Brave Search API通过SOC 2 Type II认证，安全合规获权威认可 Brave宣布其Search API通过SOC 2 Type II认证，体现了公司在数据安全与隐私方面的高标准，有助于提升企业客户及开发者对其服务的信任。该认证由独立第三方审计机构完成。 📰 https://psa.ngo/news/brave-search-api-soc2-typeii-attestation/

Microsoft紧急发布Windows Server安全更新以修补WSUS高危漏洞 Microsoft紧急修复了Windows Server WSUS的高危远程代码执行漏洞，呼吁管理员尽快更新以防止潜在攻击。 📰 https://psa.ngo/news/microsoft-urgent-windows-server-wsus-rce-patch/

Pwn2Own Ireland比赛：黑客攻破73个零日漏洞，总奖金超百万美元 在Pwn2Own Ireland安全竞赛中，黑客团队通过攻破73个零日漏洞，共获得超100万美元奖金，加速推动行业漏洞修复与安全防护升级。 📰 https://psa.ngo/news/pwn2own-ireland-hackers-win-over-1-million-for-73-zero-days/

Toys 'R' Us加拿大分公司发生数据泄露，客户信息或遭外泄 Toys 'R' Us加拿大公司确认发生数据泄露，部分客户个人信息或被泄露，已通知客户并加强安全措施。 📰 https://psa.ngo/news/toys-r-us-canada-data-breach-customer-info-leak/

AI与加密聊天应用融合，用户数据控制权引发关注 Google和Apple增加AI功能在移动设备中的应用，但相关权限控制和数据透明度不足引发隐私担忧，专家呼吁加强用户对聊天记录和通知内容的控制权。 📰 https://psa.ngo/news/ai-secure-chat-user-control-privacy/

CISA警告Lanscope Endpoint Manager漏洞正被黑客利用 CISA发布警告称，Lanscope Endpoint Manager被曝出重大安全漏洞，并已在实际攻击中遭到利用，建议用户尽快修补系统以防数据泄露和远程入侵。 📰 https://psa.ngo/news/cisa-warns-lanscope-endpoint-manager-flaw-exploited-attacks/

Microsoft封锁文件资源管理器下载文件预览以遏制NTLM凭证窃取 为防止黑客通过文件资源管理器预览下载文件时盗取NTLM认证信息，Microsoft已禁用该预览功能，进一步提升Windows用户的安全防护。 📰 https://psa.ngo/news/microsoft-preview-pane-disabled-to-prevent-ntlm-theft/

Bitwarden推浏览器密码直接导入功能，简化账户迁移流程 Bitwarden推出支持Microsoft Edge、Opera和Vivaldi浏览器密码直接导入新功能，无需导出未加密文件，显著提升账户迁移的安全性和便捷性。 📰 https://psa.ngo/news/bitwarden-browser-direct-import-password-manager-update/

假冒AI侧边栏威胁Atlas Comet用户账户安全 研究人员发现，黑客通过伪造AI侧边栏攻击Atlas Comet用户，诱导受害者执行危险操作或泄露信息，提醒用户提高警惕。 📰 https://psa.ngo/news/spoofed-ai-sidebars-atlas-comet-threat/

Lazarus黑客组织锁定欧洲防务企业发起网络攻击 朝鲜Lazarus黑客组织近期针对多家欧洲防务企业发动攻击，试图窃取内部敏感信息，显示高级网络威胁持续加剧。 📰 https://psa.ngo/news/lazarus-targets-european-defense-companies/

研究揭示：非自愿深度伪造骚扰工具在社交平台与搜索引擎泛滥 研究显示，可制作非自愿深度伪造骚扰内容的工具在社交媒体和搜索引擎上极易获取，X平台和Bing尤为突出，相关违法内容的传播带来严重隐私和安全隐患。 📰 https://psa.ngo/news/deepfake-harassment-tool-spread-social-search/

60美元改装可禁用Meta Ray-Ban眼镜隐私警示灯引关注 美国一爱好者提供60美元改装服务，可移除Meta Ray-Ban智能眼镜拍摄警示灯，绕过原有隐私保护，引发隐私与安全担忧。 📰 https://psa.ngo/news/60-dollar-mod-meta-rayban-disable-privacy-led/

苹果推出AppMigrationKit框架简化Android与iOS应用迁移 苹果正研发AppMigrationKit框架，旨在方便用户在Android与iOS系统间迁移数据和应用，提升迁移便利性并优化用户体验。 📰 https://psa.ngo/news/apple-appmigrationkit-framework-android-ios-migration/

