GAO 的发现在 2025 财年，国防反情报与安全局 (DCSA) 进行了 4,600 多次安全审查。该机构还记录了 800 多起安全违规事件（见图）以及 1,000 多个与已清理的承包商设施相关的开放安全漏洞。为了执行其工业安全任务，DCSA 依靠 470 多名工业安全任务人员，在 2025 财年花费了超过 1.6 亿美元。国防反情报和安全局 (DCSA) 记录了 2025 财年按类别类型划分的 815 起安全违规事件。注：安全违规是指承包商未能遵守国家工业安全计划操作手册的政策和程序，可能导致机密信息丢失或泄露的事件。例如，数据泄漏是指机密信息出现或“泄漏”到非机密系统上。安全漏洞是承包商
■概要 2026年，所谓“逃避国家安全”问题引起社会关注。我们仍然记忆犹新的是，一名地方议员的参与被揭露，导致他被一个政党开除。 “逃避国民保险”不仅是一种不当行为，而且可以被视为一种体现日本社会保险体系固有结构性问题的现象。本文在梳理问题的机制和背景之后，我们将思考制度问题和未来的方向。为了确保系统的可靠性，需要处理个别的逃避法律行为，并旨在设计一个系统，使逃避法律行为难以发生。具体来说，需要对制度的基本结构进行大刀阔斧的改革，例如审查抚养制度和第三类被保险人制度，纠正国民健康保险和雇员保险之间的负担结构差异，以及加强收入捕获。希望这个问题能够引发关于如何平衡制度之间的公平性和可持续性的更实
随着政府评估更快的、人工智能驱动的漏洞发现对网络安全的意义，Anthropic 的 Mythos AI 一直处于闭门状态。
北约克郡议员兼反水力压裂活动家史蒂夫·梅森要求堵住英国水力压裂禁令中一个鲜为人知的漏洞。约克郡活动家后议员要求英国政府让化石燃料开采变得更加困难，首先出现在“Watts Up With That?”上。
The calm before the ransom: What you see is not all there is
一次违规行为夺走了系统以及信任，回想起来，这是一个重大漏洞
Apple just fixed an iOS flaw exploited by the FBI - here's what happened
最新的 iOS 26.4.2 更新解决了一个漏洞，该漏洞允许 FBI 从用户的 Signal 应用程序中检索已删除的短信。
每日名言：炸药发明者阿尔弗雷德·诺贝尔 (Alfred Nobel) 相信爱情就像消化一样，不能强迫。他的一生在科学才华与个人孤独之间取得了平衡。诺贝尔的遗产包括根据他的遗嘱设立的著名的诺贝尔奖。他的名言提醒我们，真正的情感是自然流露的，是一个富有发明和内省的人的深刻洞察。
The cinema lab: brain activity tracked to find secret to creating immersive films
布里斯托大学的项目旨在帮助导演制作更好的电影并承担更大的风险 - 乍一看，它看起来就像任何高端电影院：震撼的环绕声、锐利的 4K 投影仪和一排可倾斜的座椅。但我不是拿着爆米花，而是用耳机记录我的大脑活动，心率监测器缠在我的手臂上，同时红外摄像机捕捉每一次眨眼和坐立不安。 我坐在布里斯托大学的一家独一无二的电影院里，研究人员正在研究人们对屏幕上看到的内容有何反应。通过将观众的身体反应与他们认为最引人注目的电影部分的口头反馈结合起来，团队希望了解哪些时刻真正吸引注意力，以及这种洞察力是否可以帮助电影制作人创作更好的电影并承担更大的创作风险。继续阅读...
Apple fixes iOS bug that kept deleted notifications, including chat previews
iPhone 和 iPad 中的漏洞允许执法部门恢复已删除的通知，包括 Signal 消息预览。
Отношения Москвы, Пекина и Вашингтона обсудили на круглом столе РСМД и Horizon Insights Center
2026年4月21日，俄罗斯国际事务委员会（RIAC）与地平线洞察中心（中国）举行闭门圆桌会议“特朗普2.0与中俄美三角”
New Firefox update patches a whopping 271 bugs with help from Claude Mythos
Firefox 150 增强了分割视图、选项卡共享和其他有用功能，并修补了 271 个安全漏洞 - 立即更新。
The Ballot Box Illusion: How Authoritarians Repackaged the African Ballot
尼日利亚阿布贾/肯尼亚内罗毕，4 月 22 日 (IPS) - 在非洲许多国家，人们最近都在排队投票。但在一个又一个国家中，并没有提供真正的选择。正如 CIVICUS 的 2026 年公民社会状况报告所记录的那样，经常展示的是民主的程序性仪式，其秩序足以让观察者满意，但又空洞得足以让那些掌握权力的人不受干扰。本应促进民主决策的法律和结构已被操纵为合规检查，满足所有程序要求，但缺乏民主实质。在太多情况下，投票箱已成为一种公共关系活动。阅读全文，“投票箱幻觉：独裁者如何重新包装非洲选票”，位于 globalissues.org →
Western Kentucky U. staffer admits DEI still in social work curriculum: video
西肯塔基大学的一名员工透露，尽管州政府禁止，但 DEI 项目仍保留在社会工作课程中。 Accuracy in Media 总裁表示，州法律存在一个漏洞，允许大学继续教授 DEI。
Meet the Oldest Group of Neanderthals in Central Europe
Evrim Yazgin，ConnectSci 从波兰洞穴中发现的牙齿中提取的 DNA 绘制了一幅已知最古老群体的图片
AI-assisted intruders pwned Vercel via OAuth abuse and a pilfered employee account
首席执行官怀疑“令人惊讶的速度”漏洞背后有硅助手 - 网络犯罪分子以 2MV 美元的价格购买被盗数据 Vercel 的首席执行官认为，最近的漏洞背后的骗子可能得到了人工智能的帮助，并表示攻击者以“令人惊讶的速度”行动，并且对公司的基础设施有深入的了解。
Mirai Botnet exploits CVE-2025-29635 to target legacy D-Link routers
Mirai 僵尸网络使用 CVE-2025-29635 瞄准旧的 D-Link 路由器，CVE-2025-29635 是一个命令注入缺陷，可在公开 PoC 披露后通过精心设计的 POST 请求来利用。据 Akamai 报告，Mirai 僵尸网络正在积极利用已停产的 D-Link 路由器中的命令注入漏洞（编号为 CVE-2025-29635）。该缺陷允许攻击者注入命令，因为攻击者控制的值是在没有 [...] 的情况下复制的
