Forgotten UEFI shims undermining Secure Boot
ESET 研究人员发现了 11 个由 Microsoft 签名的易受攻击的 UEFI shim 引导加载程序，攻击者可以利用这些漏洞绕过 UEFI 安全启动
Cyber readiness for SMBs: Getting the basics right
人工智能正在改变网络犯罪，但中小企业的网络准备程度仍然在很大程度上取决于缩小熟悉的差距
This month in security with Tony Anscombe – June 2026 edition
三天的修补期限、暴露的油箱系统、耗资数十亿美元的骗局以及针对儿童的社交媒体禁令，这些都让托尼在 2026 年 6 月有很多事情要做
Inside the inbox: Why cybercriminals want to break into your email account
您的收件箱是一个独立的身份系统：拥有它的人可能拥有更多
SMB cyber readiness: the road to resilience starts here
您的企业可能很小，但其攻击面却绝非如此。做好准备是恢复能力的第一步。
Killing me gently: Inside Gentlemen’s EDR killer framework
ESET Research 分享了对 RaaS 团伙 Gentlemen 维护的 EDR 杀手套件进行长达数月的调查结果
Protecting legacy OT systems against modern cyberthreats
许多制造工厂都依赖于运行多年的 OT 系统。从长远来看，可能隐藏着重大的网络安全风险。
EvilTokens: A phishing attack that doesn’t steal your password
网络钓鱼工具包颠覆了 Microsoft 的合法身份验证流程，让攻击者无需窃取密码或创建虚假登录页面即可侵入帐户
SMB cyber-readiness: What makes or breaks it
预计会遭受网络攻击但没有积极做好准备的公司可能会在最糟糕的时刻做出最艰难的决定
Lessons for life: Why children’s data is a long-term identity risk
您孩子的第一次数据泄露可能发生在他们开设银行账户之前。以下是如何确保他们的数字生活安全。
This month in security with Tony Anscombe – May 2026 edition
在本综述中，Tony 探讨了针对波兰水处理设施的攻击、人工智能引导的攻击如何在墨西哥失败，以及 Google 认为是首个由人工智能生成的零日漏洞
What to consider before asking an AI chatbot for health advice
使用聊天机器人提供医疗建议可能会引起幻觉，甚至使您面临安全和隐私风险。以下是危险因素以及如何保持安全。
BTMOB: A stealthy RAT burrowing deep into Android devices
该恶意软件将远程访问功能与现成的活动工具结合起来，降低了整个设备受到攻击的障碍
Foul play: Fake FIFA websites target soccer fans looking for World Cup tickets, merchandise
警惕模仿官方门票和商品流程以窃取金钱和个人数据的虚假世界杯网站
Eyes wide open: How to mitigate the security and privacy risks of smart glasses
智能眼镜让任何人都可以追踪和记录周围的世界。这可能会使您的数据和附近人员的隐私面临风险。
