香港理工大学等研究团队在NDSS 2026上展示了一种新型窃听攻击，将普通FTTH光纤电缆改造为无源麦克风，50米外仍可恢复语音，RF扫描仪和超声波干扰器均无法检测。

安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。

研究人员发现蓝牙芯片的AES加密运算会随RF信号同步泄露，攻击者无需接触芯片即可在1米距离内重建完整密钥，可威胁数百万IoT设备安全。

威胁情报团队发现DarkNyx平台，提供暗网.onion站点搜索、勒索软件活动监控、Telegram情报检索，已索引500+域名，是安全研究人员的开源威胁情报工具。

暗网Nexus服务明码标价1.53亿张美国和加拿大驾照扫描件，连美国国防部长的驾照也只卖100美元。FBI已介入，源头疑似知名身份验证公司。

网络安全专家Bruce Schneier近日转发报道，俄罗斯某大学泄露文件揭示GRU网络作战单位人才输送机制，Sandworm成员现身名单。

英国一座电厂被伊朗关联黑客关闭四天，创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭，FBI确认背后黑手指向德黑兰。

Arctic Wolf复盘400多起Teams外部聊天社工事件:一次性租户冒充IT支持、邮件轰炸制造恐慌、Quick Assist远程控制,最终GoGRPC后门、Rclone外传与勒索软件落地。零漏洞攻击链与蓝队设卡点解析。

韩国警方首度侦破生成式AI辅助的大规模数据窃取案:32岁前渗透测试员用开源ARTEX自主渗透系统攻破90余家机构,窃取820万条个人信息并勒索3.6亿韩元。ARTEX技术拆解与蓝队防御要点。

IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。

xAI Grok Build CLI被曝静默上传完整Git仓库至Google Cloud，包含.env密钥和提交历史。12GB仓库上传5.1GB，实际任务仅需192KB。

安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。