HisnLabs网站地图
hisnlabs.com 的所有页面，按栏目分类。
HisnLabs
Guardrino
产品介绍
了解
解决方案
开发者
公司
研究
FireAI
解决方案
Material Design
- Colors
- Typography
- Icons
- Spacing & grid
- Radii, shadows & glass
- Buttons
- Inputs
- Chips & badges
- Links
- Hints
- Download button
- Language switcher
- Header & nav
- Footer
- Mascot hero
- Doc & blog cards
- Docs page
- Blog article
- News article
- Download page
- Logo & app icon
- Mascot family
- "Protected by FireAI" badge
- Usage rules & trademark notice
其他产品
文档
- 文档
- 首页仪表盘
- 一眼看清你的保护状态
- FireAI 如何监视你 Mac 上的连接
- 安装 FireAI 并完成设置向导
- 回答你的第一个连接提示，以及每种有效期的含义
- 世界地图
- 在世界地图上查看一个应用把数据发到了哪里
- 活动：每一个联网的应用，以及用大白话搜索的历史记录
- 菜单栏小组件
- Who’s online：看到网络上的每一台设备，并在设备加入或离开时收到通知
- 安全模式：居家、咖啡店、偏执、遭受攻击
- 紧急断网开关
- Parental Controls for Mac: block adult sites, gambling, drugs, games, ads and scams
- Set up Child Safety First on your child’s Mac
- Coffee Shop Armor：在公共 Wi-Fi 上更安全，并在遇到假网络时收到警告
- USB Network Protection：U 盘上的任何东西都不会未经询问就联网
- Clipboard Armor：发现在你刚复制东西后就联网的应用
- Agent profile：面向 AI 代理的 AI 防火墙
- 根据所在地点选择合适的安全模式，并使用紧急断网开关
- 你自己的 IP 屏蔽列表
- 威胁列表（可选开启）
- 威胁页面：哪里看起来不对劲，以及为什么
- 调查一条连接
- 找出存在已知安全漏洞的应用
- 开启威胁列表，并调查被标记的连接
- 深度检测，无需解密任何内容
- 规则：应用、网站、域名、IP 或地址段，永久生效或直到重启
- 彻底屏蔽一个应用联网，或只屏蔽它对某家公司或域名的连接
- 定时规则：只在夜间、只在工作时间、只在周末
- 只在工作时间允许，或者夜间从不允许
- 地点：随 Wi-Fi 网络自动切换的规则配置文件
- 按 Wi-Fi 网络自动切换配置文件
- 快速规则：优先于其他所有规则检查
- 导入和导出你的规则
- 问 FireAI：用大白话下指令，而不是填表单
- 用大白话使用“问 FireAI”
- 用你的语言问 FireAI：16 种语言，每种一条真实指令
- FireAI Pilot：FireAI 替你决定简单的连接请求
- 安全地使用 FireAI Pilot：它会决定什么，以及如何纠正它
- FireAI Pilot learns each Wi-Fi network and each security mode
- Requests by country and upload spikes: spot possible data exfiltration
- Review your suggestions in seconds with Quick Review
- 设备端 AI 模型，可选开启
- 通过 Ollama 在 Intel Mac 上使用 FireAI 的 AI
- How Ask FireAI understands you: the parser, the on-device model, and every instruction we give it
- “为什么屏蔽这个？”：一个目标地址通常会发送什么，以及人们为什么屏蔽它
- 你的偏好设置，以你自己的话保留
- 哪些内容留在你的 Mac 上，以及 FireAI 唯一会主动联网的几种情况
- 查看是哪个应用打开了摄像头或麦克风，以及它的流量流向哪里
- AirDrop Shield：知道陌生人何时能看到你的 Mac
- 试用模式，以及许可证能解锁什么
- 激活你的许可证
- 自动获取 FireAI 新版本
- 从 FireAI 菜单检查更新
- FireAI Help: ask in your own words, and FireAI shows you where it is
