警惕LinkedIn上的高薪职位可能隐藏APT攻击。伊朗APT组织UNC1549伪装成HR，诱导目标下载恶意软件以窃取敏感信息。攻击者利用社交工程和先进技术，提醒我们增强网络安全防护。

自2025年初，伊朗APT组织MuddyWater的攻击活动显著增加，使用定制恶意软件和多阶段攻击，借助Cloudflare隐藏真实服务器。攻击者通过鱼叉式钓鱼邮件传播恶意文档，实施复杂的感染链，增加追踪难度。

伊朗加密货币交易所Nobitex遭网络攻击，损失9000万美元。事件揭示受制裁国家如何规避监管和实施隐私技术，泄露代码显示其系统架构与主流交易所相似，具备混淆工具，支持多条区块链，增加合规识别难度，警示全球加密经济中的监控盲区。

伊朗支持的黑客组织“Educated Manticore”近期对以色列记者和网络安全专家发起鱼叉式钓鱼攻击，伪装成技术高管诱骗目标输入Google凭证，利用AI工具制作虚假会议邀请，构成持续威胁。

近期全球网络安全事件频发，包括Asana数据泄露、160亿条凭证泄露、ComfyUI服务器被攻陷、ACR木马升级、抖动陷阱技术、GitHub仓库被木马化、SERPENTINE#CLOUD恶意活动、Linux权限提升漏洞、以色列与伊朗的网络战以及Prometei僵尸网络，显示网络安全威胁日益严重。

伊朗国家电视台遭黑客入侵，播放抗议视频，伊朗指责以色列。近期网络攻击升级，伊朗加密货币交易所被盗9000万美元。以色列官员称伊朗劫持摄像头获取情报，网络冲突加剧，企业需提高警惕。

网络安全公司Proofpoint发现，朝鲜、伊朗和俄罗斯的黑客组织利用ClickFix攻击技术进行间谍活动。该技术通过伪造系统错误提示诱骗用户执行恶意代码。2024年，该技术在网络安全界引起关注，黑客通过伪造网站和邮件成功实施多起攻击，显示出其流行趋势。

本研究推出了ISLR101，这是首个公开的伊朗手语识别数据集，包含4,614个视频和101个手势，旨在解决数据不足的问题。初步测试显示模型准确率分别为97.01%和94.02%。

伊朗宣布解封Google Play和WhatsApp，计划逐步解除更多互联网限制。信息技术部长表示这是团结合作的第一步，具体实施时间尚未确定。

国家数据局发布《公共数据资源授权运营实施规范（试行）》征求意见，规范数据运营。荷兰将更换交通信号灯以修复漏洞。法国因数据保护法对占卜平台罚款。伊朗禁止携带除手机外的电子设备上飞机，并遭大规模网络攻击。微软Windows新增安全功能限制管理员权限。广州一女子因手机号未解绑百度网盘导致隐私泄露。科沃斯机器人被黑客入侵。FortiOS设备存在远程代码执行漏洞。