University of Phoenix遭数据泄露，近350万人信息受影响 University of Phoenix发生数据泄露，约350万名相关人员的信息受到影响。校方已采取措施，事件引发外界对教育机构信息安全的关注。 📰 https://psa.ngo/news/university-of-phoenix-data-breach-3-5-million-affected/

乌克兰黑客承认涉嫌参与Nefilim勒索软件团伙 乌克兰一名黑客承认参与Nefilim勒索软件团伙，供认显示其通过网络攻击企业实施勒索，引发执法机关进一步追查。该案件彰显了各国打击网络犯罪的持续努力。 📰 https://psa.ngo/news/ukrainian-hacker-admits-role-in-nefilim-ransomware-gang/

逾11.5万台WatchGuard防火墙曝严重RCE漏洞，风险高企 超11.5万台WatchGuard防火墙曝出远程代码执行漏洞，全球设备正遭受攻击，专家呼吁及时修补以防重大安全威胁。 📰 https://psa.ngo/news/115000-watchguard-firewalls-under-rce-threat/

Docker Hardened Images开放源代码并永久免费提供 Docker宣布将Docker Hardened Images完全开源并对外免费提供，提升容器应用的安全性并促进开源生态发展。 📰 https://psa.ngo/news/docker-hardened-images-open-source-and-free/

Flock Safety协助警方锁定嫌疑人引发隐私争议，CEO正面回应 Flock Safety利用AI监控技术助力警方侦破Brown枪击案，但因此引发了关于隐私权的热议。公司CEO回应称将确保执法与个人隐私兼顾。 📰 https://psa.ngo/news/flock-safety-police-brown-case-privacy-response/

RansomHouse勒索团体升级加密手段，提高攻击复杂度 RansomHouse勒索团体升级其加密机制，引入多层次数据处理流程，进一步加强了攻击的复杂性和解密难度。专家建议企业及个人应高度警惕并强化数据安全措施。 📰 https://psa.ngo/news/ransomhouse-encryption-upgrade-multi-layered-processing/

瑞士因科技业反弹决定修改数据隐私法案 瑞士政府因科技行业广泛批评，将调整其拟议的数据隐私法修订案，以更好平衡隐私保护与技术创新。新法案将征求业界意见，确保满足多方需求。 📰 https://psa.ngo/news/switzerland-data-privacy-law-amendment-review/

Optus防火墙升级过程多重失误致紧急呼叫中断，酿成两人死亡悲剧 Optus防火墙升级出现多项失误，导致两名居民因紧急呼叫无法接通而死亡。报告揭示了操作流程、管理与外包沟通中的严重不足。 📰 https://psa.ngo/news/optus-firewall-upgrade-errors-cause-emergency-call-failures/

尼日利亚逮捕涉嫌开发Microsoft 365钓鱼平台的主要嫌疑人 尼日利亚警方逮捕了“Raccoon0365”钓鱼平台的开发者，该平台被用于窃取Microsoft 365账户信息，凸显打击网络犯罪的持续力度。 📰 https://psa.ngo/news/nigeria-arrests-microsoft-365-raccoon0365-phishing-platform-dev/

Microsoft 365账户遭遇大规模OAuth钓鱼攻击警报 Microsoft 365账户近期正遭遇一波以OAuth为手段的钓鱼攻击，黑客借助恶意授权应用获取账户访问权限，专家呼吁用户关注账户管理与安全设置。 📰 https://psa.ngo/news/microsoft-365-oauth-phishing-wave-alert/

新发现UEFI漏洞威胁多家主板厂商，预引导攻击成风险 安全研究人员发现新型UEFI固件漏洞，波及多家主板厂商，可被用于实施预引导阶段攻击，专家建议用户及时更新固件防范风险。 📰 https://psa.ngo/news/uefi-vulnerability-exposes-pre-boot-attacks-major-motherboard-vendors/

特朗普政府大幅调整网络与言论政策引发广泛担忧 2025年，特朗普政府调整多项网络安全、反腐和言论政策，包括加强社交媒体监控与边境数据收集，暂停关键反腐行动，引发社会对隐私、言论自由及执法能力的广泛担忧。 📰 https://psa.ngo/news/trump-administration-cybersecurity-free-speech-policy-changes-review-2025/