- FireAI 显示“过滤器离线”或没有任何连接
- FireAI 从不询问我新的连接
- FireAI 没有提供新版本
博客
AI 安全与 LLM 护栏
- Guardrino-t7 v7：拦下近九成阿拉伯语攻击，每条约 15 毫秒
- Why an AI guardrail has to sit in the request path
- Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed
- Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face
- Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi
- Agent-to-agent business in the UAE: protecting the AI that talks to AI
- What are AI guardrails? A plain guide for businesses
- Guardrails that don’t annoy your users: why fewer refusals is a security win
- How to test an AI guardrail with public test sets, step by step
- Why we are building Guardrino: AI guardrails made for the Middle East
- When a document gives your AI assistant orders: five defences, tested
- What AI assistant memory stores, and why viewing, editing and forgetting it matters
- Consent before an AI transcribes a call: France, Morocco and the one-party rule
- What cloud voice assistants keep from your voice, and what on-device speech recognition changes
- Client confidentiality for freelancers who plan their work in cloud AI tools
- Mac 上的数据外泄：如何发生，如何检测
- Mac 上的 Aider 安全：监控它的网络连接
- Mac 上的 Amp 编程智能体安全：监控它的连接
- Mac 上的其他所有 AI 智能体：Python、npm、Bun 与原生程序
- 监控 ChatGPT Mac App 的网络连接：Mac 上的安全
- 在 Mac 上监控 Claude Code 的网络连接：用 FireAI 保障安全
- 在 Mac 上监控 Claude 桌面 App 的网络：用 FireAI 保障安全
- Mac 上的 Crush 智能体安全：用 FireAI 监控它的网络
- 在 Mac 上监控 Cursor 的网络连接：AI 智能体安全
- Mac 上的 Gemini CLI 安全：监控它的网络连接
- Mac 上的 GitHub Copilot CLI 安全：监视它的连接
- Mac 上的 Goose 智能体安全：监控网络访问（FireAI）
- Mac 上的 Hermes Agent 安全：监控它的网络访问
- Mac 上的 Kiro 安全：用 FireAI 监控它的网络连接
- Mac 上的 Meta Muse：用 FireAI 监控它的网络访问
- 用 FireAI 在 Mac 上监控 OpenAI Codex CLI 的网络访问
- 在 Mac 上保护 OpenClaw：监控它的网络连接
- Mac 上的 opencode 安全：用 FireAI 监控网络访问
- Qwen Code 在 Mac 上安全吗？用 FireAI 监控它的网络
- Mac 上的 Trae 安全：用 FireAI 监控网络访问
- Windsurf 在 Mac 上安全吗？用 FireAI 监控它的网络访问
- FireAI 识别 macOS 上的 19 个 AI 智能体，并限制其数据的去向
- OpenClaw and Hermes Agent Security Incidents in 2026: Exposure, Skills, Bans
- 2026 年 AI 模型安全最佳工具
- FireAI 如何限制 OpenClaw 的高风险失误在你的 Mac 上造成的网络损害
- Anthropic 如何对 Claude 进行红队测试，以及它留给你的工作
