朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。

暗网Nexus服务明码标价1.53亿张美国和加拿大驾照扫描件，连美国国防部长的驾照也只卖100美元。FBI已介入，源头疑似知名身份验证公司。

安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。

网络安全专家Bruce Schneier近日转发报道，俄罗斯某大学泄露文件揭示GRU网络作战单位人才输送机制，Sandworm成员现身名单。

安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。

PurpleDelta团伙用22个AI虚拟身份、日投60份简历渗透医疗销售金融领域，搭配AI换脸与硬件级远程控制，揭秘这场新型跨国身份欺诈。

AI助手Claude的分享功能因未设置noindex标签，API密钥、简历、社保号等敏感数据被谷歌收录，Anthropic被指忽视ChatGPT前车之鉴。

IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。

安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。

美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。

英国一座电厂被伊朗关联黑客关闭四天，创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭，FBI确认背后黑手指向德黑兰。