「断网也拦不住」：Manic 木马让隔壁手机替它把赃 data 送出去
安全公司 ThreatFabric 披露新型安卓木马 Manic：被断网后可借蓝牙与 Wi-Fi 把数据中继给附近感染设备，传统“断网自救”正在失效。
#网络安全
探索技术分享、开发实践与生活随笔
「两台手机，五百美元」：过期 Visa 非接触卡在 POS 机上"还魂"
研究人员用两部 NFC 安卓手机做中继，让已过期的 Visa 非接触卡完成真实支付，暴露出到期校验依赖终端明文读取的架构缺陷。
「九千个账号，一条流水线」：AI 洗稿把黑稿做成了批量生意
小米报案后，晋中警方挖出利用 AI 转写批量炮制负面文章的水军团伙：9 千余个账号、7 万余条信息，拼出一条内容黑产流水线。
「请柬是假的，文档是武器」：一场不存在的加密会议盯上了安全研究员
有攻击者冒充头部加密货币媒体的员工，用一场假会议作饵，借 Google Docs 向多名网络安全从业者投递恶意软件。防御者这次成了猎物。
「offer 还没影，木马先上门」：求职面试成了黑客的新入口
德国开发者演示：一次看似正常的远程面试足以攻陷开发者的电脑。结合近两年真实活跃的“感染式面试”攻击，找工作正在变成高危操作。
「脚本交给 AI 写」：黑客把矛头对准全美供水系统
CISA、FBI 与 NSA 联合警告：黑客正利用 AI 生成漏洞利用脚本，大范围攻击美国供水系统中的西门子 S7 控制器，老旧工控设备首当其冲。
「发出去的钥匙说收就收」：OpenAI 收回安全研究者的特别通行证
OpenAI 的 Trusted Access for Cyber 计划让可信防御者用上更强模型去挖漏洞，如今却有研究者反映访问权被单方面收回，暴露出准入制安全计划的脆弱性。
让 AI 找漏洞：法国政府的数据泄露危机与主权算盘
法国公共财政总局半年内多次遭攻击，政府宣布引入 AI 检测各部门安全漏洞，并优先雇用 Mistral 等本土供应商——这既是应急，也是产业政策。
当杀毒软件自己成为漏洞：微软 Defender 零日 ShieldBreak 事件解读
微软确认 Defender 恶意软件防护引擎存在零日漏洞 ShieldBreak，任意 Windows 账户可提权至 SYSTEM。漏洞源于此前补丁修补不完整，安全软件为何成了最危险的攻击面？