📡 #安全

47 篇文章 · 事件

断网也没用：插1根视频线，电视偷偷给电脑装杀毒软件

安全智能电视Windows

起步价超900美元：最强防监听手机成了富人专供

安全智能手机GrapheneOS隐私

5欧元接管军事基地的电话路由

DNSENUM安全基础设施

智谱AI挖出2436个漏洞，最老的藏了45年

AI安全GLM-5.3

你每天扫的二维码，可能早就被人掉了包

安全二维码生活

伦敦地铁开始扫脸，每天几百万人经过摄像头

AI 的思考过程被偷走了，只需两次请求

买下没人要的域名后，他收到了 40 万封公司机密邮件

安全邮件隐私

18万场会议录音裸奔公网：安全认证为何成了摆设

安全隐私认证

电脑芯片被曝自带暗门，藏了20多年

安全芯片硬件

AI失控攻击同行网站，66年前的警告应验

网站99%的访客是机器人：一个站长的AI战争

安全AI互联网

AI 求批准时，你 3 次放行 1 次坏人

AI安全agent隐私

AI会议纪要工具没锁门：18万场会议任人看

AI安全隐私会议

代号沙虫：20 亿月装 npm 库被植入偷密钥蠕虫

安全供应链攻击npm

开代理也没用：WebKit三处直漏iPhone真实IP

安全隐私WebKit苹果

AI运营公司24小时：撒谎骗钱亏了447美元

AIAI Agent安全

假钱包卷走180万美元：App Store安全围墙遭诉讼拷问

AppleApp Store加密货币安全

99.9%用户无威胁，Google为何强封ADB？

Android安全开发者工具

27分钟攻破Redis：Kimi K3证明AI自主挖洞已跨过实用门槛

LG下架电视代理应用：四成webOS软件暗中出租网络

隐私智能电视安全LG

插上LG显示器就安装广告，493条评论炸锅

安全WindowsLG硬件

In-toto：给软件供应链上把密码锁

安全供应链CNCF开源

你家摄像头偷偷发送GPS位置，整整6年没人发现

安全IoT隐私摄像头

Windows藏着关不掉的追踪器，FBI已经用它抓过人

Windows隐私GDID追踪

1000万台电视中毒：你的客厅可能是黑客帮凶

IoTsecuritysmart-home隐私

微软承认：你电脑里有个关不掉的追踪号

Windows隐私GDID安全

「Tailscale SSH 漏洞 TS-2026-009：一个减号如何绕过 ACL 拿到 root 权限」

安全TailscaleSSH漏洞

GhostLock：一个在 Linux 内核中沉睡了 15 年的栈 UAF 漏洞

Linux内核安全漏洞

Grok Build CLI 在构建时悄悄上传整个代码库——线级抓包还原全貌

xAIGrokCLI隐私

一个数学计算，正在出卖你的操作系统

浏览器指纹隐私安全Chromium

《经济学人》出了篇无人机生存指南——怎么让AI看不见你

无人机军事科技热成像电子战

欧盟新车7月起全装盯脸摄像头：352人隐私恐慌

欧盟隐私汽车监控

一行 Issue 就能偷走你的私有仓库：GitLost 漏洞实录

AI安全GitHubCopilot

「PyPI 的「可信发布」真的可信吗？——OIDC 信任链的一次安全审视」

Python安全供应链PyPI

「Tenda 路由器曝硬编码后门：你设的密码形同虚设，一个隐藏账户就能接管全家网络」

安全IoT路由器漏洞

「djb 第 8 次开火：IETF 的后量子加密投票，到底公不公平？」

加密后量子IETFTLS

一个16年漏洞，让云服务隔离墙形同虚设

安全云漏洞KVM

2家万亿公司AI都串话：你的悄悄话被陌生人看了

AI安全隐私Claude

你设为私密的YouTube视频，一条评论就能偷走

YouTube隐私安全AI

加密硬盘的密钥在内存里躺了2年，无人察觉

LinuxLUKS全盘加密内核漏洞

AI里的间谍暗号：Claude用147个隐形标记追踪转售商

AIClaude安全隐私

20美元击败Claude：中国开源AI的安全逆袭

AI开源GLM安全

匿名 GitHub 账户批量投放未公开 0-day，安全社区集体炸锅

安全漏洞披露0-dayGitHub

Polymarket 遭供应链攻击：第三方脚本注入致$300万被盗

安全Web3供应链攻击Polymarket

沙箱的终极形态？AWS 把 Firecracker 塞进了 Lambda

MicroVMsFirecrackerAWSserverless

Cloudflare 临时账户：代理基础设施的缺口

CloudflareAI Agent基础设施安全