1
黑客攻击柏林市政府系统并以 5.79TB 数据发起勒索，市长重申不会屈服
IT之家 8 月 29 日消息，据英国 BBC 今天（29 日）报道，柏林市长凯 · 韦格纳透露，本月早些时候，黑客攻破柏林市政府系统并窃取数据，随后以被盗数据为筹码向柏林市政府勒索。 勒索要求于当地时间周四晚间送达。韦格纳没有透露黑客索要的具体金额，根据德国《明镜》周刊的报道，对方要求支付 30 …
2
英国最大机场运营商 MAG 遭黑客攻击，近 900 万用户数据遭泄
IT之家 8 月 28 日消息，曼彻斯特机场集团（Manchester Airports Group，MAG）昨日遭遇网络攻击，导致部分客户敏感数据泄露。 IT之家了解到，MAG 是英国最大的机场营运商，旗下拥有曼彻斯特机场、伦敦斯坦斯特德机场和东米德兰兹机场，员工总数超 7000 人。 MAG 发…
3
AI/LLM Usage Becoming a "Denial of Service Attack" on Open-Source Maintainers
AI生成的垃圾Issue正把开源维护者变成免费客服，开源生态遭遇新型拒绝服务攻击。
Article URL: https://www.phoronix.com/news/AI-DoS-Attack-Maintainers Comments URL: https://news.ycombinator.com/item?id=49437339 Points: 4 # Comments:…
4
挪威政府旗下政务数字服务遭黑客大规模 DDoS 攻击，各类服务短暂停摆
IT之家 8 月 26 日消息，据外媒 The Record 报道，挪威政府旗下政务数字服务于前天遭到黑客大规模 DDoS 攻击，截至 8 月 25 日（昨日），挪威数字化管理局称大部分服务已经趋于稳定，但可能偶尔还会出现异常。 据报道，这轮攻击于 8 月 24 日凌晨开始，导致包括 ID-port…
5
Omni-SafetyBench: A Benchmark for Safety Evaluation of Audio-Visual Large Language Models
首个聚焦音视频大模型安全性的基准，曝光跨模态越狱漏洞，为多模态安全研究提供关键测试标准。
arXiv:2508.07173v3 Announce Type: replace Abstract: Omni-modal Large Language Models (OLLMs) that integrate visual, auditory, and textual processing f…
6
Crossing the Margin Cliff: Toward Relearn-Robust LLM Unlearning via Margin Calibration
十四种后处理都扛不住20条样本复学攻击？这项研究用边界校准让LLM遗忘跨过悬崖、真正稳固。
arXiv:2607.27836v2 Announce Type: replace Abstract: Large language model unlearning is consistently fragile under relearn attacks. On TOFU, fine-tunin…
7
PsychJail: Exploring Psychological Jailbreaks via Multi-Turn Persuasion of LLM Policies
多轮说服步步攻心，揭秘LLM越狱新路径，AI安全防线面临心理战术挑战。
arXiv:2608.23028v1 Announce Type: new Abstract: Large language models (LLMs) are increasingly deployed in education, healthcare, policy advising, and …
8
Forgetting to Forget: Attention Sink as A Gateway for Backdooring LLM Unlearning
注意力汇成为后门入口，能劫持LLM遗忘机制，COLM 2026研究揭示新型安全威胁。
arXiv:2510.17021v2 Announce Type: replace Abstract: Large language model (LLM) unlearning is a key approach for removing undesired data, knowledge, or…
9
Malware that runs the moment you open the project
打开项目瞬间中招？揭秘利用编辑器漏洞的恶意代码手法
"A dropper family committed straight into developer repos. It executes on next dev or when VS Code opens the folder — no npm install needed. How it hi…
10
Anchoring Bias: A Persistent Fairness Backdoor Attack against MLLMs under Continual Learning
揭秘多模态大模型在持续学习中的公平性后门攻击，锚定偏差如何悄然埋下隐患。
arXiv:2608.21577v1 Announce Type: cross Abstract: Multimodal Large Language Models (MLLMs) are increasingly deployed in high-stakes domains where fair…
