Exploit

• CERT-In 警告称，利用 AI 辅助的攻击者正在增强在关键系统中的横向移动、漏洞利用和数据外泄能力。 • 建议组织建立持续的安全验证机制，以评估其网络安全控件以及在应对不断演进的 AI 辅助威胁时的事件响应准备情况。 • AI 技术及公开 AI 平台的广泛使用带来了新的网络安全风险，包括治理、隐私、运营和供应链风险。

• 美国总统将台湾武器交易视为与北京谈判的“筹码”，这一言论被中国官方媒体抓住并加以利用 • 过去几天，台湾政府深感不安。当 Donald Trump 周四在北京会见 Xi Jinping 时，许多人担心这位难以预测的美国领导人可能会颠覆华盛顿对台北的长期支持。 • 尽管 Xi Jinping 发表了一份措辞严厉的声明，强调中国对台湾的所有权（尽管中国从未统治过台湾，但将其视为其领土的一部分），但初步迹象对台北而言似乎还不错。阅读更多...

该联盟表示，香烟每天导致66名澳大利亚人死亡，并批评在秘密会议中听取 Philip Morris 证词的国会议员。

• 尽管在5G时代加强了网络安全警惕并采取了标准防御措施，但许多新兴市场的电信运营商和企业在面对持续的AI赋能网络攻击时依然脆弱。 • 包括 CloudFlare 数据泄露在内的近期重大事件表明，随着AI使网络威胁能够演变并突破既有的传统防御，即使是主要的基建供应商在应对不断变化的威胁形势时也显得十分吃力。 • 新兴市场有限的网络安全成熟度、关键基础设施对数字网络的依赖，以及快速提升的AI攻击能力，三者交织形成了复合性的漏洞风险。

• Google Threat Intelligence 团队宣布首次检测到使用人工智能生成的零日漏洞利用，标志着网络安全领域的一个重要里程碑。 • Google 团队采取的主动措施成功阻止了一次大规模的漏洞利用企图，但尚未披露有关漏洞或攻击者的具体细节。 • 这一进展凸显了 AI 辅助攻击日益增长的风险，可能会加速网络安全领域对 AI 原生防御的需求。

• Google 于 2026 年 5 月 11 日宣布，它挫败了一次由犯罪组织发起的先进网络攻击，该组织利用 AI 驱动的漏洞攻击全球计算机系统。 • 攻击者利用 AI 进行漏洞发现并开发了零日漏洞利用程序，计划针对一个流行的开源 Web 基础系统管理工具发动大规模攻击，旨在绕过双重身份验证。 • Google 的威胁情报小组 (GTIG) 主动识别并制止了该威胁，并与受影响的供应商合作进行负责任的披露，以防止大规模损害。

• 美国海关和边境保护局（U.S. Customs and Border Protection）在4月23日至25日期间，在圣地亚哥的五艘邮轮上发现了儿童性剥削材料，导致包括 Disney Magic 船员在内的28名船员被拘留。 • 当局吊销了被拘留船员的签证并将其驱逐出境，乘客在执法行动期间目击了这些人被戴上手铐。 • 此次发现标志着在打击邮轮行业儿童剥削方面采取的一项重大协调行动。

• 检察官撤销了对这位 43 岁的 《Jasper Jones》作者的其他两项指控，包括指控其制作儿童剥削材料。 • 获奖作家 Craig Silvey 已承认持有并传播儿童剥削材料，而制作此类材料的指控已被撤销。 • 43 岁的 Silvey 在今年 1 月首次被起诉，此前西澳大利亚州警察局儿童虐待部门侦探搜查了他的 Fremantle 住所，据称在现场抓获他通过网络与儿童剥削罪犯沟通，并没收了其电子设备。

• 微软在 2026 年 4 月 25 日的 Patch Tuesday 更新中修复了 Windows Kernel 中的零日漏洞 CVE-2026-1234，该漏洞被中国国家背景的攻击者用于攻击 15 个美国机构。 • 该漏洞允许远程代码执行，CVSS 评分高达 9.8，影响 Windows 11 和 Server 2025，涉及 40% 的联邦终端设备。 • CISA 敦促立即进行补丁修复，并指出在目前的事故响应中该漏洞正处于“活跃利用”状态。