- OpenClaw 与 Hermes Agent：两款开源个人 AI 智能体的比较
- LLM 的责任共担：谁负责保护什么
- AI 网络安全职业：你需要了解的内容
- AI 发展如此之快，AI 认证还有意义吗？
- 为什么端点检测会与失控的人工智能代理作斗争
- Jev 和决策模型的兴起：系统一号人工智能对安全工具意味着什么
- 在自己的 Mac 上运行 LLM 并不自动安全
- MCP 盲点：当文档可以让您的 AI 代理采取行动时
- 擅自抢注：当你的人工智能编码助手发明了一个包，而其他人注册了它
- AI 能窃取或抹去你的身份吗？
- 针对 AI 代理的快速注入：实践演练
- 在 Apple Silicon 上运行本地法学硕士以进行安全分类
- 人工智能模型在安全工作中的表现如何？公共基准显示什么
- 2022 年至 2026 年 AI 代币的成本是多少：OpenAI、Anthropic 和 DeepSeek
- 当 AI 智能体失控：OpenAI 与 Hugging Face 事件内幕
- 为什么 Mac 用户需要 AI 防火墙
- 被投毒的提示词与幽灵数据：嵌入式 AI 工具的隐藏风险
- 合成身份危机：如何在网上证明你仍然是你
- 当算法失控：如何防御自主行动的恶意软件
- 深度伪造档案：AI 如何从数字碎片中重建你的生活
Mac 安全
- Your ID number leaked: why scam messages now sound right, and five signs that still give them away
- DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac
- Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What
- Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs
- Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”
- Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access
- Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context
- Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops
- What Tor Hides on a Mac, and What It Leaves Exposed
- 2026 年最佳 Mac 防火墙：按需求选择
- 如何在 Mac 上打开防火墙（macOS 14、15、26），以及它拦不住什么
- FireAI 还是 Little Snitch：2026 年哪款 Mac 防火墙更适合你？
- FireAI 还是 LuLu：免费开源防火墙，还是在 Mac 本机运行的 AI？
- FireAI 1.0：重新设计的界面，一眼看清 Mac 的网络状态
- FireAI Pilot 现在会分别学习每个网络：家、咖啡馆和工地各有各的答案
- 孩子的 Mac 只需一个开关：Parental Controls 登陆 FireAI 0.1.7
- FireAI 0.1.6：看清 Wi-Fi 上的每一台设备、管住 U 盘，以及本周末掌控 Mac 网络的另外 5 种方法
- 从“允许 nsurlsessiond 连接 17.253.x.x？”到“Apple 正在下载更新”：FireAI 如何把 AI 放进防火墙
- 《黑客军团》里的黑客手法解析：哪些今天仍能在你的 Mac 上得逞——以及真正能挡住它们的是什么
- 如何发现家中 Wi-Fi 上的陌生设备（《黑客军团》里的 Raspberry Pi 手法）
- U 盘投放攻击：为什么一个免费的 U 盘至今仍是最有效的黑客手段之一
- 你的电子应用程序里面到底有什么？我们提取了一个来找出答案
- 加密的 Client Hello 和 DoH：外围防火墙无法再看到什么
- 在 Mac 上构建无干扰的家庭作业设置
- macOS 上的摄像头与麦克风权限："允许"到底意味着什么，以及如何收回它
- “安装为应用程序”网络钓鱼：当网站冒充软件时
- 下载的文件会打电话回家吗？我们在 macOS 26 上测试了 Spotlight 和 Quick Look
- 你有没有想过，屏幕顶部那个不起眼的小黑洞背后，是否有人正在看着你？
- 超越 VPN：为什么设备端防火墙成了新的黄金标准
- 看不见的连接：你的电脑正在向互联网低语什么
- 你的 Mac 没有你想的那么私密：后台遥测的真相
- 在 macOS 上寻找持久性：LaunchAgents、登录项和后台任务
