ZONE.CI 全球网

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

本文分析了TrezorSafe硬件钱包CVE-2026-65058签名显示错位漏洞。该漏洞因固件仅向屏幕展示calldata的首个分块却对全量数据哈希签名，导致攻击者可构造表面为正常转账、实际包含恶意授权的拼接交易。用户无需泄露私钥，仅需连接被污染的终端即可中招。建议受影响设备立即升级至2.8.7固件，并排查代币授权清单。

ASTERIX行动结合账户枚举与语音钓鱼实施定向加密货币诈骗。攻击者伪造客服诱导受害者安装木马化的Trezor等钱包应用以窃取助记词。关键发现是团伙深度利用AI编码工具开发恶意软件，证实AI已实际融入犯罪工作流。建议勿轻信主动来电，仅从官方渠道下载软件。

Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资产未受影响。泄露数据可能被用于针对加密货币用户的网络钓鱼和社会工程攻击。Trezor已通知受影响用户，并建议用户警惕未经请求的通信，切勿透露钱包备份助记词。

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

本文分析了TrezorSafe硬件钱包CVE-2026-65058签名显示错位漏洞。该漏洞因固件仅向屏幕展示calldata的首个分块却对全量数据哈希签名，导致攻击者可构造表面为正常转账、实际包含恶意授权的拼接交易。用户无需泄露私钥，仅需连接被污染的终端即可中招。建议受影响设备立即升级至2.8.7固件，并排查代币授权清单。

ASTERIX行动结合账户枚举与语音钓鱼实施定向加密货币诈骗。攻击者伪造客服诱导受害者安装木马化的Trezor等钱包应用以窃取助记词。关键发现是团伙深度利用AI编码工具开发恶意软件，证实AI已实际融入犯罪工作流。建议勿轻信主动来电，仅从官方渠道下载软件。

Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资产未受影响。泄露数据可能被用于针对加密货币用户的网络钓鱼和社会工程攻击。Trezor已通知受影响用户，并建议用户警惕未经请求的通信，切勿透露钱包备份助记词。

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

本文分析了TrezorSafe硬件钱包CVE-2026-65058签名显示错位漏洞。该漏洞因固件仅向屏幕展示calldata的首个分块却对全量数据哈希签名，导致攻击者可构造表面为正常转账、实际包含恶意授权的拼接交易。用户无需泄露私钥，仅需连接被污染的终端即可中招。建议受影响设备立即升级至2.8.7固件，并排查代币授权清单。

ASTERIX行动结合账户枚举与语音钓鱼实施定向加密货币诈骗。攻击者伪造客服诱导受害者安装木马化的Trezor等钱包应用以窃取助记词。关键发现是团伙深度利用AI编码工具开发恶意软件，证实AI已实际融入犯罪工作流。建议勿轻信主动来电，仅从官方渠道下载软件。

Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资产未受影响。泄露数据可能被用于针对加密货币用户的网络钓鱼和社会工程攻击。Trezor已通知受影响用户，并建议用户警惕未经请求的通信，切勿透露钱包备份助记词。

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

本文分析了TrezorSafe硬件钱包CVE-2026-65058签名显示错位漏洞。该漏洞因固件仅向屏幕展示calldata的首个分块却对全量数据哈希签名，导致攻击者可构造表面为正常转账、实际包含恶意授权的拼接交易。用户无需泄露私钥，仅需连接被污染的终端即可中招。建议受影响设备立即升级至2.8.7固件，并排查代币授权清单。

ASTERIX行动结合账户枚举与语音钓鱼实施定向加密货币诈骗。攻击者伪造客服诱导受害者安装木马化的Trezor等钱包应用以窃取助记词。关键发现是团伙深度利用AI编码工具开发恶意软件，证实AI已实际融入犯罪工作流。建议勿轻信主动来电，仅从官方渠道下载软件。

Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资产未受影响。泄露数据可能被用于针对加密货币用户的网络钓鱼和社会工程攻击。Trezor已通知受影响用户，并建议用户警惕未经请求的通信，切勿透露钱包备份助记词。

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

本文分析了TrezorSafe硬件钱包CVE-2026-65058签名显示错位漏洞。该漏洞因固件仅向屏幕展示calldata的首个分块却对全量数据哈希签名，导致攻击者可构造表面为正常转账、实际包含恶意授权的拼接交易。用户无需泄露私钥，仅需连接被污染的终端即可中招。建议受影响设备立即升级至2.8.7固件，并排查代币授权清单。

ASTERIX行动结合账户枚举与语音钓鱼实施定向加密货币诈骗。攻击者伪造客服诱导受害者安装木马化的Trezor等钱包应用以窃取助记词。关键发现是团伙深度利用AI编码工具开发恶意软件，证实AI已实际融入犯罪工作流。建议勿轻信主动来电，仅从官方渠道下载软件。

Trezor第三方物流服务商ShipMonk发生数据泄露，导致13689名客户个人信息曝光，包括姓名、地址、邮箱等。Trezor内部系统及加密货币资产未受影响。泄露数据可能被用于针对加密货币用户的网络钓鱼和社会工程攻击。Trezor已通知受影响用户，并建议用户警惕未经请求的通信，切勿透露钱包备份助记词。

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

本文汇总近期多起重大安全事件，涵盖美国枪械制造商数据外泄、雅诗兰黛等因漏洞与社工致信息泄露、MOVEit零日漏洞波及全球两千余家组织。同时揭露了硬件钱包木马、首例安卓车载恶意僵尸网络，及AI模型加密上下文注入攻击，建议企业强化供应链漏洞修补与终端防护。

文章总结： Trezor第三方电子邮件提供商遭入侵，攻击者利用合法基础设施发送虚假安全警报钓鱼邮件，声称存在STM32熵漏洞。BitBox用户也受类似攻击，可能

文章总结： 文档报道美国头部AI企业呼吁放缓前沿AI发展，但特朗普政府以对华竞争为由拒绝大幅收紧监管。同时汇总多个网络安全事件：cPanelEmailTrack

文章总结： ASTERIX行动结合账户枚举与语音钓鱼实施定向加密货币诈骗。攻击者伪造客服诱导受害者安装木马化的Trezor等钱包应用以窃取助记词。关键发现是团伙