逾2.5万台FortiCloud SSO设备被曝存在远程攻击风险 超过2.5万台配置FortiCloud SSO功能的设备被发现暴露于互联网，面临被远程攻击的风险。安全专家建议尽快采取措施，防止潜在威胁。 📰 https://psa.ngo/news/over-25000-forticloud-sso-devices-exposed-to-remote-attacks/

回顾2025年度重大数据泄露与网络安全事件 2025年，美国政府与企业频遭大型网络攻击，DOGE部门和勒索团伙Clop引发多起重大数据泄露事件，暴露出全球网络安全防线的脆弱。 📰 https://psa.ngo/news/recap-2025-major-data-breaches-security-incidents/

丹麦指责俄罗斯针对供水设施发动网络攻击 丹麦政府指责俄罗斯对其供水系统实施网络攻击，造成基础设施安全风险，并呼吁强化网络防御与国际合作。 📰 https://psa.ngo/news/denmark-accuses-russia-cyberattack-water-utility/

宾州最高法院裁定警方可无令访问谷歌搜索记录引发隐私争议 宾夕法尼亚州最高法院裁定，警方可在无搜查令情况下获取Google用户搜索记录，该决定引发了隐私和法律边界的广泛争议。 📰 https://psa.ngo/news/pa-supreme-court-google-search-no-warrant-privacy-debate/

WatchGuard Firebox防火墙被曝严重漏洞，已遭黑客利用 WatchGuard Firebox防火墙曝出高危远程代码执行漏洞，官方确认已有黑客利用此缺陷发起攻击，企业用户需尽快完成安全升级。 📰 https://psa.ngo/news/watchguard-firebox-critical-flaw-exploited/

朝鲜黑客伪装亚马逊IT员工，因输入时延被识破 亚马逊IT部门凭借输入延迟识别出一名伪装员工为朝鲜黑客，事件暴露出网络安全防护新挑战。 📰 https://psa.ngo/news/north-korean-hacker-amazon-it-caught-keystroke-latency/

EFF解析年龄验证手段，警示隐私与自由风险 EFF批评强制年龄验证措施带来的隐私及平等访问风险，并指出当前不存在兼顾隐私、安全与普及性的完美方案。相关技术还可能加剧个人身份信息的泄露风险。 📰 https://psa.ngo/news/eff-age-assurance-explained-privacy-risk/

7aSecurity完成对Tor Project网络健康工具的代码审计 7aSecurity完成了对Tor Project网络健康工具的代码审计，发现6项漏洞并给出11条强化建议，目前相关修复工作已在推进。 📰 https://psa.ngo/news/7asecurity-completes-tor-network-health-tools-code-audit/

悉尼大学遭遇数据泄露，学生与教职工信息受影响 悉尼大学发生数据泄露事件，学生和教职工的敏感信息被暴露，校方已采取措施应对，并提醒相关人员注意个人数据安全。 📰 https://psa.ngo/news/university-of-sydney-data-breach-student-staff-info-exposed/

ICE拟升级网络监控系统强化员工内部调查 ICE正在续签重大网络安全合同，强化对员工活动及数字数据的监控和收集，以配合政府加大内部泄密调查的需求。 📰 https://psa.ngo/news/ice-cyber-upgrade-enhanced-employee-monitoring/

Clop勒索团伙针对Gladinet CentreStack服务器发起数据窃取攻击 Clop勒索软件团伙近期针对Gladinet CentreStack服务器发起数据窃取勒索攻击，安全专家呼吁相关用户加强防护，防止数据外泄。 📰 https://psa.ngo/news/clop-centrestack-ransomware-data-theft/

LinkedIn加速推进用户资料验证，印度成全球增长最快市场 LinkedIn近年来大力推进资料验证功能，2025年印度成为增长最快的市场，相关验证采用率同比上升约80%，展现出当地职场社交网络的活跃发展态势。 📰 https://psa.ngo/news/linkedin-profile-verification-india-2025/

黑客利用密码喷洒攻击瞄准Cisco和Palo Alto VPN网关 Cisco和Palo Alto Networks的VPN网关近日成为黑客密码喷洒攻击的新目标，专家建议企业强化密码安全与多因素认证以防范入侵。 📰 https://psa.ngo/news/password-spraying-attacks-target-cisco-pan-vpn-gateways/

