海外安全研究人员披露重大安全事件:苏格兰NHS多家全科诊所所属scot.nhs.uk子域名遭遇劫持。被入侵的医疗机构子域名长期悄然跳转至色情内容、非法流媒体站点,恶意页面被搜索引擎持续收录,入侵潜伏数月才被外界发现。
2026年8月13日,支付宝迎来跨平台重磅更新:鸿蒙版支付宝全面升级,AI智能助手“阿宝”正式开启全平台公测。随着鸿蒙端顺利解锁阿宝功能,这款现象级生活服务AI助手,成功实现iOS、安卓、鸿蒙三大主流系统全覆盖,彻底打通全场景智能办事服务体系,让亿万鸿蒙用户迎来一句话智能办事全新体验。
8月5日,美图公司官宣企业级AI影像平台MeituHub正式上线,标志着美图AI能力全面对外开放。作为2026美图影像节重点发布的核心产品,MeituHub定位全新AI影像生产线,打破传统AI工具单点赋能模式,实现从功能交付到成果交付的跨越式升级,为企业影像内容量产提供一站式智能化解决方案。
ICANN正式发布公告,全球DNSSEC根区KSK定于2026年10月11日完成轮转,现行KSK-2017退役,全新KSK-2024正式接管根区签名工作。本次是继2018年后全球第二次根密钥轮换,所有自建递归DNS、开启DNSSEC校验的企业网络都需要提前完成适配。
域名与证书服务商GoDaddy正式发布重要安全预警,配合Chrome根存储政策落地,自6月15日起新签发的公网可信TLS证书,不再支持携带ClientAuthEKU扩展字段。新规生效后,新证书仅保留serverAuth服务端认证用途。
谷歌Chrome正式落地EKU强制校验规则,收紧X.509证书安全校验标准。新规要求公网可信TLS证书严格区分用途,逐步淘汰同时携带serverAuth、clientAuth双重EKU的通用证书。一旦证书不符合规范,Chrome浏览器将弹出连接不安全告警,直接中断HTTPS握手。
Mozilla官方正式落地根存储政策v3.1并全面生效,这套规范约束所有接入Firefox信任库的证书颁发机构,进一步收紧公网SSL证书签发、审计、根证书生命周期管理标准。作为全球WebPKI体系核心规则之一,政策更新将推动各大CA加速淘汰老旧通用根证书、完善证书透明度机制。
全球安全厂商持续监测到大规模针对AWS云平台的AiTM钓鱼攻击中爆发。大量运维人员、开发工程师收到仿冒AWS官方预警邮件,诱导点击虚假登录链接。与普通钓鱼不同,AiTM攻击可以实时中转登录请求,直接绕过短信、AppTOTP类多因素认证,窃取会话凭证接管AWS控制台。
8月7日,火山引擎正式开放Seedance2.5AI视频生成模型API服务,完成核心能力全面迭代。作为字节跳动自研的新一代视频大模型,Seedance2.5最大亮点是将单次视频直出时长从15秒翻倍提升至30秒,彻底解决传统AI短视频拼接断层、画质割裂的行业痛点
闽公网安备 35021102000564号