被曝带有隐秘恶意功能，Universe Browser或涉亚洲网络犯罪 研究显示，Universe Browser浏览器存在多项隐蔽恶意功能，用户流量被路由至中国服务器，并具备键盘监听等高风险操作，疑涉亚洲赌博及网络犯罪网络，引发安全隐患警示。 📰 https://psa.ngo/news/universe-browser-privacy-browser-malware-asia-crime/

Mullvad 完成独立安全审计，确认网页应用安全无高风险隐患 Mullvad 的网页应用顺利通过 Assured 独立安全审计，未发现关键风险，仅有一处低级别问题已修复，彰显其对用户安全和隐私的重视。 📰 https://psa.ngo/news/mullvad-independent-web-app-security-audit-assured/

安全隐患曝光：Comet浏览器被指存严重隐私与安全风险 安全研究显示，Perplexity Comet浏览器易受“CometJacking”新型攻击，用户点击恶意链接即可导致隐私数据泄露，风险需要引起警惕。 📰 https://psa.ngo/news/comet-browser-privacy-security-risks-exposed/

OpenBSD 7.8发布：支持Raspberry Pi 5并增强AMD SEV功能 OpenBSD 7.8版本正式发布，新增对Raspberry Pi 5的支持，并显著增强了AMD SEV虚拟化安全功能，也带来驱动和兼容性等多项更新。 📰 https://psa.ngo/news/openbsd-78-raspberry-pi-5-amd-sev/

BIND与Unbound两款DNS解析软件曝缓存投毒漏洞，或威胁全球互联网安全 BIND和Unbound两款DNS解析软件近日被发现存在高危缓存投毒漏洞，或可被黑客利用将用户重定向到恶意网站，相关方已发布警告并敦促尽快修补。 📰 https://psa.ngo/news/bind-unbound-dns-cache-poisoning-vulnerabilities-2025/

报告称伊朗黑客利用Phoenix后门攻击逾百政府机构 伊朗黑客组织利用名为Phoenix的后门工具，针对全球逾百家政府机构实施网络攻击，引发对信息安全风险的高度警觉。 📰 https://psa.ngo/news/iranian-hackers-target-over-100-govt-orgs-with-phoenix-backdoor/

Amazon推出AI智能眼镜助力快递员高效送货 Amazon宣布开发AI智能眼镜，为快递员提供无手持配送体验，已在北美试点，旨在提升配送效率。眼镜未来将加入异常投递检测等更多智能功能。 📰 https://psa.ngo/news/amazon-ai-smart-glasses-for-delivery-drivers/

Samsung Galaxy S25于Pwn2Own Ireland 2025被成功攻破 在Pwn2Own Ireland 2025安全大赛第二天，Samsung Galaxy S25被现场成功攻破，显示旗舰手机依然存在安全挑战。 📰 https://psa.ngo/news/samsung-galaxy-s25-hacked-pwn2own-ireland-2025/

黑客利用Adobe Magento关键安全漏洞发动攻击 安全专家发现，黑客正利用Adobe Magento中的严重“SessionReaper”漏洞发起攻击，建议受影响企业尽快修补系统加强防护。 📰 https://psa.ngo/news/hackers-exploit-critical-sessionreaper-flaw-adobe-magento/

加拿大重罚支持网络犯罪的Cryptomus数字支付平台1.76亿美元 加拿大对支持网络犯罪的加密支付平台Cryptomus开出约1.77亿美元巨额罚单，指控其违规未上报与洗钱和严重犯罪相关的可疑交易。据调查，该平台长期为俄罗斯网络犯罪生态提供金融通道。 📰 https://psa.ngo/news/canada-fines-cryptomus-176m-for-aml-violations/

弃用Rust库曝出Tarmageddon漏洞，开发者警惕远程代码执行风险 一个已废弃的Rust库被发现存在Tarmageddon高危漏洞，可导致远程代码执行。安全专家提醒开发者尽快排查项目依赖，避免引发安全隐患。 📰 https://psa.ngo/news/tarmageddon-flaw-abandoned-rust-library-rce-risk/

Apple因隐私问题下架女性安全约会应用Tea 女性安全约会应用Tea因多次数据泄露和内容审核不合规，被Apple从App Store下架。苹果表示此举是为保障用户隐私与安全。平台此前泄露过用户驾照及私信等敏感信息引发争议。 📰 https://psa.ngo/news/apple-removes-tea-dating-safety-app-privacy-concerns/

