苹果iOS 26.6 Beta 5上线“检测到恶意信息”提醒，系统自动识别并提示用户处理潜在有害消息，保护隐私安全。
IT之家 7 月 14 日消息，科技媒体 MacRumors 今天（7 月 14 日）发布博文，报道称 在 iOS 26.6 Beta 5 更新 中， 苹果加入“恶意信息检测”提醒。 根据 @limpless_skelly 在 X 平台分享的截图，在 iOS 26.6 Beta 5 更新中， 系统在…
AI代劳制造黑料，新车未发先遭抹黑，小米工程师怒斥行业毒瘤。
IT之家 7 月 14 日消息，小米公司新媒体高级工程师 @小米_邹師傅 今日发文谈及了澎程未上市新车遭恶意抹黑一事。他表示 AI 生成的假车祸视频在社交平台疯传，而北京日报证实全是 AI 造谣。 @小米_邹師傅 提到，2026 年的商业竞争进化到不用等你出错，AI 可以帮你“制造”错误。没有买卖，…
用这款AI检测工具鉴别虚假图片和文本，避免被AI伪造的“受伤证据”诈骗，保护财产安全。
IT之家 7 月 13 日消息，据“上海法治报”，今年 4 月，上海徐汇公安分局斜土路派出所接到辖区某商场餐饮店老板的报案称，一名顾客用相同的伤口视频、病历图片，先后三次向其名下的两家店铺进行恶意索赔。 警方调取外卖平台信息获悉，该下单人员曾在多个外省市购买外卖十余次，平台均显示退还了外卖费。后续民…
黑客推出订阅制AI钓鱼平台Forg365，专攻微软365账号，两种攻击手法曝光。
IT之家 7 月 13 日消息，安全公司 ZeroBEC 发文，披露有黑客架设了一个名为 Forg365 的恶意脚本平台，该平台采用订阅制运营，其控制面板整合了多项 AI 功能，犯罪分子可以通过向黑客支付订阅费获得一系列面向微软 Microsoft 365 账号发动攻击的钓鱼工具。同时平台还提供了专…
黑客利用 GitHub Actions 每分钟定时伪造版本，超 200 仓库暗藏远控木马、挖矿程序，开发者需警惕供应链投毒新手法。
IT之家 7 月 11 日消息，安全研究公司 Socket 当地时间周三报告了一起代号为“Muck and Load”的大规模恶意软件活动。 据介绍，有不法分子自 2026 年 1 月起通过一个伪装成 DNS 与子域名扫描工具的 Go 语言模块，通过代码托管平台 GitHub 向开发者及用户投放远程…
IT之家 7 月 10 日消息，小米汽车旗下第二产品系列 —— 小米澎程今日正式宣布首款 SUV 车型定名为澎程 N90。此前一天，即 7 月 9 日，小米集团董事长雷军已发文宣布该产品系列正式命名为“SkyNomad 小米澎程”，定位为“智能可变大空间 SUV”。雷军表示，SU7 与 YU7 系列…
IT之家 7 月 10 日消息，OPPO 法务部今日发布关于高某恶意造谣一加 Ace 3 被警方行政处罚的信息通报。 关于高某恶意造谣一加 Ace 3 被警方行政处罚的信息通报 近期，开封一网民高某多次在抖音、快手、微博等平台 恶意造谣并散布我司一加 Ace 3 产品质量相关的不实信息，误导公众并严…
综述LLM和生成式AI在网络安全中的双刃剑效应，深度剖析AI生成恶意软件、可解释性及防御策略
arXiv:2607.06963v1 Announce Type: cross Abstract: Large Language Models (LLMs) and generative AI (GenAI) systems, such as ChatGPT, Claude, Gemini, LLa…
黑客山寨Maccy官网传播PamStealer木马，窃取密码与加密货币，警惕下载！
IT之家 7 月 9 日消息，安全公司 Jamf 发文，透露近期有黑客山寨苹果 macOS 平台知名剪贴板管理工具 Maccy 官网，诱骗用户下载安装带有恶意木马 PamStealer 安装脚本的软件包。 Jamf 表示，PamStealer 的攻击分为两个阶段。黑客首先搭建仿冒 Maccy 官网，…
