图书馆界就政府拟设限制发警示：隐私与信息可及性风险引关注 Calgary Herald称，图书馆界对政府拟议限制措施提出警示，强调隐私与信息可及性风险。由于提案细节尚未公开，业界呼吁开展公开磋商与隐私影响评估。 📰 https://psa.ngo/news/library-leaders-warn-privacy-concerns-proposed-govt-restrictions/

Booking.com曝新一轮数据泄露 被迫重置预订PIN码 Booking.com遭遇新数据泄露，已启动预订PIN码重置以降低风险。事件影响范围与成因尚未披露，更多信息有待后续通报。 📰 https://psa.ngo/news/bookingcom-data-breach-prompts-reservation-pin-resets/

各地催促上线年龄校验之际，Proton警示：或加剧儿童隐私与安全风险 Proton发布博客文章，警示在全球加速推进年龄校验之际，仓促实施或扩大数据收集与暴露面，反而增加儿童隐私与安全风险。由于正文未见公开细节，相关论据与政策影响仍待进一步核实。 📰 https://psa.ngo/news/age-checks-privacy-risk-proton/

Anthropic推送“Mythos”预览版掀起网络安全争议：自称可自动挖洞写利用，业内警钟与质疑并存 Anthropic称“Claude Mythos Preview”可自动发现并利用软件漏洞，仅向少数机构在“Project Glasswing”框架下有限开放。业内对此分化：一方面担忧其对现有防御构成立即挑战，另一方面质疑厂商夸大并呼吁开发者正视长期忽视安全的顽疾。 📰 https://psa.ngo/news/anthropic-mythos-preview-cybersecurity-reckoning-claims-and-debate/

Google警示新黑客团伙UNC6783盯上企业Zendesk客服工单 Google称，新近被跟踪的黑客团伙UNC6783正窃取企业在Zendesk平台上的支持工单。更多技术细节与影响范围尚未公开。 📰 https://psa.ngo/news/google-unc6783-zendesk-support-tickets-theft/

CrystalRAT现身：远控、窃密与“恶作剧”功能一体化 BleepingComputer称，新型恶意软件CrystalRAT集成远控、信息窃取与“恶作剧”功能，但公开技术细节与IOC尚未披露。安全专家建议在更多信息发布前采取通用加固与防护措施。 📰 https://psa.ngo/news/crystalrat-integrates-rat-stealer-prankware/

字体渲染新技法或可绕过AI检测，恶意指令被“隐身” 研究者据称利用字体渲染差异，让AI工具读到与人眼不同的文本序列，从而隐匿恶意命令并规避检测。鉴于细节尚未披露，专家建议关键流程实行人机双查、限制可疑字体渲染并关注后续通报。 📰 https://psa.ngo/news/font-rendering-trick-bypasses-ai-detection-conceals-malicious-commands/

英国Companies House证实安全缺陷致企业数据外泄 英国Companies House确认出现安全缺陷，导致企业业务数据遭曝光；受影响范围与详细成因尚未公布，官方调查仍在进行中。 📰 https://psa.ngo/news/companies-house-security-flaw-exposes-business-data/

Betterleaks亮相：开源密钥扫描工具瞄准Gitleaks替代位 Betterleaks作为开源“secrets scanner”发布，目标替代Gitleaks，聚焦识别代码中的敏感信息泄露风险。鉴于公开信息有限，功能与维护情况尚待进一步确认。 📰 https://psa.ngo/news/betterleaks-open-source-secrets-scanner-aims-to-replace-gitleaks/

报告称AppsFlyer Web SDK遭劫持被用于传播窃币脚本 BleepingComputer称AppsFlyer Web SDK被劫持用于传播窃取加密资产的JavaScript代码。事件细节与影响范围尚未公开，事态仍在发展中。 📰 https://psa.ngo/news/appsflyer-web-sdk-hijack-crypto-stealer-javascript/

新型Android木马BeatBanker假冒“Starlink”应用被曝可劫持设备 BleepingComputer称，新型Android木马BeatBanker伪装为Starlink应用诱导安装并劫持设备。更多传播与技术细节尚未公开，事件仍在跟进。 📰 https://psa.ngo/news/beatbanker-android-malware-poses-as-starlink-app-hijack-devices/

HPE警示AOS-CX严重漏洞：或致管理员密码被重置 HPE警告AOS-CX存在严重漏洞，可能被利用重置管理员密码并导致设备被接管。公司建议用户关注官方通告并尽快采取缓解与加固措施。 📰 https://psa.ngo/news/hpe-aos-cx-critical-flaw-allows-admin-password-reset/

