1
Explosive drone found hovering near Ukrainian cargo aircraft at German airport
在德国莱比锡机场，一枚装有爆炸物的无人机悬停在乌克兰货机旁，疑似俄罗斯袭击，航空安全再拉警报。
Russian attack? Explosive drone targeted parked aircraft at Leipzig airport.
2
新型勒索木马 ClickLock 曝光，瞄准苹果 macOS 下手
新型勒索木马ClickLock专攻苹果macOS，用户需警惕系统安全漏洞。
IT之家 7 月 20 日消息，安全公司 Group-IB 发文，披露了一款名为 ClickLock Stealer 的新型 macOS 勒索木马。相应木马最初于今年 5 月开始，目 前已导致全球 33 个国家至少 100 名用户受到影响，其中超过一半受害者位于欧洲地区 。 Group-IB 表示，…
3
可远程激活摄像头与麦克风等：工信部 CSTIS 平台发布防范 Remcos 恶意软件新变种风险提示
工信部预警：Remcos恶意软件新变种可远程操控摄像头麦克风，借GTA6破解版和Google Play应用大肆传播
IT之家 6 月 30 日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现，一种 Remcos 新型变种正在活跃传播， 其利用 DonutLoader 内存加载技术进行投放 。 据介绍，Remcos 是一种危险的远程访问木马（RAT），最早发现于 2016 年。其主要攻…
4
Microsoft uses AI to link two malware operations in racketeering suit
用AI关联恶意软件操作并自动生成关系图谱，助力安全分析师快速追踪威胁源头。
Article URL: https://www.theregister.com/security/2026/06/24/microsoft-uses-ai-to-link-two-malware-operations-in-racketeering-suit/5261656 Comments UR…
5
Anthropic Expands Public Access to Claude Mythos AI Model
Anthropic预警：Mythos级AI模型6-12个月内将广泛可用，已发现超万项高风险问题。
Article URL: https://www.govinfosecurity.com/anthropic-expands-public-access-to-claude-mythos-ai-model-a-31778 Comments URL: https://news.ycombinator.…
6
Pretraining Data Exposure in Large Language Models: A Survey of Membership Inference, Data Contamination, and Security Implications
系统梳理LLM预训练数据暴露的成员推理、数据污染与安全影响，已被NLDB 2025接收，是研究数据隐私的必备综述。
arXiv:2605.26133v1 Announce Type: cross Abstract: Large Language Models (LLMs) have become the predominant paradigm in NLP, advancing both research an…
7
主流 JavaScript 软件包管理平台 npm 遭供应链投毒攻击，影响多个热门开源项目
npm平台遭供应链投毒攻击，涉及600余个恶意版本，开发者需立即更新Token和密钥。
IT之家 5 月 25 日消息，国家网络安全通报中心今日发布预警，称监测发现，全球主流 JavaScript 软件包管理平台 npm 遭“沙虫”（Shai-Hulud）供应链投毒攻击。 攻击者攻陷了 npm 官方维护者账户 ，并在短时间内批量投放大量恶意软件包， 涉及 300 余个独立程序包的 60…