新型Android木马RedWing通过MaaS模式出租，82家机构已遭攻击，金融安全威胁加剧
IT之家 7 月 9 日消息，安全公司 Zimperium 发文，透露有一款名为 RedWing 的新型 Android 恶意木马正通过 Telegram 以恶意软件即服务（MaaS，Malware-as-a-Service）模式对外出租，使缺乏技术能力的犯罪分子也能发起金融诈骗攻击， 目前已有 8…
上传文件或链接即可扫描恶意软件，集成70+反病毒引擎，实时检测威胁。
IT之家 7 月 7 日消息，安全公司 Blackpoint 发文，透露近期市面上出现一款名为 Avalon 的模块化恶意框架，相应框架系黑客利用 AI 打造而成。 研究人员表示，过去黑客利用 AI 生成的恶意软件多半局限于后门、勒索工具或信息窃取脚本等单一类型；而 Avalon 则属于整合多种攻击…
Linux KVM曝出潜伏16年的高危漏洞，可致虚拟机逃逸攻击宿主机内核，需紧急关注。
IT之家 7 月 7 日消息，研究人员 Hyunwoo Kim 发文，披露了一项代号为 Januscape、编号为 CVE-2026-53359 的 Linux KVM 重大安全漏洞，该漏洞自 2010 年随 Linux 内核 2.6.36 引入相关代码 (2032a93d66fa) 后便一直存在，…
IT之家 7 月 5 日消息，欧洲刑警组织（Europol）于 6 月末公布了“Operation Endgame”网络执法行动最新成果，警方成功打击了恶意木马 SocGholish 背后的犯罪团伙，查封了 106 个域名 / 服务器，清理了 14971 个已被植入恶意代码的 WordPress 网…
新型PamStealer恶意软件专攻Mac用户，利用Rust载荷盗取浏览器数据、密码和加密货币钱包
IT之家 7 月 3 日消息，Jamf Threat Labs 昨日（7 月 2 日）发布博文，披露名为 PamStealer 的恶意软件，主要针对苹果 macOS 用户， 通过伪装成 Maccy 剪贴板管理器，通过虚假网站分发和传播恶意 AppleScript 应用。 用户一旦下载并安装该恶意应用…
首次公开AI自主生成PowerShell恶意代码的框架与数据集，揭示LLM在攻防场景的新威胁。
arXiv:2606.30819v1 Announce Type: cross Abstract: Generative AI has emerged as a significant cybersecurity threat, with several recent attack campaign…
工信部预警：Remcos恶意软件新变种可远程操控摄像头麦克风，借GTA6破解版和Google Play应用大肆传播
IT之家 6 月 30 日消息，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（CSTIS）监测发现，一种 Remcos 新型变种正在活跃传播， 其利用 DonutLoader 内存加载技术进行投放 。 据介绍，Remcos 是一种危险的远程访问木马（RAT），最早发现于 2016 年。其主要攻…
IT之家 6 月 29 日消息，据央视新闻报道，6 月 26 日，十四届全国人大常委会第二十三次会议表决通过新修订的商标法， 将于 2027 年 1 月 1 日起施行 。 新修订的商标法共 9 章 87 条，聚焦商标领域突出问题，明确商标工作的总体要求，规范商标注册，优化商标授权确权程序，强化商标管…
干净GitHub仓库设计精巧陷阱，诱导AI编码代理自动运行恶意代码，揭示AI工具供应链安全新威胁
Article URL: https://www.bleepingcomputer.com/news/security/clean-github-repo-tricks-ai-coding-agents-into-running-malware/ Comments URL: https://news…