-
![由華為牽頭制定，歐洲電信標(biāo)準(zhǔn)化協(xié)會發(fā)布首個(gè)面向 AI 計(jì)算平臺安全要求的國際標(biāo)準(zhǔn)]()
-
![微軟網(wǎng)頁版 VS Code 曝安全漏洞：點(diǎn)擊鏈接就能竊取私有倉庫 Tokens]()
微軟網(wǎng)頁版 VS Code 曝安全漏洞：點(diǎn)擊鏈接就能竊取私有倉庫 Tokens
安全研究員 Ammar Askar 昨日（6 月 2 日）發(fā)布推文，公開了一個(gè)概念驗(yàn)證（PoC）漏洞，指出 GitHub 瀏覽器版 VS Code 存在安全漏洞，用戶點(diǎn)擊鏈接后，GitHub OAuth tokens 可能被黑客掌握。 -
![微軟承認(rèn) YellowKey 安全繞過漏洞，發(fā)布 Win11 臨時(shí)緩解措施]()
微軟承認(rèn) YellowKey 安全繞過漏洞，發(fā)布 Win11 臨時(shí)緩解措施
科技媒體 Windows Central 昨日（5 月 21 日）發(fā)布博文，報(bào)道稱微軟針對適用于 Windows 11 系統(tǒng)的 YellowKey 安全繞過漏洞，發(fā)布了臨時(shí)緩解措施。 -
![已修復(fù)：谷歌披露 Pixel 10 手機(jī)零點(diǎn)擊漏洞，5 行代碼拿下內(nèi)核讀寫]()
已修復(fù)：谷歌披露 Pixel 10 手機(jī)零點(diǎn)擊漏洞，5 行代碼拿下內(nèi)核讀寫
Google Project Zero 披露一條面向 Pixel 10 的 0 點(diǎn)擊利用鏈：先沿用并調(diào)整 Dolby 漏洞利用，再借助 VPU 驅(qū)動中的 mmap 邊界校驗(yàn)缺失，把任意物理內(nèi)存映射到用戶態(tài)，最終可讀寫內(nèi)核并拿到內(nèi)核代碼執(zhí)行。 -
![新型遠(yuǎn)程控制木馬被披露，黑客偽造蘋果與雅虎 CDN 域名攻擊]()
新型遠(yuǎn)程控制木馬被披露，黑客偽造蘋果與雅虎 CDN 域名攻擊
攻擊者偽造蘋果和雅虎的 CDN 域名，通過 DLL 側(cè)載技術(shù)將木馬隱藏在合法 Windows 進(jìn)程中，繞過傳統(tǒng)檢測。該活動自 2025 年 9 月出現(xiàn)，關(guān)聯(lián)至威脅集群 Twill Typhoon，企業(yè)和開發(fā)者需警惕供應(yīng)鏈風(fēng)險(xiǎn)。#網(wǎng)絡(luò)安全# #黑客攻擊# -
![ClickFix 攻擊升級：繞過蘋果 macOS 26.4 防護(hù)，用腳本編輯器新路徑投毒]()
ClickFix 攻擊升級：繞過蘋果 macOS 26.4 防護(hù)，用腳本編輯器新路徑投毒
蘋果設(shè)備管理和安全公司 Jamf 昨日（4 月 8 日）發(fā)布報(bào)告，稱 Mac 平臺 ClickFix 攻擊手法升級，攻擊者放棄傳統(tǒng)的終端復(fù)制粘貼模式，轉(zhuǎn)而利用系統(tǒng)自帶的腳本編輯器作為突破口。 -
![Jamf 發(fā)布 2026 報(bào)告：蘋果 Mac 威脅 50.32% 來自木馬，盜竊用戶隱私成主要目的]()
Jamf 發(fā)布 2026 報(bào)告：蘋果 Mac 威脅 50.32% 來自木馬，盜竊用戶隱私成主要目的
蘋果設(shè)備管理和安全公司 Jamf 最新發(fā)布 2026 年安全報(bào)告完，顯示在蘋果 Mac 平臺，木馬惡意軟件已完全主導(dǎo) Mac 威脅領(lǐng)域，占所有惡意軟件檢測量的 50.32%。 -
![TamperedChef 木馬肆虐網(wǎng)絡(luò)：用戶下個(gè)“PDF 編輯器”，30 個(gè)賬號資金慘遭洗劫]()
TamperedChef 木馬肆虐網(wǎng)絡(luò)：用戶下個(gè)“PDF 編輯器”，30 個(gè)賬號資金慘遭洗劫
科技媒體 BornCity 今天（2 月 19 日）發(fā)布博文，報(bào)道稱名為 TamperedChef 的 PDF 木馬程序通過惡意廣告（Malvertising）和搜索引擎優(yōu)化（SEO）投毒死灰復(fù)燃，主要偽裝成 AppSuite PDF Editor 等合法軟件傳播。 -
![用戶反饋密碼管理器 Keepass 不兼容微軟 1 月 Win11 更新，導(dǎo)致自動填充失效]()
用戶反饋密碼管理器 Keepass 不兼容微軟 1 月 Win11 更新，導(dǎo)致自動填充失效
