhone and Android appeared first on Cyber Security News.