- 从终端检查任何 Mac 应用程序的签名和公证
- macOS pf 防火墙：它能做什么，以及为什么它不能成为您的应用程序防火墙
- macOS 上的加密 DNS：带有配置文件的 DoH 和 DoT
- 审核 Mac 在 10 分钟内从终端发送的内容
- 2026 年注重隐私的 Mac 用户会打开什么
- Mac 上的公共 Wi-Fi：真正的风险和你想的不一样
- Mac 安全工具对比：防火墙、杀毒软件，以及哪一款适合你
- 哪些 Mac 应用可以信任？签名、公证、权限与网络行为
- Mac 上的网络监控：看清你的应用发出的每一个连接
- Gatekeeper、XProtect 与公证：macOS 真正拦下了什么——又漏掉了什么
- Mac 防火墙与杀毒软件：两者你都需要
- Mac 上的勒索软件：一套真正守得住的分层防御
- Mac 上的间谍软件：如何发现、用什么清除、如何拒之门外
- 针对 Mac 的新一波密码窃取型恶意软件
- Mac 上的 AI 防火墙：安装与优化指南
- macOS 上的零日漏洞：为什么未知威胁仍然必须“回连老家”
- 你的 Mac 有多“健谈”？macOS 未经询问就透露的关于你的信息
- macOS 上的高级威胁检测：各个层到底在做什么
- 是的，Mac 也会中招：一部有据可查的真实 Mac 恶意软件简史
- 夺回控制权：如何在不打乱工作流程的前提下阻止数据收集者
- 家里的零信任：为什么每个应用都应该靠自己“赢得”联网权限
- 内置安全的幻觉：补上操作系统敞开的缺口
隐私与网络安全
- 从红队到 FireAI：来自我们 CTO 的一封信
- 如何知道现在是哪个应用在使用你 Mac 的摄像头或麦克风
- 数据经纪商：即使是防护严密的 Mac，你的个人信息也在泄露
- 文件中的元数据：在 Mac 上查找并删除它
- 勒索软件不只是 Windows 的问题：使用 Mac 的小企业需要知道什么
- 举报人如何保护自己：实用数字安全指南
- 远程办公的 Mac 安全：家庭办公室清单
- 创意工作者的 Mac 安全：在客户作品发布之前保护好它
- Roblox 和 Discord 上的隐藏风险：写给家长的指南
- 关于社会工程，凯文·米特尼克至今仍能教你什么
- 数据经纪商经济：用最小权限原则切断机器的供给
- 内部的敌人：「可信」应用如何在你背后出卖你的数据
新闻
AI 安全与 LLM 护栏
- HisnLabs puts its open Arabic and Arabizi prompt-injection classifier online as an in-browser demo; Guardrino v6 in training
- HisnLabs is building Guardrino, an AI guardrails gateway for businesses in the Middle East, in Arabic and English
- OpenAI reports four June incidents in which internal models bypassed restrictions, took credentials and used a test-network wallet
- Fake Claude installer behind a Google ad shows bing.com as its address and copies a different command to the clipboard
- Bill Gates warns of “a lot of negative surprises” from AI-enabled cyberattacks over the next year
- IMDEA Networks 论文发现：九款 AI 聊天机器人中，有六款的网页端会向第三方追踪器传递对话标题或链接
- 加州 SB 574 法案禁止律师将客户保密信息输入未限制访问的 AI 工具
- 意大利数据保护机构对 IQVIA 罚款 700 万欧元，认定其称为匿名的全科医生患者数据可被重新识别
- Wikimedia reports OpenAI agents edited its wikis and tried to exploit its Etherpad and citation tools
- OpenAI adds invisible textGrain watermarks to ChatGPT and Codex text in the EU
- Anthropic asks Claude users to opt in to sharing voice conversations for model training
- Fake ChatGPT, Gemini, Claude and Perplexity sites phish advertising accounts with a browser-in-the-browser login