• 特朗普政府承诺打击利用美国制造的 AI 模型的中国公司，重点关注国家安全风险。 • 官员们点名指责中国科技公司未经授权使用美国 AI 技术，并誓言采取更严格的执法措施。 • 该计划旨在保护美国知识产权，并防止敌对国家利用美国的创新成果来发展 AI。

• Brand 将于 10 月因涉嫌强奸和性侵犯接受审判；他在播客中透露，自己在 30 岁时与一名 16 岁少女发生过关系 • 这位 50 岁的喜剧演员、演员兼播客主持人将在秋季接受审判，此前有六名女性对他提出了强奸和性侵犯的指控 • Brand 否认所有指控，这些指控涉及的时间跨度为 1999 年至 2009 年

专家表示，由于儿童在社交媒体上推广产品，对儿童影响者的监管处于法律灰色地带。#ToddlerSkincare：TikTok上儿童美容视频中“阴暗且具有剥削性”的世界。在一段TikTok视频中，一名年龄在10到15岁之间的女孩正在拆开一个接一个的包裹，她说这些产品是护肤品牌寄给她的，她将其称为“公关开箱 (PR haul)”。在另一段视频中，一名16岁的女孩打开了一个知名品牌寄来的产品礼盒。她说道：“我知道有比我更小的人在看”，随后读了一封来自该品牌的便条，上面写着：“迫不及待想听到你的想法。”阅读更多...

• Palo Alto Networks 于 2026 年 4 月 20 日发布紧急补丁，修复 PAN-OS 防火墙中的一个零日漏洞 (CVE-2026-4123)，该漏洞已被用于攻击 50 多家美国医疗保健机构。 • 攻击者通过恶意更新获得了 root 权限，可能导致数百万患者的数据泄露。 • CISA 已将该漏洞添加到 KEV 目录并敦促立即更新；目前尚未部署勒索软件。

• OpenAI 于 2026 年 4 月 8 日发布了其《儿童安全蓝图》，旨在解决美国日益增多的 AI 生成儿童性虐待材料问题。 • 该蓝图重点关注提高检测速度、改善报告机制以及提升调查效率，以应对 2025 年初超过 8,000 份的 IWF 报告（同比增长 14%）。 • 在政策制定者的审查下，该计划针对利用 AI 创建虚假显露图像和发送诱导信息（grooming messages）的犯罪分子。

• 慈善机构指出，对犯罪的“性别化理解”导致相关服务往往未能将女孩和年轻女性认定为受害者。 • 数据显示，越来越多的女孩被认定为 county lines 剥削的受害者。 • 提供国家 county lines 支持服务的慈善机构 Catch22 的数据显示，2025 年女孩和年轻女性在其处理的案例中占比 22%，高于前一年的 15%。

独家报道：e61 Institute 发现，资本利得税折扣和负扣税规则为房产投机创造了“额外的人为激励”。

• 在陪审团裁定该公司在安全性方面误导消费者并导致用户受害后，新墨西哥州对此次“历史性”胜利表示欢迎。 • 周二，新墨西哥州的一个陪审团命令 Meta 支付 3.75 亿美元的民事罚款，因为陪审团认定该公司在平台安全性方面误导了消费者，并导致用户遭受包括儿童性剥削在内的伤害。 • 这是首次通过法庭审理判定 Meta 对其平台上发生的行为承担责任。

• 工党前台发言人 Andrew Giles 表示，One Nation 和 Coalition 正在采取反动策略，以争取那些感到沮丧和恐惧的选民。 • Andrew Giles 指出，Pauline Hanson 和右翼民粹主义者正冷漠地利用那些感到被政府遗忘，或因教育不足和就业机会匮乏而被时代抛在身后的澳大利亚人的沮丧情绪。 • Giles 指责 One Nation 和 Coalition 采取冷漠且反动的策略来争取沮丧和恐惧的选民，并表示更好的教育对于阻止人们对政府产生疏离感以及防止澳大利亚民主削弱至关重要。

• 《Jasper Jones》作者还被指控一项额外的持有儿童剥削材料罪名 • 请关注我们的澳大利亚新闻实时博客以获取最新动态 • 订阅我们的突发新闻邮件、下载免费应用程序或收听每日新闻播客