移动安全网

审计发现谷歌、Meta和微软至少50%的情况下不遵守加州用户退出在线追踪器的请求，违反《加州消费者隐私法》。194个在线广告服务忽视监管机构认可的退出信号。

量子计算即将到来，可能以意外方式影响系统，密码学专家警告实现完全量子安全需要数年时间。

专家警告亚洲数字供应链面临独特挑战，需应对复杂第三方工具、AI模型、云平台等风险。亚洲各国监管标准和 安全成熟度差异显著，组织必须采取针对性应对措施。

欧盟网络安全局负责人就CVE资金危机发表评论，强调漏洞披露基础设施的脆弱性，阐述欧盟法规如何加强供应商问责，并介绍欧盟在构建独立漏洞服务能力方面的努力。

OpenAI扩展其网络可信访问计划，覆盖数千名个人防御人员和数百个团队，并发布专门微调的GPT-5.4-Cyber版本。该模型降低了对合法网络安全工作的拒绝阈值，增加了二进制逆向工程等高级防御能力。

nginx 1.30.0版本默认启用keepalive连接，支持HTTP/2上游通信和加密客户端问候语（ECH），新增103早期提示状态码和sticky session负载均衡功能，并添加MPTCP多路径支持及TLS证书压缩。

Raspberry Pi OS 6.2默认禁用无密码sudo功能，提升系统安全性。新版本基于Trixie，用户执行管理操作时需输入密码验证，平衡了安全性和使用便利性。

澳大利亚大学举办“叙事践踏”战争 game none，通过AI机器人操纵やす吧 社交媒体平台，影响虚构选举结果，探索社交媒体操纵现实世界事件的运作方式。

EDR-Killer工具使用BYOVD技术禁用安全检测产品，已成为勒索软件攻击的关键手段，给企业安全团队和微软带来严峻挑战。

微软发布165个CVE补丁，其中权限提升漏洞占比近60%，创8个月来新高。19个漏洞被评估为高优先级，1个已被积极利用。