播客：泄露视频显示警方可绕过 iPhone 自动重启进入锁定的手机
404 Media 播客本期讨论一段泄露视频，其声称警方可绕过 iPhone 的自动重启（inactivity reboot）机制，进入已锁定的手机。节目还谈到有人在一个机器人监狱中“折磨”LLM，引发 AI 领域一场争论；以及新墨西哥州一起 ChatGPT 案件中，律师在谋杀案上诉中引用了 ChatGPT 编造的假证人。
#监控/间谍软件
404 MediaAI 评分4040
The RecordAI 评分2222 ESET：与俄罗斯关联的 UAC-0099 升级 MatchBoil 恶意软件，攻击乌克兰交通与能源企业
与俄罗斯利益关联的间谍组织 UAC-0099 使用不断演进的 MatchBoil 恶意软件攻击乌克兰交通、制造和能源企业，ESET 观测到的感染全部位于乌克兰。
The RecordAI 评分6262 Bitdefender 发现数千部廉价 Android 手机预装广告欺诈恶意软件
Bitdefender 发现数千部廉价 Android 手机在固件中预装了名为 Midnight Mimosa 的恶意软件，涉及多家品牌、使用 MediaTek 芯片，覆盖 150 多个国家，墨西哥、法国和意大利占比最高。
BleepingComputerAI 评分6262 FBI 警告 FortiBleed 攻击仍在持续，FortiGate VPN 管理员被锁出
FBI 警告 FortiBleed 攻击仍在针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，再用 Hashcat 和 Hashtopolis 的分布式 GPU 集群离线破解窃取的口令哈希，并创建管理员账户删除或修改现有管理员账户以锁出合法管理员。
Schneier on SecurityAI 评分6262 Magnet Forensics 被指利用 iOS 漏洞绕过 iPhone 自动重启保护
404Media 报道称，网络武器厂商 Magnet Forensics 利用 iOS 漏洞绕过 iPhone 的自动重启安全功能，该功能会在设备 72 小时未使用后将其置于更安全状态。
WIRED · Security精选AI 评分7878 Paragon 新任 CEO 承认无法监控客户如何使用 Graphite 间谍软件
WIRED 独家采访中，Paragon 与 RedLattice 新任 CEO Andrew Boyd 承认，公司无法看到客户监控的目标或从设备提取的数据，也没有可关闭客户使用的开关，只能停止 24 小时支持和系统更新，而缺少更新约 12 小时后系统即失效。
推荐理由：Paragon 新任 CEO 首次披露公司无法查看客户监控目标、也没有关闭开关，读者可据此了解商业间谍软件的问责边界。
Privacy InternationalAI 评分5252 Privacy International 发布移民监控技术指南
Privacy International 发布《Watch Your Step：危害移民的技术指南》，基于对多地区移民律师、倡导者和组织者的全球调查，梳理了当前用于移民治理的监控技术。
Mullvad 博客AI 评分5858 Android 网络栈新漏洞可让任意应用绕过 VPN 泄露流量
Mullvad 披露 Android 网络栈中新发现的漏洞，恶意应用无需任何特殊权限，即可在开启“无 VPN 时阻止所有连接”的情况下把流量发到 VPN 隧道之外，从而暴露设备真实 IP。
CyberScoopAI 评分7171 29名欧洲议会议员要求因间谍软件放缓塞尔维亚入盟
29名欧洲议会议员致信要求放缓塞尔维亚加入欧盟的进程，理由是该国政府使用间谍软件。他们援引 SHARE Foundation 本周报告，该报告与 Amnesty International、多伦多大学 Citizen Lab 共同发现塞尔维亚学生活动人士手机感染 Pegasus 和 NoviSpy，前者未归责，后者证据指向塞尔维亚政府当局。
Mullvad 博客精选AI 评分6666 Android 16 漏洞可让任意应用绕过 VPN 泄露流量
Mullvad 博客披露 Android 16 存在一个漏洞，允许任意应用将流量发送到 VPN 隧道之外，即使开启了 Always-On VPN 和 Block connections without VPN 也无效，且影响所有 VPN 应用而非仅 Mullvad VPN。
推荐理由：Mullvad 说明 Android 16 的 VPN 绕过漏洞影响所有 VPN 应用，并给出可照做的 adb 缓解命令。
Lukasz OlejnikAI 评分3030 伊朗信息战：BadeSaba 祈祷应用遭入侵，3700 万设备被推送 PSYOP 信息
2026 年 2 月 28 日美以对伊朗军事行动期间，拥有 3700 万安装量的伊朗 BadeSaba 祈祷应用被入侵，其推送通知系统在德黑兰时间 9:52 起的 30 分钟内以波斯语向数百万手机发送劝降信息，与动能打击同步。