隐私安全

B站用户曝光迅雷未经授权，将微软官方系统镜像（如Windows 10 ISO）替换为含360浏览器、WPS等捆绑软件的第三方版本，仅通过文件名匹配，未校验来源。此举或致恶意代码植入、隐私泄露，用户需哈希校验文件完整性，迅雷未回应，安全行业呼 …

Dr.Web称小米GetApps商店存在多款用TensorFlow.js驱动的恶意Android应用，伪装《Theft Auto Mafia》等休闲游戏或经版本更新植入，借第三方下载网站及社交平台伪装热门应用破解版传播。此类应用通过后台广告 …

2026年1月22日，Dr.Web警示小米海外应用商店GetApps发现多款搭载新型Android恶意程序的应用，其借助机器学习（TensorFlow.js）技术实施广告欺诈，伪装成普通游戏，部分通过版本更新植入恶意模块，累计影响数万次下 …

2026年1月22日，暗网曝阿尔巴尼亚驻希腊使馆2811份（7文件夹，933MB）敏感文件遭HaxChipper窃取泄露，含2022年使馆邮箱核心数据。因阿尔巴尼亚系北约成员，数据或影响联盟情报共享与巴尔干安全。官方未回应，攻击 …

腾讯对GitHub多款微信聊天记录导出工具发起DMCA投诉使其下架，指控含绕过技术保护、逆向工程、隐私风险及称“用户访问自身数据为未授权访问”引发争议。GitHub据DMCA快速下架，开发者维权难；用户质疑官方备份功能局限，腾讯过往多次强化 …

2026年1月17日，暗网监测发现BreachForums疑似VIP用户数据库泄露，含11国约1200名（95名标CN）用户信息，涉及16项数据，含明文密码或致撞库风险。CN用户在线分化，发帖“二八分布”，部分账号或被入侵。登录IP超50% …