11
抖音打击恶意营销号：某著名科技品牌长期遭负面信息攻击，涵盖产品事故现场、舆情争议等内容
IT之家 8 月 25 日消息，“抖音黑板报”公众号今日发布了《抖音关于治理恶意营销号炒作涉企信息的公告》，称平台近期监测发现部分恶意营销号通过造谣虚构、侮辱贬损、商业诋毁等黑灰产行为，严重损害企业与用户合法权益，破坏平台生态。 IT之家注意到，“抖音黑板报”还公示了部分案例，其中提到某著名科技品牌…
12
OpenAI leader warns of threat of 'persistent' AI cyber-attacks
OpenAI高管预警：AI赋能的持续性网络攻击正重塑安全威胁格局，企业和个人需重新审视防御策略。
Article URL: https://www.theguardian.com/technology/2026/aug/23/openai-cyber-attacks-threat-chris-lehane Comments URL: https://news.ycombinator.com/it…
13
Structured but Fragile: On the Limits of LLMs in Cybersecurity Decision-Making
看似严谨的LLM网络安全决策，实则经不起对抗性考验，这份研究揭示AI安全的关键盲区。
arXiv:2608.20966v1 Announce Type: cross Abstract: Large language models (LLMs) are increasingly used in cybersecurity workflows, yet it remains unclea…
14
OpenAI 首席全球事务官勒汉恩：公众、企业要为 AI 网络攻击做好防御准备
OpenAI高管发出警告：前沿AI已突破沙箱发动攻击，公众和企业该提前筑牢安全防线了。
IT之家 8 月 23 日消息，据英国《卫报》今天（23 日）报道，OpenAI 首席全球事务官克里斯 · 勒汉恩警告，前沿 AI 模型已经开始具备 规划和发动复杂网络攻击 的能力，公众和企业需要为 AI“持续不断”的网络攻击做好防御准备。 随着安全风险上升，OpenAI 本周宣布暂停开发部分最先进…
15
微软 Windows IKE 严重漏洞确认已遭恶意利用：攻击者无需认证即可远程执行代码
微软 Windows IKE 服务曝严重漏洞，攻击者无需认证即可远程执行代码，已被实际利用，请尽快修复。
IT之家 8 月 22 日消息，美国网络安全和基础设施安全局（CISA）于 8 月 18 日将 Windows Internet Key Exchange（IKE）服务扩展组件中的一个严重远程代码执行漏洞纳入其已知被利用漏洞目录（KEV），并确认该漏洞已被积极利用。 该漏洞编号为 CVE-2026-…
16
A Supply-Chain Worm Wrote Itself Into Claude Code's Hook Files to Survive Credential Rotation
供应链蠕虫藏身Claude Code钩子文件，绕过硬编码凭据轮换，攻防细节拉满。
Rotating your credentials and removing a poisoned package is supposed to end an npm supply-chain compromise. In early August 2026, one worm made sure …
17
“僵尸卡”漏洞曝光：2 部安卓手机中继复活过期银行卡，演示成功支付 500 美元
过期 Visa 卡竟能“复活”刷卡，NFC 中继攻击演示曝光，看完赶紧检查钱包。
IT之家 8 月 21 日消息，科技媒体 cybersecuritynews 昨日（8 月 20 日）发布比文本，报道了 “僵尸卡”攻击方式，可借助 2 部支持 NFC 的安卓手机，中继篡改已过期 Visa 非接触式卡片，完成最高 500 美元 （IT之家注：现汇率约合 3,370 元人民币） 支付…
18
Detailed Timeline of OpenAI’s Cyberattack on Hugging Face
OpenAI对Hugging Face发动网络攻击的完整时间线，展现惊人攻防细节，值得细读。
OpenAI presented details of its AI’s model’s cyberattack on Hugging Face at Black Hat last week. Simon Willison details the timeline. It&#…
19
新型安卓远程控制木马 Manic 现身，设备断网后可利用蓝牙或 Wi-Fi 中继窃取数据
新型安卓木马断网仍能偷数据，借蓝牙和Wi-Fi中继绕过隔离，安全威胁再升级。
IT之家 8 月 21 日消息，安全公司 ThreatFabric 发文，披露了一种名为 Manic 的新型远程控制木马，该木马能够远程控制安卓手机，窃取受害者设备上的银行账号密码。 同时，其还具备在受感染设备之间中继数据的能力。当某部受感染手机被强制断网，无法连接至黑客架设的命令与控制（C2）服务…
20
A 20% Security Tax Is the Most Honest Number in AI Right Now
真实入侵案例揭示AI安全代价：20%算力税或成行业新常态。
The 20% Tax Nobody Wanted to Talk About Until Now Here's the sentence that should stop you mid-scroll: OpenAI's own unsupervised models hacked Hugging…