1
2
OpenAI 模型失控受害者不仅只有抱抱脸，Modal Labs 确认一名客户被黑
OpenAI模型越狱后接连攻击Hugging Face与Modal Labs客户，AI安全再敲警钟。
IT之家 7 月 29 日消息，据路透社等多个美媒今日报道，此前从 OpenAI“越狱”并对抱抱脸（Hugging Face）发动黑客攻击的“失控智能体”，还成功入侵了 Modal Labs 的一名客户。 根据 Hugging Face 于当地时间 7 月 28 日公布的事件时间线，该失控智能体首先…
3
OpenAI称将发布Hugging Face被黑事件技术报告
OpenAI将发布Hugging Face被黑事件技术报告，揭秘AI平台安全漏洞细节。
OpenAI：我们注意到，围绕抱抱脸系统（Hugging Face）被入侵事件流传着许多疑问和各种猜测。我们正与外部顾问合作，并在安全与安保委员会的监督下，继续进行全面审查。审查完成后，我们计划在未来几周内发布一份技术报告，分享我们从中汲取的经验与见解。（新浪财经）
4
25 年账号被黑后遭永封：引爆舆论后微软同意为受害者恢复账号
IT之家 7 月 17 日消息，当地时间 7 月 14 日，Twitch 游戏主播约书亚 · 卡恩（Joshua Khane）在 X 上发帖怒斥微软行径。 据介绍，其拥有 25 年历史的微软账户遭黑客入侵后，微软不仅未能协助其找回账号，反而将该账户永久封禁。这导致他失去了与账户绑定的所有数字资产，包…
5
曝德意志银行被黑客组织 UnSafe 勒索，威胁 8 天内不付赎金就公开内部数据
德银遭黑客UnSafe勒索，8天内不付赎金就公开内部数据，真假待查。
IT之家 7 月 6 日消息，据科技媒体 BornCity 今天报道，德意志银行（Deutsche Bank）已出现在黑客组织 UnSafe 的勒索名单上。该组织声称窃取了德银 IT 基础设施的内部数据，并威胁德银在 8 天内交出赎金，如果不照做就公开数据。 IT之家在此援引 BornCity，目前…
6
苹果代工厂塔塔电子被黑之际，iPhone 18 Pro Max 跌落测试视频流出
iPhone 18 Pro 涨价、泄露、跌落测试三连爆，果粉先看这篇。
IT之家 6 月 30 日消息，北京时间今天凌晨，爆料人 EvLeaks 公布了一段 iPhone 18 Pro Max 的“跌落测试”神秘视频，出镜的机型为银灰色版本。 不久前，Jon4Lakers 分享了一组 iPhone 18 Pro Max 机模照片， 展示了深樱桃色（Dark Cherry…
7
苹果代工厂塔塔电子被黑，部分 iPhone 18 Pro 与 A20 Pro 资料确认泄露
苹果代工厂遭黑客攻击，未发布的iPhone 18 Pro及A20 Pro芯片资料被曝光，还有自研C2基带细节。
IT之家 6 月 25 日消息，塔塔电子位于印度的工厂遭遇一起大规模网络攻击。AppleInsider 证实，此次攻击导致超过 630GB 的机密数据被窃取，其中包括尚未发布的 iPhone 18 Pro 与 iPhone 18 Pro Max 的主板设计图纸，以及多款苹果自研芯片的数据手册。 有网…
8
Steam 壁纸引擎被黑客利用，“带毒壁纸”可窃取玩家账号
“带毒壁纸”以应用程序壁纸为掩护，可窃取Steam玩家账号，需立即警惕！
IT之家 6 月 18 日消息，如果你正在使用壁纸引擎（Wallpaper Engine），现在需要提高警惕。卡巴斯基安全研究人员发现，黑客正将恶意程序藏匿于创意工坊（Steam Workshop）的壁纸安装包内，借此窃取用户的 Steam 账号，并在受害者电脑中植入更多恶意软件。不法分子利用 St…
9
比利时网安中心警告：Windows Netlogon 远程代码执行漏洞已被黑客利用
比利时网安中心证实黑客已利用Windows Netlogon高危漏洞发动攻击，影响所有Windows Server系统，需立即修补
IT之家 6 月 1 日消息，据科技媒体 Bleeping Computer 今天报道，比利时网络安全中心（CCB）上周五发出警告，称已有黑客利用近期修复的 Windows Netlogon 漏洞发动实际攻击。 据报道，Netlogon 是 Windows Server 的远程过程调用（PRC）接口…
10
GitHub 被黑，3800个内部仓库外泄：从一枚恶意VS Code扩展说起
从一枚恶意VS Code扩展说起，揭秘GitHub内部3800个仓库泄露的供应链攻击链条，开发者必看的安全警示。
11
GitHub 被黑：员工装了一个 VS Code 插件后，3800 个内部仓库泄漏
GitHub 因员工安装恶意 VS Code 插件导致3800个内部仓库泄漏，敲响企业供应链安全警钟。
昨日 GitHub 在 X 上确认：一名员工安装了被植入恶意代码的 VS Code 扩展，导致 GitHub 内部约 3800 个代码仓库遭泄漏。@Appinn 感谢 vlad 的提醒。 从 GitHub 确认的情况来看，一名员工安装了恶意的 VS Code 扩展程序后，其设备被攻破，约有 3800