Tinder美国新用户将需自拍验证身份，强化反冒充措施 Tinder宣布美国新用户将需通过自拍视频进行身份验证，旨在减少冒充和虚假账户，提升平台安全与信任度。该措施将在未来几个月扩展，并可能应用至更多交友平台。 📰 https://psa.ngo/news/tinder-us-users-must-selfie-verify-identity/

Jaguar Land Rover遭遇史上最严重网络攻击，损失约25亿美元 Jaguar Land Rover近期遭受网络攻击，导致生产和内部系统长时间停摆，造成英国至少19亿英镑的经济损失，被称为该国史上最严重网络安全事件。 📰 https://psa.ngo/news/jaguar-land-rover-cyberattack-25-billion-loss-uk/

针对乌克兰战争救援组织的新型钓鱼攻击“PhantomCaptcha ClickFix”被揭露 PhantomCaptcha ClickFix虚假验证码钓鱼攻击正针对乌克兰战争人道救援组织，涉嫌窃取凭证和敏感信息，专家呼吁加强安全防范。 📰 https://psa.ngo/news/phantomcaptcha-clickfix-targets-ukraine-war-relief-orgs/

SharePoint ToolShell攻击波及四大洲 多家机构受影响 攻击者利用SharePoint漏洞在全球四大洲针对多家机构传播ToolShell后门，增强了对目标系统的控制能力。专家呼吁企业及时修补漏洞，加强防护措施。 📰 https://psa.ngo/news/sharepoint-toolshell-attacks-global-impacts/

TikTok未明确回应是否向ICE提供用户数据引发隐私担忧 TikTok未就是否向ICE提供用户数据做出明确回应，引发外界对其隐私政策及与美国执法部门合作情况的担忧。 📰 https://psa.ngo/news/tiktok-data-sharing-ice-privacy-concerns/

Vidar Stealer 2.0升级：多线程数据窃取与更强防御规避能力 Vidar Stealer 2.0恶意软件升级为支持多线程数据窃取与加强规避检测，极大提升了信息盗取效率及隐蔽性，成为近期信息安全领域新的关注点。 📰 https://psa.ngo/news/vidar-stealer-2-0-multi-threaded-data-theft-evasion-enhancements/

TP-Link紧急通报Omada网关存在高危命令注入漏洞 TP-Link披露Omada网关存在高危命令注入漏洞，可使攻击者远程控制设备，官方已发布补丁并提醒用户及时升级。 📰 https://psa.ngo/news/tp-link-warns-critical-command-injection-omada-gateway/

F-Droid为Android用户提供免费开源应用商店体验 F-Droid是一个专为Android系统打造的免费开源应用平台，用户可以安全便捷地获取和管理各类FOSS应用，且项目运营依靠全球社区支持。 📰 https://psa.ngo/news/f-droid-android-free-open-source-app-store/

CISA确认黑客利用Oracle E-Business Suite SSRF漏洞发动攻击 CISA确认有黑客已利用Oracle E-Business Suite的SSRF漏洞攻击企业系统，建议尽快修补以防范安全风险。 📰 https://psa.ngo/news/cisa-oracle-e-business-suite-ssrf-exploit-confirmed/

安全警告：Cursor和Windsurf开发环境曝出逾94个Chromium高危漏洞 安全研究人员发现，Cursor和Windsurf两款流行IDE中存在逾94个Chromium高危漏洞，用户面临被攻击风险，建议及时修复并强化安全措施。 📰 https://psa.ngo/news/cursor-windsurf-ides-multiple-chromium-n-day-vulnerabilities/

EFF发起“Take Back CTRL”运动 呼吁公众共同守护数字权利 EFF启动“Take Back CTRL”运动，强调数字时代个人隐私和网络自由权的重要性，并号召公众共同参与，抵制技术滥用与数据操控。 📰 https://psa.ngo/news/eff-launches-take-back-ctrl-campaign-calls-for-public-participation/

Pwn2Own Ireland首日：黑客成功利用34个零日漏洞 Pwn2Own Ireland 2025首日，安全研究人员成功利用34个零日漏洞，反映出现代网络安全风险依然突出。赛事成果将推动厂商及时修补漏洞，守护数字安全。 📰 https://psa.ngo/news/pwn2own-ireland-day-one-34-zero-days-exploited/

