DeepSeek 通过 Telegram 控制：一名中国攻击者通过 Hermes Agent 框架发起自主攻击
Unit 42（Palo Alto）记录了一个具体的自主LLM代理案例：仅需在Telegram上发送一条指令即可扫描互联网、选择公开漏洞并发动攻击——无需人工进一步干预。
Jul 31, 2026 18 3
GitHub Actions 被滥用用于扫描 cPanel/WHM：10 个 PHP 包被入侵，CVE-2026-41940 大规模利用
Socket.dev 记录了一场网络攻击活动，其中 583 个 GitHub Actions 工作流被嵌入 10 个 PHP 包中，用于扫描互联网上存在 CVE-2026-41940 漏洞（cPanel/WHM 认证绕过漏洞）的实例，以窃取几乎所有可用的凭据。约 6,100 个工作流在 GitHub 上带有该活动的签名。
Jul 23, 2026 18 3
俄罗斯情报：超过87,000台配置不当的IP摄像头监视向乌克兰运送武器
荷兰情报与安全局（AIVD）和荷兰军事情报与安全局（MIVD）于2026年7月10日联合发布的一份报告记录了俄罗斯的一项行动，该行动利用互联网上暴露的IP摄像头追踪通过欧盟和北约国家运往基辅的武器运输车队。
Jul 20, 2026 24 3
得克萨斯州通过司法程序暂停域名以核实年龄———个可能让你感到担忧的先例
得克萨斯州检察长因未遵守年龄验证法令暂停了一个域名。这不是罚款，而是没收基础设施——这为审查敞开了大门。
Jul 18, 2026 17 3
比利时封锁113个盗版域名， warez 重新包装成…扑克
布鲁塞尔法语法庭已封锁113个盗版网站域名（如wawacity、zone-telechargement）。运营商已提前预判并迁移至不常见的顶级域名。快速总结及影响分析。
Jul 17, 2026 13 3