搜索结果 安全资讯
安全资讯 贴吧
一个关键词就是一个贴吧，路径全站唯一。
用户
未找到
包含 安全资讯 的推特
#安全资讯# 苹果向全球 110 多个国家和地区的用户发出间谍软件攻击警告，提醒用户加强安全措施保护信息安全。
大多数普通用户不会成为间谍软件攻击目标，通常成为目标的都是政府官员、记者、人权相关人士。
当收到间谍软件攻击通知时，说明苹果已经有确切证据表明用户正在遭受攻击。
查看全文：
显示更多
#安全资讯# 管不住自己的手：有参加黑客大会的乘客在达美航空 591 航班上启用钓鱼 WiFi 窃取其他乘客数据，下机就被抓。#DAL591#
机组检测到异常后立即切断航班自带的 WiFi，随后将安全事件报告给地面安全中心、美国联邦执法机构和美国航空监管机构。
飞机落地后执法机构直接堵在出口，涉事黑客目前似乎已经被逮捕且便携式 WiFi 设备也被扣押。
查看全文：
显示更多
#安全资讯# ⚠️⚠️⚠️被吐槽像是病毒进行劫持后，扣子发布紧急更新停止使用 Coze CLI 技能劫持 Codex、Claude Code 等工作流。
昨天中午蓝点网提到 Coze CLI 静默安装技能劫持其他智能体并导流到扣子，昨天下午扣子团队发布 Coze CLI 0.3.7 版停止劫持。新版本主要修改技能描述，由自动检测触发改成除非用户明确调用否则不再劫持导流。
不过新版本依然会继续静默安装技能并写入到共享技能目录，用户使用 Codex 或 Claude Code 时可以检测到这个非自愿安装的技能。
查看全文：
显示更多
#安全资讯# 内容管理系统 #WordPress# 再次爆出高危漏洞 XSS2Shell，攻击者利用漏洞诱导管理员交互最终可以获得 PHP 执行权限。
目前 WordPress 官方已经发布多个安全更新修复该漏洞，使用 WordPress 构建的站点必须立即升级到不受影响的分支版本。
查看全文：
显示更多
#安全资讯# Linux 内核爆出新的 KVM 漏洞，与 7 月份漏洞类似，大量 VPS / 公有云提供商又要临时停机安装补丁。
目前蓝点网已经接到部分 VPS 提供商发来的消息，即准备临时停机升级内核封堵漏洞。
但部分 VPS 提供商可能不会提前发通知，建议用户提前备份自己的数据，如果提供商升级母鸡出现异常，用户还能通过备份恢复服务。
查看全文：
显示更多
#安全资讯# 安全研究员 @mysk_co 披露苹果付费的 iCloud+ 隐私中继安全缺陷，泄露用户的真实 IP 。
隐私中继可以在用户使用 Safari 时使用中继节点路由流量，从而避免用户真实 IP 。
不过研究员发现通行密钥使用的凭证服务会直接从设备发出请求，从而绕过隐私中继保护：
显示更多
#安全资讯# 安装广告拦截插件的重要性：广告技术平台 Adform 在 7 月 27 日被攻击，黑客在广告代码里添加恶意代码劫持加密货币钱包。
根据调查，用户只需要访问加载 Adform 广告代码的网站，恶意代码就会劫持剪贴板和输入框等，然后替换用户复制的钱包地址。
如果用户安装广告拦截插件，那完全没影响，因为恶意代码也会被拦截。
查看全文：
显示更多
#安全资讯# 谷歌透露 #Chrome# 近期 3 个版本合计修复 1,442 个漏洞，比之前 23 个版本修复的漏洞总和还多。
具体来说在 6 月发布的 149/150 版中谷歌修复 1,072 个漏洞，而 126~148 合计修复的漏洞都没超过 1,000 个。
如此快的漏洞发掘速度自然是靠 AI 实现的，无论是谷歌还是安全公司现在都在积极使用 AI 发掘漏洞。
查看全文：
显示更多
#安全资讯# 博通日前发布VMSA-2026-0086安全公告，修复VMware ESX、vCenter、Workstation、Fusion以及VMware Cloud Foundation / vSphere Foundation等产品中的5个安全漏洞。
该公告整体评级为严重级别，其中最需要关注的是vCenter安全漏洞，攻击者只要能通过网络访问vCenter就可以绕过认证或执行任意代码。
查看安全公告：
显示更多
#安全资讯# 受 AI 冲击 @GitHub 宣布改革漏洞奖励项目，大幅度下调漏洞奖励金额，但如果成为 VIP 则漏洞奖励直接翻四倍。
安全研究员需要提交有价值的漏洞证明自己，这样有可能受邀参与 VIP 项目，成功参与 VIP 项目后获得的奖励更高。
但如果连续多次提交无效漏洞报告，则可能会彻底失去向 GitHub 提交漏洞的资格。
查看全文：
显示更多