Proton开启2025年度终身账户慈善筹款活动 支持网络自由与隐私 Proton发起2025年度终身账户慈善筹款，所筹资金将继续支持全球网络隐私和言论自由组织，推动维护数字人权。 📰 https://psa.ngo/news/proton-2025-lifetime-account-charity-fundraiser-online-freedom/

NHS England科技服务商DXS International确认遭遇数据泄露 NHS England的技术服务供应商DXS International确认其服务器近期遭黑客入侵，虽无证据显示患者数据受影响，但300GB数据疑被窃取，事件已通报相关监管机构。 📰 https://psa.ngo/news/nhs-england-tech-provider-dxs-international-data-breach/

Apple开放日本iOS系统 接纳第三方应用商店与支付方式 Apple为遵守日本新法律，允许第三方应用商店和支付系统进入iOS生态，并同步优化用户选择与未成年人保护措施。该举措目前仅限日本市场实行。 📰 https://psa.ngo/news/apple-opens-ios-alternative-app-stores-payment-japan/

a16z投资的手机农场被黑客攻破 数千AI网红账号操控曝光 Doublespeed公司搭建的手机农场近日被黑客攻破，暴露出数以百计AI虚拟账号操控和广告违规问题。账户利用AI在TikTok等社交平台大规模发布内容，相关漏洞已被披露但公司未回应。 📰 https://psa.ngo/news/a16z-backed-phone-farm-hacked-exposes-ai-influencer-accounts-on-tiktok/

拉脱维亚籍男子涉嫌在意大利渡轮上植入恶意软件被法国警方逮捕 法国警方逮捕一名拉脱维亚籍男子，指控其在意大利渡轮系统中植入恶意软件，案情涉及航运安全并引发国际关注。 📰 https://psa.ngo/news/latvian-arrested-in-france-for-italian-ferry-malware/

英国上议院报告质疑移民GPS电子监控合法性与成效 英国上议院司法及内政事务委员会发布报告，质疑移民领域推行GPS电子监控的成效与合法性，强调其对隐私和人权带来的风险，呼吁对现有政策进行审查和改革。 📰 https://psa.ngo/news/uk-justice-committee-questions-gps-monitoring-immigration-legality-effectiveness/

英上诉法庭裁定Clearview须遵守GDPR 引发科技公司跨境监管讨论 英国上诉法庭裁定，Clearview需依法遵守GDPR，不得以跨国服务对象为由逃避监管，此举对科技公司数据合规具有示范意义。 📰 https://psa.ngo/news/clearview-uk-tribunal-gdpr-compliance-cross-border-regulation/

HPE紧急通报OneView软件高危远程代码执行漏洞 HPE警告称，其OneView软件出现最高危远程代码执行漏洞，建议用户立即采取措施加固系统安全。该漏洞可能导致攻击者远程控制受影响设备。 📰 https://psa.ngo/news/hpe-warns-oneview-critical-rce-flaw/

Zeroday Cloud黑客大赛斩获32万美元奖金 揭示11个云平台零日漏洞 Zeroday Cloud安全竞赛发现11个云平台零日漏洞，总奖金达32万美元，推动了云计算安全相关漏洞的披露与修复。 📰 https://psa.ngo/news/zeroday-cloud-hacker-event-awards-320000-for-11-zero-days/

法国逮捕涉嫌内政部网络攻击案嫌疑人 法国当局逮捕一名涉嫌对内政部网络攻击的嫌疑人，目前案件仍在调查中，政府已加强相关防护措施。 📰 https://psa.ngo/news/france-arrests-cyberattack-suspect-interior-ministry/

亚马逊警告黑客利用被盗AWS账户大规模挖矿 Amazon警告称，黑客利用被盗AWS账户大规模开展加密货币挖矿活动，建议用户强化账号安全防护，尤其是及时启用多重身份验证。 📰 https://psa.ngo/news/amazon-warns-hacked-aws-accounts-cryptomining-campaign/

Linux内核Rust代码首次出现CVE安全漏洞 Linux kernel中Rust代码引入以来首次出现CVE安全漏洞，涉及Android Binder的Rust实现，可能导致系统崩溃但不涉及更严重安全风险。 📰 https://psa.ngo/news/linux-kernel-rust-code-first-cve-vulnerability/

