安全研究团队 Socket 披露，Mozilla Firefox 官方扩展商店中至少有 40 款恶意扩展伪装成 OKX、Rabby Wallet、TronLink 等 Web3 钱包，诱导用户输入助记词和私钥。相关行动自 2026 年 3 月起活跃，累计关联 77 个代码仓库与发布分支，其中还包括 37 个伪装成体育比分、VPN、截图工具的外壳插件。研究显示，攻击者通过同源代码批量分发、利用 Supabase 远程激活恶意逻辑，并以外壳扩展维持持续上架。

Anthropic称其未公开模型Claude Mythos可自主发现大量高危零日漏洞，并据此启动“Glasswing”网络安全联盟，提供最高1亿美元AI使用额度支持防御方。

文章聚焦俄罗斯“品牌浏览器”模式，梳理Sputnik与Yandex等产品的功能、过滤机制与隐私争议，指出其在便利性之外伴随的监控和数据收集风险。

尽管地区冲突持续，以色列初创企业风险融资在连续两个季度下滑后强势反弹，2026年Q2融资额接近10亿美元，AI和芯片领域贡献最大，但网络安全融资占比下降，早期企业融资困难。

尽管地区冲突持续，以色列初创公司风险投资在2024年Q2回升至近10亿美元，连续两个季度增长。AI芯片、企业软件等领域表现抢眼，而传统强势的网络安全融资反而低迷。

尽管地区冲突持续，以色列初创公司融资在今年第二季度回升至接近10亿美元，连续两个季度增长。不过交易数量仍明显偏低，显示大额融资恢复快于早期项目。

安全机构披露，攻击者借“TradingView Premium破解版”诱导用户下载恶意程序，Windows与Mac版本均受影响，目标直指加密钱包与敏感凭证。

索尼区块链项目Soneium被曝遭遇谷歌广告钓鱼攻击，用户搜索后可能进入高度仿真的假官网，并在连接钱包后被盗取资产。事件再次暴露加密项目在搜索广告与品牌仿冒方面的安全风险。