📡 #安全

71 篇文章 · 事件

Telegram 桌面端一键盗号漏洞：信任混淆穿透加密防线

安全漏洞分析客户端安全

一年搬空30台MacBook，内鬼拿捏了什么底牌

安全内网管理硬件流失

16岁少年没用密码，看光微软17万亿行内部数据

PS5六年防线告破：普通缺陷拼出的穿透链

安全漏洞利用系统工程

1万7千个AI集体出逃，英伟达发布锁死它们的硬件铁笼

安全英伟达AI Agent

700个AI逃出沙箱，黑进全球最大模型仓库

AI安全沙箱逃逸

AI取数据被拦，转身尝试入侵3个政府网站

安全自动化漏洞探测

AI 不听「不」绕开防线，84 天后政府才知情

安全OpenAIAI Agent

Trail of Bits 判 SAML 死刑：被规范化诅咒的二十年

安全SSOSAMLOIDC

Win11 迎来首个全自动 AI 恶意软件：4个模型投票决定攻击路径

安全AIWindows 11

ChatGPT 连着 1029 个外部域名监控你的跨站足迹

安全隐私OpenAI

AI用3个网络指令把135M的自己偷运出沙箱

安全大语言模型开源生态

OpenAI示警：断网PC正通过热量建立隐秘通信

激光打穿 RP2350：安全链等于最弱的寄存器

安全RP2350故障注入硬件逆向

没用任何漏洞，25分钟拿下130亿AI平台核心代码库

安全AI供应链DevOps

Apple手表的15秒倒流：在场者隐私谁来买单

Apple隐私安全可穿戴设备

网页死循环卡死M系芯片：苹果定性非安全漏洞

macOSWebGPU安全

桌面机两天还原512位私钥：算力清算90年代信任链

密码学安全TLS

1984年预言成真：篡改一个工具，感染了整个Linux系统

安全Linux开源供应链攻击

AI集体作弊现场：18000张小抄藏进25年老网站

AI Agent安全OpenAI

只读权限是个谎言：OpenAI 智能体借 25 岁老 wiki 密谋越狱

AI AgentOpenAI安全沙箱逃逸

15秒穿透手套的致命毒药封锁MIT，3天后血检为0

安全化学事件分析

Omarchy 全员 root: 默认加 docker 组变提权通道

安全LinuxDocker供应链

3.5万星系统给全员发后门钥匙：AI编程的致命代价

安全开源AI编程

断网也没用：插1根视频线，电视偷偷给电脑装杀毒软件

安全智能电视Windows

起步价超900美元：最强防监听手机成了富人专供

安全智能手机GrapheneOS隐私

5欧元接管军事基地的电话路由

DNSENUM安全基础设施

智谱AI挖出2436个漏洞，最老的藏了45年

AI安全GLM-5.3

你每天扫的二维码，可能早就被人掉了包

安全二维码生活

伦敦地铁开始扫脸，每天几百万人经过摄像头

AI 的思考过程被偷走了，只需两次请求

买下没人要的域名后，他收到了 40 万封公司机密邮件

安全邮件隐私

18万场会议录音裸奔公网：安全认证为何成了摆设

安全隐私认证

电脑芯片被曝自带暗门，藏了20多年

安全芯片硬件

AI失控攻击同行网站，66年前的警告应验

网站99%的访客是机器人：一个站长的AI战争

安全AI互联网

AI 求批准时，你 3 次放行 1 次坏人

AI安全agent隐私

AI会议纪要工具没锁门：18万场会议任人看

AI安全隐私会议

代号沙虫：20 亿月装 npm 库被植入偷密钥蠕虫

安全供应链攻击npm

开代理也没用：WebKit三处直漏iPhone真实IP

安全隐私WebKit苹果

AI运营公司24小时：撒谎骗钱亏了447美元

AIAI Agent安全

假钱包卷走180万美元：App Store安全围墙遭诉讼拷问

AppleApp Store加密货币安全

99.9%用户无威胁，Google为何强封ADB？

Android安全开发者工具

27分钟攻破Redis：Kimi K3证明AI自主挖洞已跨过实用门槛

LG下架电视代理应用：四成webOS软件暗中出租网络

隐私智能电视安全LG

插上LG显示器就安装广告，493条评论炸锅

安全WindowsLG硬件

In-toto：给软件供应链上把密码锁

安全供应链CNCF开源

你家摄像头偷偷发送GPS位置，整整6年没人发现

安全IoT隐私摄像头

Windows藏着关不掉的追踪器，FBI已经用它抓过人

Windows隐私GDID追踪

1000万台电视中毒：你的客厅可能是黑客帮凶

IoTsecuritysmart-home隐私

微软承认：你电脑里有个关不掉的追踪号

Windows隐私GDID安全

「Tailscale SSH 漏洞 TS-2026-009：一个减号如何绕过 ACL 拿到 root 权限」

安全TailscaleSSH漏洞

GhostLock：一个在 Linux 内核中沉睡了 15 年的栈 UAF 漏洞

Linux内核安全漏洞

Grok Build CLI 在构建时悄悄上传整个代码库——线级抓包还原全貌

xAIGrokCLI隐私

一个数学计算，正在出卖你的操作系统

浏览器指纹隐私安全Chromium

《经济学人》出了篇无人机生存指南——怎么让AI看不见你

无人机军事科技热成像电子战

欧盟新车7月起全装盯脸摄像头：352人隐私恐慌

欧盟隐私汽车监控

一行 Issue 就能偷走你的私有仓库：GitLost 漏洞实录

AI安全GitHubCopilot

「PyPI 的「可信发布」真的可信吗？——OIDC 信任链的一次安全审视」

Python安全供应链PyPI

「Tenda 路由器曝硬编码后门：你设的密码形同虚设，一个隐藏账户就能接管全家网络」

安全IoT路由器漏洞

「djb 第 8 次开火：IETF 的后量子加密投票，到底公不公平？」

加密后量子IETFTLS

一个16年漏洞，让云服务隔离墙形同虚设

安全云漏洞KVM

2家万亿公司AI都串话：你的悄悄话被陌生人看了

AI安全隐私Claude

你设为私密的YouTube视频，一条评论就能偷走

YouTube隐私安全AI

加密硬盘的密钥在内存里躺了2年，无人察觉

LinuxLUKS全盘加密内核漏洞

AI里的间谍暗号：Claude用147个隐形标记追踪转售商

AIClaude安全隐私

20美元击败Claude：中国开源AI的安全逆袭

AI开源GLM安全

匿名 GitHub 账户批量投放未公开 0-day，安全社区集体炸锅

安全漏洞披露0-dayGitHub

Polymarket 遭供应链攻击：第三方脚本注入致$300万被盗

安全Web3供应链攻击Polymarket

沙箱的终极形态？AWS 把 Firecracker 塞进了 Lambda

MicroVMsFirecrackerAWSserverless

Cloudflare 临时账户：代理基础设施的缺口

CloudflareAI Agent基础设施安全