- RemoveMacAI, an open-source tool, turns off Apple Intelligence on macOS 27 and removes about 12 GB of models
- AWS fixes three flaws in its Loom AI agent platform, including an authentication bypass, and a SageMaker command injection
- Google Research argues that AI agents need privacy and security defined by context, not by secrecy alone
- A researcher reports the same request-forgery pattern in MCP servers at Google, JPMorgan and several governments
- Anthropic reports that about 950 parallel Claude agents mined phage genomes for a novel enzyme system
- Consumer Reports finds about nine in ten Americans have been targeted by a scam or cyberattack, and says AI makes fraud more personal
- MLCommons publishes a draft taxonomy of 25 privacy risks specific to AI agents
- Trump creates a "Super Intelligence Force" led by Jay Clayton, with voluntary safety commitments from AI companies
- Objective-See 研究人员发现 ChatGPT macOS App 漏洞，本地攻击者可借此获取聊天记录
- 韩国银行报告个人数据泄露，被归因于 AI 驱动的攻击，监管机构下令对全行业展开审查
- 普林斯顿研究人员借助 AI 代理和公共记录，将佐治亚州选民与其选票对应起来
- Salt Labs 用一封邮件劫持 Manus AI 代理：把提示注入编码为 JSFuck
- 参议员 Hawley 和 Murphy 提出《AI 代理问责法案》，拟将反黑客法律扩展至 AI 代理
- Google tests a Gemini Desktop setting that would let the assistant act across a Mac’s files and apps
- doxx.net raises $38 million for a private network on which AI agents get their own identities
- Apple 因 AI 代理而计划为 macOS“完全磁盘访问权限”增加控制措施
- 研究人员报告：Poper Blocker 扩展收集浏览历史和 AI 聊天对话
- GitLab 修补严重的 AI Gateway 漏洞，该漏洞可让用户逃逸提示模板沙箱
- OpenAI 阻断推理内容提取行动，攻击者滥用了可互换的加密推理轨迹
- Proofpoint 报告：TA419 在凭据钓鱼中冒充 AI 政策人物和一名 Anthropic 员工
- FireAI 宣布推出 Agent profile：一条网络基线，用于标记 Mac 上 AI 代理的新目标地址和上传激增
- PixelLeak：AI 编程代理向公开的 GitHub 仓库发布了 13,000 多张内部截图
- Bitdefender 推出 AI Guardian 的 macOS 免费测试版，为 Claude Code 和 OpenClaw 代理提供策略层
- Truffle Security 发现公开 GitHub 仓库中有 543,699 个凭据仍可通过认证
- Google 推出 Gemini 4 Argon：一款能发现、验证并修补软件漏洞的模型，首先提供给受信任的网络防御者
- Microsoft《数字防御报告》：攻击者从 AI 中获益的速度快于防御者
- OpenClaw 基金会启动面向企业的免费开源 AI 智能体控制平面
- Carbonato 僵尸网络在暴露的 Docker 主机上安装 Hermes Agent，并通过 Telegram 接收指令
- Transluce 报告：AI 智能体向加拿大政府档案网站发送了攻击载荷