年度“黑客风云榜”：2025年最具影响力与离奇的数据泄露盘点 2025年数据泄露事件频发，EFF总结了本年度最具代表性的泄露案例，呼吁企业加强数据最小化与隐私保护，减少用户信息面临的风险。 📰 https://psa.ngo/news/breachies-2025-worst-weirdest-impactful-data-breaches/

WhatsApp设备关联功能遭滥用，多起账户被劫持 安全专家发现，WhatsApp设备关联功能被黑客用于劫持用户账户，可能造成隐私泄露，用户需加强警惕不明二维码与账户安全通知。 📰 https://psa.ngo/news/whatsapp-device-linking-account-hijack-exploited/

Cisco警告AsyncOS零日漏洞正在被利用，暂未修复补丁 Cisco警告AsyncOS系统存在未修复的零日漏洞，已被黑客利用，建议企业用户加强防护并关注厂商后续补丁。 📰 https://psa.ngo/news/cisco-asyncos-zero-day-exploited-no-patch/

美边境巡逻队推动便携无人机，加速扩大实时监控网络 美国海关与边境保护局正加速采用便携无人机，加强实时监控，部分专家警告其监视范围或将超出边境，引发隐私争议。 📰 https://psa.ngo/news/border-patrol-pushes-portable-drones-expands-surveillance-network/

Sonicwall警告SMA1000设备零日漏洞遭黑客利用 Sonicwall警告SMA1000设备存在被利用的零日漏洞，并建议用户立即采取安全措施防范攻击。 📰 https://psa.ngo/news/sonicwall-sma1000-zero-day-vulnerability-exploited-alert/

Bluesky推出新“找朋友”功能 保护隐私杜绝群发邀请 Bluesky推出守护隐私的“找朋友”功能，通过双向自愿配对，避免传统社交平台群发邀请骚扰，并采用加密技术强化用户数据安全。 📰 https://psa.ngo/news/bluesky-privacy-find-friends-no-invite-spam/

React2Shell重大安全漏洞遭勒索软件攻击利用 React2Shell组件曝出严重漏洞，现已被黑客用于勒索软件攻击，专家呼吁相关企业尽快采取防护措施。 📰 https://psa.ngo/news/react2shell-critical-flaw-exploited-in-ransomware/

超800万用户浏览器扩展被曝收集并售卖AI对话内容 安全公司披露，多款浏览器扩展在不知情情况下收集并售卖用户的AI对话数据，受影响用户超800万。事件引发对用户隐私和扩展审核机制的广泛关注。 📰 https://psa.ngo/news/browser-extensions-ai-conversation-data-privacy-exposure/

英国议员讨论限制VPN以加强《在线安全法》 英国议员就《在线安全法》展开辩论，聚焦对VPN的限制措施，引发对隐私权和网络监管之间平衡的讨论。 📰 https://psa.ngo/news/uk-mps-vpn-online-safety-act-debate/

Cellik恶意软件可伪造Google Play应用威胁安卓用户安全 研究人员揭示，Cellik恶意软件伪造Google Play热门应用并植入恶意功能，威胁安卓用户数据安全。用户应避免通过非正规渠道下载安装应用以降低被攻击风险。 📰 https://psa.ngo/news/cellik-android-malware-targets-users-with-google-play-app-clones/

GhostPoster攻击者利用Firefox扩展Logo隐藏恶意JavaScript代码 GhostPoster攻击者通过在Firefox扩展Logo中隐藏恶意JavaScript代码，成功绕过检测，危及用户信息安全。 📰 https://psa.ngo/news/ghostposter-firefox-addon-logo-malicious-js/

Amazon打击俄罗斯GRU黑客攻击边缘网络设备的行动 Amazon采取行动，中断俄罗斯GRU支持的黑客利用边缘网络设备发起的攻击，防止企业遭受网络威胁。 📰 https://psa.ngo/news/amazon-disrupts-russian-gru-hackers-edge-network-attack/

Texas州起诉多家电视制造商涉嫌非法收集用户观影数据 Texas州总检察长起诉多家智能电视制造商，称其未经许可监控并售卖用户观影等数据，隐私权问题引发社会关注。 📰 https://psa.ngo/news/texas-sues-tv-makers-for-screenshot-data-privacy/