Microsoft推Entra passkeys 为Windows登录加入抗钓鱼能力 BleepingComputer称，Microsoft通过Entra passkeys为Windows带来“phishing-resistant”登录，旨在降低凭据被诱骗风险。具体适配范围与启用方式尚待官方进一步说明。 📰 https://psa.ngo/news/microsoft-entra-passkeys-phishing-resistant-windows-sign-in/

KadNap僵尸网络劫持ASUS路由器 扩张网络犯罪代理网络 BleepingComputer称，新型KadNap僵尸网络正在劫持ASUS路由器，以支撑网络犯罪代理基础设施。更多技术细节与处置建议尚待披露。 📰 https://psa.ngo/news/kadnap-botnet-hijacks-asus-routers-cybercrime-proxy-network/

CISA警示：Ivanti EPM新近修补漏洞遭在野利用 CISA警告Ivanti Endpoint Manager（EPM）一处刚修补的漏洞正被在野利用，敦促尽快打补丁并加强监测。目前公开细节有限，安全团队应同步收敛暴露面并审计可疑活动。 📰 https://psa.ngo/news/cisa-ivanti-epm-flaw-actively-exploited/

Microsoft将于5月起默认启用Windows Hotpatch安全更新 BleepingComputer称，Microsoft将从5月起在Windows中默认启用Hotpatch安全更新，力图在多数情况下免重启完成修补以提高可用性。适用范围与管理细节仍待官方进一步说明。 📰 https://psa.ngo/news/microsoft-windows-default-hotpatch-security-updates-may/

Google称云端入侵更偏向利用漏洞而非弱口令 Google据报称，近期云端攻击更常通过利用漏洞与配置缺陷入侵，而非主要依赖弱口令或凭证泄露，提醒应优先修补与加固配置，同时维持凭证与MFA等基本防护。 📰 https://psa.ngo/news/google-cloud-attacks-exploit-flaws-rather-than-weak-credentials/

ShinyHunters称持续针对Salesforce Aura实施数据窃取 ShinyHunters声称正持续针对Salesforce Aura实施数据窃取，具体技术细节与影响范围尚未公开并有待独立验证。事件仍在发展中。 📰 https://psa.ngo/news/shinyhunters-salesforce-aura-data-theft-claims/

外媒称疑似中国国家背景黑客以新恶意工具瞄准电信业 BleepingComputer称，疑似中国国家背景黑客以新恶意软件工具包针对电信运营商发起攻击。由于细节尚未公开，事件仍待更多权威信息佐证。 📰 https://psa.ngo/news/chinese-state-hackers-target-telcos-new-malware-toolkit/

Bing AI被指引流至伪冒OpenClaw仓库 诱导下载信息窃取恶意软件 BleepingComputer称，Bing AI曾将用户引向伪冒的“OpenClaw”GitHub仓库，实为信息窃取恶意软件投递点。事件凸显AI推荐链条被滥用的风险，相关平台响应与处置进展仍待跟进。 📰 https://psa.ngo/news/bing-ai-promotes-fake-openclaw-github-repo-malware/

FBI介入调查：监控与窃听平台疑遭入侵 BleepingComputer称FBI正在调查监控与窃听系统遭入侵一事。细节尚未公开，包括影响范围、具体平台与攻击者信息等。 📰 https://psa.ngo/news/fbi-probes-surveillance-wiretapping-breach/

Google称去年有90个零日漏洞遭在野利用 Google称去年共有90个零日漏洞在野被利用，显示零日攻击风险仍然严峻。安全专家呼吁加快补丁部署与持续监测以降低风险。 📰 https://psa.ngo/news/google-says-90-zero-days-exploited-last-year/

黑客以HungerRush为幌子向餐厅顾客群发敲诈邮件 BleepingComputer称，一名黑客向餐厅顾客群发与HungerRush相关的敲诈邮件，试图通过恐吓牟利。事件的技术细节与影响范围尚未公开。 📰 https://psa.ngo/news/hungerrush-extortion-emails-restaurant-patrons/

Europol协同行动打击“Tycoon2FA”网络钓鱼平台 Europol协调开展执法行动，打击名为Tycoon2FA的网络钓鱼平台，平台运作被干扰。更多执法细节与影响尚未披露。 📰 https://psa.ngo/news/europol-disrupts-tycoon2fa-phishing-platform/

