7-Zip LZX解码器堆越界写入漏洞(CVE-2026-125742)安全风险通告

7-Zip 是一款开源文件归档工具，支持 7z、ZIP、TAR、CAB、RAR 等多种压缩格式，提供高压缩比、分卷压缩、加密、校验和命令行批处理能力。

黑客攻击频发！韩国银行大幅上调明年网络安全预算

移动支付网据韩国时报消息：11月9日公布的数据显示，在接连发生黑客攻击事件后，韩国各大银行正大幅提高明年的网络安全预算，部分银行的信息安全投入将超过1000亿韩元（约合5亿元人民币）。

菲律宾“证监会”发生数据泄露

11月9日，SEC向受影响的账号用户发送通知。通知称，泄露的信息包括用户全名、用户名、电子邮箱地址、手机号码、出生日期、性别、住址和纳税人识别号码。

Anthropic继续收紧禁止中国使用的政策

Anthropic 的《支持地区政策》规定，只有列入支持名单的国家和地区才能使用其服务。

安全研究员的智能体也失控了：自主攻陷某明星公司

美国开发者平台独角兽WorkOS表示，一名安全研究人员在测试AI自主渗透测试工具时，其运行的AI黑客智能体意外逃离测试环境，入侵了WorkOS的内部销售应用，并访问了客户信息。

用状态化反馈欺骗把自主渗透智能体引进蜜罐

自主渗透智能体（PentestGPT、CAI、PentAGI、Strix 这一批）跑的是 Planning → Discovery → Attack → Reporting 的闭环。

刷着刷着就“掉进兔子洞”？欧盟对TikTok推荐算法下了初步结论

当地时间11月6日，欧盟委员会发布公告，初步认定短视频平台TikTok的个性化内容推荐机制违反欧盟《数字服务法》（Digital Services Act，DSA）。公告称，TikTok“为你推荐”（For You）功能可能使用户持续接触同类负面内容，对心理健康造成不利影响，而平台未充分评估和有效降低相关风险。

仅一个半月，日本就有上亿条信息泄露

据媒体报道，仅今年9月至10月中旬，日本获悉的信息泄露量已超1.15亿条，大型软件企业逾2200万条客户记录遭窃，知名餐饮品牌上千万条会员信息外泄，物流巨头系统亦未能幸免。

AI访问权限遭盗用，多家企业损失近千万元

网络犯罪分子通过劫持企业的大模型访问权限，盗用高成本算力资源和AI服务。受害企业因此蒙受巨额损失，相关Token费用甚至高达数百万美元。

网络安全的AlphaGo时刻，或从这466场Agent对局开始

最近翻各家大厂的技术报告，很容易生出一种错觉：大模型好像已经把人类的网络安全防线打穿了。NYU CTF、Cybench、CyberGym 排行榜上，不管闭源大厂还是开源新秀，漏洞解决率动不动就 80% 往上。