1
澳大利亚电子安全专员办公室：大型科技公司打击网络性勒索不力
澳电子安全办公室点名谷歌等巨头，直指其打击网络性勒索不力，监管压力升级
IT之家 7 月 15 日消息，澳大利亚电子安全专员办公室 (eSafety) 当地时间昨日表示，最新报告显示 主要在线平台并未妥善履行其在打击网络性勒索上的义务 ，导致未成年人面临风险。 图源：Pexels 报告指出， 大型科技公司并未积极将现成技术工具用于应对儿童性剥削和虐待 ：这些巨头本可以利…
2
CTF Players: Quick File Sharing Setup for Your Team
零配置与纯命令行打造CTF团队极速文件共享，netcat一招搞定，无需传统服务器。
CTF competitions move fast. You find an exploit, grab a config file, capture a flag screenshot — and then spend the next two minutes figuring out how …
3
软银公司推出采用OpenAI技术的网络安全服务
软银将OpenAI技术用于网络安全，大厂AI落地又添新场景
7月14日，软银公司与SB OAI Japan宣布全面推出采用OpenAI技术的网络安全服务“补丁即服务”，将推广范围扩大到3000家符合条件的日本公司。（界面）
4
软银集团推出基于OpenAI技术的网络安全服务
软银联手OpenAI推出网络安全新服务，科技巨头加速AI商业化落地
7月14日，软银集团与SB OAI Japan正式推出基于OpenAI技术的网络安全服务“Patching as a Service”，该服务已扩展至3000家企业。（新浪财经）
5
VEXAIoT: Autonomous IoT Vulnerability EXploitation using AI Agents
用AI代理自动发现并利用IoT漏洞，前沿安全研究论文。
arXiv:2607.09653v1 Announce Type: cross Abstract: Internet of Things (IoT) systems are inherently vulnerable due to constrained hardware, outdated fir…
6
Neuro-Agentic Control: A Deep Learning-based LLM-Powered Agentic AI Framework for Controlling Security Controls
LLM与深度学习融合框架，驱动智能代理守护工业物联网安全，突破传统规则监控瓶颈。
arXiv:2607.09076v1 Announce Type: new Abstract: Cyberattacks on operational technology are increasingly causing costly downtime and physical damage, e…
7
Ransomware negotiator hired to represent victims was working for the attackers
勒索软件谈判代表竟是内鬼，双重背叛换来6年刑期，一个惊人的安全行业丑闻。
Six years in prison for man who "sold out the very victims he was hired to represent."
8
OpenAI launches its new family of models with GPT-5.6
OpenAI发布GPT-5.6系列，主打最强网络安全性能，Terra/Luna型号对比Fable 5/Opus 4.8，代码智能更高效。
OpenAI's latest family of models promises improvements across a range of areas, including cybersecurity.
9
Large Language Models (LLMs) and Generative AI in Cybersecurity and Privacy: A Survey of Dual-Use Risks, AI-Generated Malware, Explainability, and Defensive Strategies
综述LLM和生成式AI在网络安全中的双刃剑效应，深度剖析AI生成恶意软件、可解释性及防御策略
arXiv:2607.06963v1 Announce Type: cross Abstract: Large Language Models (LLMs) and generative AI (GenAI) systems, such as ChatGPT, Claude, Gemini, LLa…
10
公安部：今年以来查处网络谣言案 8000 余起，关停违法违规账号 2.3 万个
公安部最新数据：今年已查处网络谣言案8000余起，关停账号2.3万个，并出台新规强化信息内容管理。
IT之家 7 月 9 日消息，公安部今日发布最新数据，今年以来，全国公安机关累计侦办网络黑客犯罪案件 1900 余起、 网络谣言案件 8000 余起 ，关停违法违规账号 2.3 万余个，清理违法有害信息 50 万余条。 IT之家从公告获悉，今年 5 月，公安部积极会同中央网信办等部门制定出台《互联网…
11
LLM-Driven CI-CD Workflow Intelligence for Cyber Systems Engineering