AI浏览器现新型隐蔽提词注入漏洞，用户数据安全受威胁 Brave发现，AI浏览器可被利用图片中难以察觉的隐蔽指令进行新型提词注入攻击，威胁用户数据及隐私安全。团队已向相关企业报告漏洞并计划持续披露细节。 📰 https://psa.ngo/news/ai-browser-unseeable-prompt-injections-comet-vulnerabilities/

Apple警告前Trenchant漏洞开发者其iPhone遭政府间谍软件锁定 一名曾为Trenchant开发监控工具的漏洞工程师收到了Apple关于iPhone遭针对性政府间谍软件攻击的通知，安全领域自身也成攻击目标。业内担忧间谍软件蔓延及溯源难度提升。 📰 https://psa.ngo/news/apple-alerts-trenchant-exploit-developer-iphone-spyware/

俄罗斯黑客升级恶意软件 利用“I am not a robot”伪装实施点击欺诈攻击 研究显示，俄罗斯黑客通过升级的ClickFix恶意软件，利用伪装为“I am not a robot”验证码的界面诱骗用户点击实施攻击，网络安全风险显著提升。 📰 https://psa.ngo/news/russian-hackers-evolve-malware-i-am-not-a-robot-clickfix/

Scouting America引入人工智能与网络安全徽章 Scouting America推出人工智能与网络安全新徽章，助力青少年掌握前沿科技知识和防护技能，顺应数字素养提升趋势。 📰 https://psa.ngo/news/scouting-america-ai-cybersecurity-badges/

美核武器工厂遭外部黑客入侵，SharePoint漏洞引发安全担忧 美国一处关键核武器工厂因SharePoint系统漏洞被外部黑客攻破，凸显关键基础设施网络安全隐患与加强联邦IT防护的紧迫性。 📰 https://psa.ngo/news/us-nuclear-plant-hacked-sharepoint-vulnerability/

美国法官裁定NSO永久禁止用Pegasus间谍软件攻击WhatsApp用户 美国法院下令NSO集团被永久禁止利用Pegasus间谍软件针对WhatsApp用户，法院认为此举保护了用户隐私和Meta公司的核心加密服务。 📰 https://psa.ngo/news/nso-permanently-barred-pegasus-whatsapp-spyware/

Claude Code推出网页版，重点强化沙箱安全机制 Anthropic公布Claude Code网页版，并在安全层面增强了沙箱机制，有助于降低AI自动化开发过程中的潜在风险。 📰 https://psa.ngo/news/claude-code-web-version-sandbox-security-highlights/

DNS0.eu宣布因可持续性问题正式关闭服务 知名的私有DNS服务DNS0.eu宣布因可持续性问题停止运营，用户被建议尽快切换至其他DNS平台。这一事件凸显了小型互联网服务在资源和资金挑战下的生存艰难。 📰 https://psa.ngo/news/dns0eu-service-shutdown-due-to-sustainability-challenges/

供应商遭勒索软件攻击后MUJI暂停线上销售服务 由于供应商遭到勒索软件攻击，MUJI暂停了线上销售服务，目前正加强安全措施，评估事件影响。 📰 https://psa.ngo/news/muji-halts-online-sales-due-to-supplier-ransomware-attack/

中国指控美国对国家授时中心实施网络攻击 中国指控美国对国家授时中心实施网络攻击，强调其对国家安全构成威胁。此次事件加剧了中美网络安全领域的紧张局势。 📰 https://psa.ngo/news/china-accuses-us-cyberattack-national-time-center/

逾七万五千台WatchGuard安全设备曝出严重远程命令执行漏洞 WatchGuard超7.5万台安全设备存在可被远程利用的高危漏洞，专家敦促用户尽快更新并加强防护，防止黑客入侵造成损失。 📰 https://psa.ngo/news/75000-watchguard-devices-critical-rce-vulnerability-exposed/

CISA警告：Windows SMB高危漏洞已被黑客利用发起攻击 美国CISA警告称，Windows SMB高危漏洞已被黑客利用发起攻击，建议用户和组织及时打补丁保护系统安全。 📰 https://psa.ngo/news/cisa-windows-smb-flaw-exploited-attacks/

新型自传播恶意软件GlassRAT攻击OpenVSX与VS Code注册库 新发现的Glassworm恶意软件已侵入OpenVSX与VS Code注册库，通过恶意扩展自我传播，对开源开发者与用户构成安全威胁。平台已采取应对措施。 📰 https://psa.ngo/news/glassworm-malware-targets-openvsx-vscode-registries/