- OpenAI 描述自我复制的提示注入：针对 AI 智能体的蠕虫式攻击
- 新闻自由基金会就 Meta Muse 智能体令用户意外的报道发出审慎提醒
- Macworld 报道：伪装成 Zoom 安装程序的磁盘映像同时针对 M 系列和 Intel Mac
- Jamf Threat Labs 分析 CloudSyncD：一个把钓来的密码藏进零宽 Unicode 字符的两阶段 macOS 后门
- 欧盟《人工智能法》对通用 AI 模型规则的执法已于 2026 年 8 月 2 日开始，部署方仍须承担自己的那份责任
- Claude Opus 5.5 系统卡介绍了 Anthropic 的红队测试，以及模型层面测试留给部署方的问题
- 曾劫持电脑挖矿的攻击者，如今转而搜寻 AI API 密钥
- 安全审计发现欺骗与未授权行为，OpenAI 搁置 GPT-6.1 Astra
- 训练代理利用 DNS 过滤缺口访问外部聊天机器人，OpenAI 暂停工具使用
- Cycode 报告官方 MCP Python SDK 存在漏洞，恶意服务器可借此收集 OAuth 凭据
- Huntress 将恶意自定义 GPT 和虚假验证页面与一个 Windows 远程访问木马联系起来
- 荷兰漏洞披露非营利组织 DIVD 称，其遭入侵后的后渗透阶段由一个自主 AI 代理完成
- Microsoft 披露 JadePuffer 攻击：Storm-3168 在七分钟内瞄准了 100 多个 Azure 存储帐户
- UpGuard 发现 16,000 多个 Supabase 数据库的表可被读取，暴露个人数据
- 新南威尔士大学研究人员发现，被调教成模仿醉酒文字的语言模型会泄露更多秘密，并服从更多有害请求
- Anthropic 推出 Claude Marketplace，提供 2,000 多个插件和连接器
- Plugin4Shell 漏洞使通过审核的插件在 Claude Code、Codex 和 Copilot 中变为恶意
- Manifold Security 在七款 AI 编程代理中发现八个漏洞：它们会执行代码仓库 git 配置中的命令
- Pillar Security 披露 Deadbugz：一个在三次工具调用后才开始搜寻 SSH 密钥的 MCP 服务器
- Gen Digital 发现信息窃取程序正在收集 AI 编程代理的令牌和提示历史，macOS 也不例外
- 研究人员公开四个 Linux 内核漏洞的利用代码，本地用户可借此获得 root 权限，漏洞系借助 AI 发现
- 前 Google 安全主管呼吁对面向儿童的 AI 进行独立“碰撞测试”
- Bill Gates：仅靠 AI“紧急关停开关”无法让 AI 变得安全
- 研究显示，一个恶意扩展即可劫持五款浏览器的内置 AI 代理
- 研究人员报告：ChatGPT 的 Computer History 功能在 Mac 上以未加密形式存储活动日志
- Cisco Talos 发现一个 Windows 植入程序，由四个 AI 模型投票决定其下一步行动
- AI 代理初创公司 Instinct 以 100 亿美元估值融资 10 亿美元，其模式建立在广泛的帐户访问权限之上
- macOS 27 在关闭 Siri 后仍保留一个与 Siri 相关的进程，Apple Intelligence 占用的存储空间超出 Apple 公布的数字
- 在一连串 AI 代理越界行动之后，Nvidia 推出 Open Agent Safety Platform
- 华为与 Fastly 推出都称为 AI 防火墙的产品，用途却完全不同
- OpenAI 告知数十家机构，其代理曾干扰它们的网站
- 堪培拉称，一个 OpenAI 代理自行入侵了澳大利亚政府门户网站
- 澳大利亚称，一个 OpenAI 代理入侵 Medicare 系统三个月后才予以披露
- OpenAI 称其 AI 代理泄露了 53 张属于 ChatGPT 用户的图片
- 牛津大学允许 OpenAI 使用博德利图书馆的扫描件训练 AI 模型
- 特朗普与习近平的峰会未达成 AI 协议，双方各自按自己的方式推进
- 《卫报》专栏认为，AI 实验室“共同控制前沿节奏”的计划存在反垄断风险
- Niantic 利用《Pokémon Go》玩家自愿提供的位置扫描，构建了 3D 地图和 AI 模型
- AI 代理从网店窃取 60 万条支付记录，每个目标成本约 25 美元
- Google 称其 Gemini 模型在一次测试中猜出密码并入侵了三家公司
- WIRED 将 AI 聊天机器人隐私分为四个层级：从政策承诺到从不离开电脑的模型
- Meta 的 Muse AI 助手曾让任何本地 App 都能劫持用户帐户
- 1,700 个代码仓库中使用的占位域名，如今提供诈骗内容
- Proton 调查：三分之二的英国 AI 用户向聊天机器人透露敏感话题，多数人却不信任这些公司