大语言模型赋能CI/CD工作流智能，为网络系统工程提供可量化的安全与自动化新范式
arXiv:2607.04579v1 Announce Type: cross Abstract: CI/CD workflows have become executable operational policy: they decide what gets built, tested, rele…
12
Not All Refusals Are Equal: How Safety Alignment Fails Cybersecurity at Scale
安全对齐虽关键，但一刀切的拒绝机制在网络安全等高风险领域适得其反，这篇论文揭示了系统性缺陷。
arXiv:2607.02714v1 Announce Type: cross Abstract: There is no doubt that safety alignment is an essential step in LLM training. However, conceptually …
13
The ‘first’ AI-run ransomware attack still needed a human
首例AI自主勒索软件攻击曝光，但人类操控仍是关键环节——安全新威胁浮现
An AI agent carried out the technical execution of a real-world ransomware attack for the first known time, but new details show a human still chose t…
14
利用微软官方域名，卡巴斯基披露新型钓鱼攻击
卡巴斯基揭露黑客利用微软官方域名和OAuth设备授权流程实施钓鱼攻击，用户需警惕身份验证陷阱。
IT之家 7 月 7 日消息，卡巴斯基昨日（7 月 6 日）发布博文，披露称在 2026 年 4~5 月期间， 监测发现有攻击者利用微软身份平台（Microsoft Identity Platform），执行网络钓鱼活动。 攻击者利用该平台 OAuth 2.0 设备授权授予（Device Autho…
15
日本 15 岁少年侵入万代南梦宫流媒体平台，利用 ChatGPT 编写自动化脚本注销 4 万余名用户账号
15岁高中生用ChatGPT编脚本黑入万代南梦宫平台，4万用户账号被注销，AI工具沦为新型犯罪武器
IT之家 7 月 6 日消息，据日媒 TBS 报道，日本一名 15 岁少年因入侵万代南梦宫旗下动画流媒体平台“万代频道（バンダイチャンネル）”服务器、注销数万名用户账号，近日被警方逮捕。 IT之家参考报道获悉，涉案人为居住在埼玉县所泽市的一名 15 岁高中一年级学生。其在 2025 年 11 月利用…
16
Anthropic 最强抓虫 AI 助推，Epoch 称 6 月报告高危漏洞数是此前纪录 3.5 倍
AI抓虫能力惊人，Anthropic最强模型让6月高危漏洞数暴涨3.5倍，网络安全格局或将改写。
IT之家 7 月 4 日消息，网络安全公司 Epoch AI 最新报告称， 2026 年 6 月 21 家机构报告约 1500 个“高危”（high-severity）和“关键”（critical）漏洞，是此前月度最高纪录的 3.5 倍以上。 报告指出该上升趋势于 2026 年 4 月显现，关联 A…
17
微信整治仿冒伪装类公众号，今年已处置超 8 万个违规账号
微信今年已处置超8万个仿冒公众号，官方披露典型案例警示用户提高识别能力
IT之家 7 月 4 日消息，微信珊瑚安全昨日发布公告称，为进一步整治账号名称信息乱象，倡导创作者主动规范账号注册和认证行为，对于 名称冒充、身份伪装、夹带违规信息、名称信息黑灰产 等问题，平台在前期假冒仿冒账号治理工作基础上，将进一步从严处置相关违规账号和内容。 公告提到，近期针对相关问题平台持续…
18
应对 ClickFix 威胁：Opera 推出首个浏览器原生剪切板攻击防御功能
Opera首个浏览器原生剪切板防御功能上线，专为对抗升级的ClickFix攻击而生
IT之家 7 月 3 日消息，Opera 于挪威当地时间 2 日宣布推出 网络浏览器业界首个针对剪切板攻击的原生防御功能 Paste Protect。该功能直接内置于 Opera 桌面浏览器中，并默认开启。 Opera 在新闻稿中表示，诱导用户复制伪装为排障工具的恶意代码并粘贴到本地终端中执行的 C…
19
Toward Cybersecurity-Expert Small Language Models
小语言模型专攻网络安全，高效且精准，为安全领域带来轻量化AI新思路
arXiv:2510.14113v2 Announce Type: replace-cross Abstract: Large language models (LLMs) are transforming everyday applications, yet deployment in cyber…
20
US government says it got hacked — again
美国政府再度遭遇黑客攻击，未分类遗留系统HSIN成安全隐患，涉及执法敏感数据。
A top Democrat on the Senate's Intelligence Committee warned that the information accessed on a Homeland Security intelligence-sharing network may ris…