本文由国家安全部发布，揭示远程控制软件可能被恶意利用作为窃密通道的安全风险。文章警示此类软件若被不法分子控制，可导致用户隐私数据泄露、系统被操控等严重后果。建议用户提高安全意识，谨慎使用远程控制软件，并采取必要防护措施。

公司2026年4月27存储容量限制使用外部硬盘备份数据，5月26日发现存放于服务器机房的硬盘丢失。事件影响1090万客户，泄露数据包括客户姓名、地址、用电量、电话号码等，但未包含银行账户信息。公司已报警并配合政府部门调查，承诺通知受影响客户并加强安全措施。

2026年6月，APT组织UNC1151（代号Ghostwriter）对Gmail用户发起大规模钓鱼攻击，其伪造的谷歌安全通知邮件可诱导用户进入高仿登录页面，不仅窃取账号密码，还能捕获短信或验证器生成的2FA二次验证码，导致邮箱、社交及办公账号全线失守。攻击主要针对公职人员、媒体从业者及科研人员等高价值目标，通过制造账号冻结等紧迫感迫使用户操作。防护建议包括手动输入官方域名进行安全检查、优先使用硬件密钥进行二次验证、直接删除可疑告警邮件，以及企业部署邮件网关拦截策略和开展员工安全意识培训。

CISA于2026年6月23日将UbiquitiUniFiOS和LantronixEDS5000相关高危漏洞加入已知被利用漏洞目录，这些涉及访问控制绕过和命令注入的漏洞正被攻击者主动利用。文档强调边界设备和工业连接设备的补丁优先级应高于普通应用，并针对中小企业和运营环境提供了包括立即盘点暴露面、应用厂商补丁、收紧管理面等7项具体应对措施。