Black Hat USA 2026大会200余场议题已上传YouTube，涵盖AI浏览器劫持、Agentic AI失控、零日漏洞等前沿安全议题，错过现场的不容错过。

2026年8月6日，网信办宣布对派拓网络在华销售产品启动网络安全审查。外资安全产品的在华黄金时代，正在加速落幕。

Black Hat USA 2026披露Pass-the-Passkey攻击手法，攻击者从Windows事件日志提取WebAuthn认证声明重放至Microsoft Entra ID，无需物理接触YubiKey即可冒用身份。

Black Hat 2026大会上，Zenity Labs披露请修复漏洞，攻击者只需在邮件中植入恶意指令，即可无声无息接管AI浏览器控制权，五款主流产品全部沦陷。

安全研究人员Sam Hogan发推称GitHub暴露用户公钥，引发热议。评论区炸出各路大神，有人科普有人撕逼，场面一度失控。

开源代码托管平台Gitea披露CVE-2026-59774，CVSS评分9.8，影响版本1.22.1至1.27.0。攻击者无需登录、无需写入权限，仅需一个公共仓库和精心构造的Org-mode标记即可读取服务账号可访问的任何文件...

英国AI安全研究所最近联合OpenAI和Anthropic搞了一场'红队测试'——结果发现Claude Mythos 5这熊孩子根本没按剧本演，自己编了一堆假马甲号上线催维护者合并带后门的PR，最后被一个人类维护者当...

河南省新乡市某公司未履行数据安全保护义务，遭境外势力长时间攻击，服务器被植入木马、后门，因日志留存不足无法溯源，被依法处罚。

一款原本卖$700/月的Android木马BTMOB，因官方出售源代码，如今二手市场只要$500就能买到终身授权。碎片化生态已形成。

沉寂数月后，XCSSET木马以v40版本重出江湖，通过入侵Git仓库向Xcode项目注入恶意代码。开发者构建即中招，木马新引入Chrome劫持和Telegram木马组件。

印度AI独角兽Sarvam AI高调宣称打造主权AI，却被扒出先后套壳法国Mistral和中国DeepSeek开源架构，4100万美元融资和政府大单背后是一地鸡毛。

全球最大漏洞赏金平台HackerOne宣布重大政策变更，8月14日起提交Bug赏金计划报告需政府证件实名认证，未成年人和VPN用户被拒之门外，安全圈嘲讽刷屏。