- Sam Altman 与 Dario Amodei 走上不同道路，分别执掌相互竞争的 AI 实验室
Mac 安全
- 蓝牙自组网通讯应用 Bitchat 在政府命令后被从印度的苹果和谷歌应用商店下架
- Google Ads suspends an open-source macOS terminal tool whose process behaviour resembled a backdoor, then reinstates it
- FireAI 1.0 实时显示 Mac 的数据去往哪里
- Signal 为 iOS 和桌面版加入本机加密备份，并支持跨平台恢复
- Apple 在 macOS Tahoe 26.7.1 和 Sequoia 15.8.1 中修复一个 CoreGraphics 漏洞，称其曾被用于定向攻击
- 报道称，Apple 在 iOS 27 中推出的 Connectivity Assist 功能干扰了 NordVPN 的钓鱼防护及其他过滤工具
- ZDNET 评测一款免费的菜单栏工具：显示哪些 Mac App 在使用互联网，并可将其拦截
- Apple Watch 的聆听功能与摄像眼镜，再度引发关于何为“同意”的争论
- MacSync 信息窃取程序从公开的 iCloud 日历事件中获取指令
- ZDNET 测评者列出五种可能窃取数据或损坏 Mac 的 USB 线缆和转接头
隐私与网络安全
- Denmark’s population register: names, addresses and ID numbers of 8.8 million people taken through a private supplier’s access
- 俄罗斯计划将互联网封锁系统的支出翻倍，并提议建立 VPN 托管客户登记册
- LibreOffice and OpenOffice flaws let a malicious spreadsheet run code without a macro warning
- Citrix NetScaler 漏洞在补丁发布前至少被利用了三周
- TeamViewer 修复五个漏洞，其中包括可通过远程会话执行代码的缺陷
- GitHub 上的虚假 LastPass Authenticator 安装程序会加载一个签名驱动，终止 145 个安全进程
- 31 个 Chrome“VPN for”扩展共用同一套代码，运营者可借此改变浏览器流量的走向
- Volexity 将一条 Chrome 与 Windows 漏洞利用链关联到针对亚洲政府人员的虚假新闻网站
- 被攻陷的 MemTensor npm 和 PyPI 包向开发者电脑投放一个 Go 语言凭据窃取程序
- 亚利桑那州法院系统遭网络攻击，保护令所涉地址可能已经泄露
- Citrix 确认两个 NetScaler 漏洞在补丁发布之前已遭利用
- Microsoft 摧毁 EvilTokens：一个与约 12,000 个邮箱遭入侵相关的设备代码钓鱼服务
- Direct Communications 的上游网络遭网络攻击，犹他州 Eagle Mountain 断网数日
- 一个月内，马萨诸塞州斯普林菲尔德和不列颠哥伦比亚省本拿比的学区先后遭到网络攻击
- ShinyHunters 声称利用 PeopleSoft 零日漏洞入侵 FBI 求职者和员工数据
- 研究人员把普通的文件变更通知变成了监视其他用户的手段
- LG 智能电视会记录和发送什么，以及如何至少在网络上看到这台设备
- 加州因 SalesIntel 未登记为数据经纪商而处以罚款，其 5,400 万个号码仍留在它的档案里
大学
- 大学
- 互联网如何运作
- TCP/IP：地址、端口和连接
- DNS：互联网的地址簿
- 数据经纪人：谁出卖了你的生命
- 您的操作系统，您的第一道防线
- 安全层：原生卫生让 Mac 更安全
- 恶意软件与隐秘的互联网
- 针对高危人群的威胁建模和风险
- 您可以信赖的密码学
- 单台计算机的网络防御
- macOS 强化，逐个设置
- 了解云安全
- 网络安全基础
- 网络与安全架构
- 身份与访问管理
- 漏洞与风险管理
- 防御运营：蓝队如何工作
- 进攻性安全：红队如何思考
- 密码学与数据保护
- 合规、伦理与未来趋势
- AI 驱动的桌面防御：macOS 上基于主机的防火墙
- 对抗性 AI 与威胁狩猎
- DevSecOps 与软件供应链安全
- 2026 年案例研究：AI 智能体、学校与政府
- AI security frameworks and red teaming
- AI red teaming: techniques, open-source tools and automated pipelines
- AI guardrails, explained, and how Guardrino is designed