遭勒索软件打击后重启服务：Mississippi医疗中心逐步恢复多家诊所 BleepingComputer称，Mississippi一所医疗中心在遭勒索软件攻击后已重开多家诊所。有关攻击细节与数据风险情况尚未公开，后续进展待更新。 📰 https://psa.ngo/news/mississippi-medical-center-reopens-clinics-ransomware/

CISA将VMware Aria Operations RCE列入“已被利用”清单，提示紧急防护 CISA将影响VMware Aria Operations的RCE漏洞列入Known Exploited Vulnerabilities目录，表明该缺陷已被用于实际攻击。尽管细节尚未公开，相关组织应加快修复并提升监测与防护。 📰 https://psa.ngo/news/cisa-flags-vmware-aria-operations-rce-exploited-attacks/

Microsoft警示：黑客滥用OAuth错误流程散播恶意软件 Microsoft称黑客正滥用OAuth错误处理流程引导受害者，进而投递并传播恶意软件；更多技术细节与影响面仍待披露。 📰 https://psa.ngo/news/microsoft-oauth-error-flows-abused-to-spread-malware/

Chrome改为双周发布节奏，Google称有助提升稳定性 BleepingComputer称Google将把Chrome更新改为双周发布，目标是提升稳定性。具体实施时间和影响范围暂未公布。 📰 https://psa.ngo/news/google-chrome-two-week-release-cycle-stability/

LexisNexis确认数据泄露 黑客公布疑似被盗文件 LexisNexis确认发生数据泄露，黑客已在网上发布疑似被盗文件。事件细节与影响范围尚未公开，更多信息有待官方更新。 📰 https://psa.ngo/news/lexisnexis-confirms-data-breach-hackers-leak-stolen-files/

Proton发布手机被入侵识别与应对指南 Proton在博客发布由Kate Menzies撰写的指南，强调手机与电脑同样易受攻击，因承载通信、网购与金融操作而成为黑客“理想目标”，被入侵可能引发身份欺诈等风险。 📰 https://psa.ngo/news/proton-phone-hacked-guide/

Android推送安全更新：修复已遭利用的Qualcomm零日漏洞 Google为Android发布安全补丁，修复一枚已在攻击中被利用的Qualcomm零日漏洞。具体技术细节与影响范围尚未披露，建议用户与企业尽快完成系统与安全补丁更新。 📰 https://psa.ngo/news/android-patches-qualcomm-zero-day-exploited-in-attacks/

黑客借助CyberStrikeAI发动AI驱动攻击 安全圈警戒升温 BleepingComputer称，黑客开始采用名为CyberStrikeAI的工具开展AI驱动攻击，安全圈对潜在滥用与防御挑战表示担忧。事件仍在发展，具体细节有待进一步披露。 📰 https://psa.ngo/news/hackers-adopt-cyberstrikeai-for-ai-powered-attacks/

Juniper Networks曝PTX关键漏洞 或致路由器遭完全接管 BleepingComputer称，Juniper Networks PTX设备曝出关键漏洞，可能使攻击者完全控制路由器，威胁电信与骨干网络安全。细节与修复信息尚未披露，建议相关方关注官方通告并评估风险。 📰 https://psa.ngo/news/juniper-networks-ptx-critical-flaw-router-takeover/

Olympique Marseille称遭遇未遂网络入侵，疑与数据泄露相关 Olympique Marseille确认在相关数据泄露出现后遭遇一次“未遂”网络攻击，事件正在调查中，具体影响与细节尚未公布。 📰 https://psa.ngo/news/olympique-marseille-attempted-cyberattack-data-leak-confirmed/

英国因违法使用儿童数据对Reddit开出约1900万美元罚单 英国监管机构据报以“非法使用儿童数据”为由对Reddit罚款约1900万美元，凸显平台在未成年用户数据合规上的风险与压力。更多具体违规细节尚未披露。 📰 https://psa.ngo/news/uk-fines-reddit-19-million-child-data/

SolarWinds Serv-U曝严重漏洞 或致服务器被提权至root BleepingComputer称，SolarWinds Serv-U被曝存在可被远程利用并提升至root/系统级权限的严重漏洞。具体CVE与修复信息尚未披露，建议管理员立即关注官方通告并加固与更新。 📰 https://psa.ngo/news/solarwinds-serv-u-critical-flaws-root-access-servers/

ShinyHunters声称攻破Odido 或波及数百万用户数据 ShinyHunters声称入侵电信公司Odido，称或影响数百万用户，但目前尚未获得独立证实，更多技术细节与官方回应仍待公布。 📰 https://psa.ngo/news/shinyhunters-claims-odido-breach-affecting-millions/

