Crypto

McAfee披露“Silent Swap”恶意软件：劫持钱包地址，瞄准比特币和XRP

McAfee高级威胁研究团队发现一种名为“Silent Swap”的加密资产窃取恶意软件。该恶意软件会在用户复制钱包地址时，自动替换为攻击者控制的地址，并通过浏览器扩展配合远程服务器实时下发钱包地址映射结果，以提升隐蔽性。研究人员称，其还结合浏览器配置篡改和分布式C2基础设施，增加了检测和拦截难度。目前已在多个地区发现受害情况，其中印度感染更为集中。

AI & Enterprise

Zscaler发布AI Broker和Endpoint AI Security，加码AI代理访问与通信安全

Zscaler在拉斯维加斯举行的Zenith Live 2026大会上发布AI Broker和Endpoint AI Security两款新品，同时推出AI Access Graph。新产品分别面向AI代理通信与访问权限治理、员工终端AI风险防护等场景；升级后的AI Protect则新增对公有云代理和MCP服务器的识别能力，并支持从250多款生成式AI应用中提取提示词。