报告称North Korean Lazarus被指与Medusa勒索攻击有关联 BleepingComputer称，North Korean Lazarus被指与Medusa勒索软件攻击存在关联。公开信息尚未披露更具体的技术细节与影响范围，归因仍待核实。 📰 https://psa.ngo/news/north-korean-lazarus-medusa-ransomware-link/

多款Android心理健康应用被指存严重安全隐患 下载量约1470万 多款Android心理健康应用被曝存在严重安全隐患，累计安装约1470万次。具体漏洞细节与修复进展尚未公开，事件可能对敏感隐私数据构成风险。 📰 https://psa.ngo/news/android-mental-health-apps-14-7m-installs-security-flaws/

西班牙拘捕疑似Anonymous Fenix黑客激进分子 涉对政府网站发起DDoS BleepingComputer称，西班牙警方抓捕多名疑似与Anonymous Fenix相关的黑客激进分子，指控与针对政府网站的DDoS攻击有关。更多细节尚未公布，调查仍在推进。 📰 https://psa.ngo/news/spain-arrests-suspected-hacktivists-for-ddosing-govt-sites/

短命的AI窃密工具“Arkanix Stealer”曝出又匿迹 Arkanix Stealer作为一款打着AI旗号的信息窃取器短暂出现后迅速下线，被形容为“短期实验”。细节尚少，业内提醒警惕以AI为噱头的传统窃密工具与相关外流迹象。 📰 https://psa.ngo/news/arkanix-stealer-ai-infostealer-short-lived-experiment/

报道：私募债务或让头部VPN曝出安全隐患 Financial Post称，私募股权债务可能使一家头部VPN更易受中国黑客攻击；网页公开版本暂未提供进一步细节，情况仍待核实与补充。 📰 https://psa.ngo/news/private-equity-debt-vpn-chinese-hackers/

PayPal披露数据泄露：用户信息曝露持续半年 PayPal披露一起持续约六个月的数据泄露，用户个人信息在未授权情况下遭暴露；受影响范围与数据细节尚未公开。 📰 https://psa.ngo/news/paypal-data-breach-exposed-user-info-six-months/

Google称2025年拦截逾175万次Play Store应用提交 BleepingComputer称，Google在2025年拦截超过175万次Play Store应用提交，以遏制恶意与违规上架。更多细节尚未公开。 📰 https://psa.ngo/news/google-blocked-1-75-million-play-store-submissions-2025/

Grandstream多款VoIP电话曝漏洞 或可在隐蔽状态下窃听通话 BleepingComputer称Grandstream部分VoIP电话存在可被隐蔽窃听的安全漏洞，细节与修复状态仍待进一步披露。相关用户应关注厂商通告并评估风险。 📰 https://psa.ngo/news/grandstream-voip-phones-stealthy-eavesdropping-flaw/

CISA限令联邦机构3天内修补遭在野利用的Dell漏洞 CISA要求美国联邦机构在3天内修补一项已被在野利用的Dell安全漏洞，以应对正在发生的攻击。报道未披露更多技术细节，机构被敦促尽快打补丁并加强监测。 📰 https://psa.ngo/news/cisa-3-days-patch-actively-exploited-dell-flaw/

研究警示：AI平台或被滥用于隐蔽恶意通信 安全研究者警示，通用AI平台可能被滥用于为恶意软件提供隐蔽通信通道，以规避传统检测。报道未披露在野规模，专家建议强化与AI相关的访问控制和异常流量监测。 📰 https://psa.ngo/news/ai-platforms-abused-for-stealthy-malware-communication/

波兰逮捕一名疑与Phobos勒索软件有关的嫌疑人 波兰警方逮捕一名疑与Phobos勒索软件行动有关的嫌疑人。由于信息尚未公开，身份与指控细节仍待后续披露。 📰 https://psa.ngo/news/poland-arrests-suspect-linked-to-phobos-ransomware/

日本Washington Hotel披露遭遇勒索软件感染事件 日本Washington Hotel通报系统遭勒索软件感染，事件仍在调查处置中。当前公开信息有限，尚未披露受影响范围或数据是否外泄。 📰 https://psa.ngo/news/japan-washington-hotel-ransomware-incident-disclosed/

Eurail称旅客被盗数据已在暗网出售 Eurail称其遭窃的旅客数据已被挂售至暗网，细节尚未公开。事件具体规模与影响仍待进一步说明。 📰 https://psa.ngo/news/eurail-stolen-traveler-data-dark-web-sale/