Windows 11 用戶安裝 1 月安全更新（KB5074109）后，發(fā)現(xiàn)密碼管理器 Keepass 及其衍生版 KeepassXC 的“自動輸入（Autotype）”功能在部分系統(tǒng)對話框中失效。 -
![已修復(fù)：周下載 350 萬次的 jsPDF 庫曝 9.2 分漏洞，可經(jīng)由 PDF 竊取敏感數(shù)據(jù)]()
已修復(fù)：周下載 350 萬次的 jsPDF 庫曝 9.2 分漏洞，可經(jīng)由 PDF 竊取敏感數(shù)據(jù)
科技媒體 bleepingcomputer 昨日（1 月 7 日）發(fā)布博文，報(bào)道稱廣泛使用的 JavaScript PDF 生成庫 jsPDF 近期報(bào)告嚴(yán)重安全漏洞（CVE-2025-68428），CVSS 評分高達(dá) 9.2，官方已發(fā)布 4.0.0 版本修復(fù)此問題。 -
![22 歲女研究員攻破英偉達(dá) Tegra X2 芯片底層防線，影響特斯拉 Autopilot 2 和 2.5 自動駕駛硬件]()
22 歲女研究員攻破英偉達(dá) Tegra X2 芯片底層防線，影響特斯拉 Autopilot 2 和 2.5 自動駕駛硬件
科技媒體 Golem 發(fā)布博文，報(bào)道稱在第 39 屆混沌通信大會（39C3）上，安全研究員 Elise Amber Katze 于 12 月 29 日發(fā)表主題演講，深入挖掘并攻破了英偉達(dá) Tegra X2 芯片的安全啟動鏈。 -
![掃碼需謹(jǐn)慎：新型釣魚攻擊正利用“設(shè)備代碼”劫持微軟 365 賬戶]()
掃碼需謹(jǐn)慎：新型釣魚攻擊正利用“設(shè)備代碼”劫持微軟 365 賬戶
黑客目前正利用微軟合法的 OAuth 2.0 設(shè)備授權(quán)流程，繞過密碼與多因素認(rèn)證（MFA）防線，直接接管企業(yè)級 Microsoft 365 賬戶。 -
![Surfshark 報(bào)告稱過去 20 年全球累計(jì)泄露近 580 億條個(gè)人數(shù)據(jù)]()
Surfshark 報(bào)告稱過去 20 年全球累計(jì)泄露近 580 億條個(gè)人數(shù)據(jù)
網(wǎng)絡(luò)安全公司 Surfshark 最新研究報(bào)告揭示，自 2004 年以來，全球數(shù)據(jù)泄露事件已導(dǎo)致 578 億條個(gè)人數(shù)據(jù)被曝光。報(bào)告指出，密碼是泄露最頻繁的數(shù)據(jù)類型，占比超過 30%。Tags：網(wǎng)絡(luò)，安全2025年11月01日 -
![成本不到 1000 美元：TEE.Fail 側(cè)信道攻擊披露，AMD、英特爾 CPU 安全防線集體淪陷]()
-
![2024 年 66% 蘋果 Mac 用戶遇網(wǎng)絡(luò)威脅，MacPaw 發(fā)布 Moonlock 應(yīng)對挑戰(zhàn)]()
2024 年 66% 蘋果 Mac 用戶遇網(wǎng)絡(luò)威脅，MacPaw 發(fā)布 Moonlock 應(yīng)對挑戰(zhàn)
Mac 軟件開發(fā)商 MacPaw 昨日（10 月 28 日）發(fā)布網(wǎng)絡(luò)安全應(yīng)用 Moonlock，希望扭轉(zhuǎn)用戶“Mac 百毒不侵”的傳統(tǒng)觀念，為普通用戶提供簡潔易用的安全防護(hù)。2025年10月29日 -
![LastPass 示警蘋果 Mac 用戶：黑客偽造 100+ 熱門應(yīng)用，大規(guī)模釣魚竊取隱私數(shù)據(jù)]()
LastPass 示警蘋果 Mac 用戶：黑客偽造 100+ 熱門應(yīng)用，大規(guī)模釣魚竊取隱私數(shù)據(jù)
密碼管理工具 LastPass 最新示警，稱近期有黑客在 GitHub 上偽裝熱門軟件（包括 LastPass、1Password、Dropbox 等），誘騙 macOS 用戶安裝含有 Atomic（AMOS）竊密惡意軟件的假應(yīng)用。Tags：網(wǎng)絡(luò)，安全2025年09月23日 -
![1Password 等 6 款主流密碼管理器曝嚴(yán)重漏洞，影響約 4000 萬用戶]()
1Password 等 6 款主流密碼管理器曝嚴(yán)重漏洞，影響約 4000 萬用戶
在 DEF CON 33 黑客大會上，安全研究員稱六大主流密碼管理器瀏覽器擴(kuò)展（LastPass、1Password、Bitwarden、Enpass、iCloud Passwords 和 LogMeOnce）存在未修復(fù)的點(diǎn)擊劫持（Clickjacking）漏洞，影響約 4000 萬用戶。 -
![微軟 Entra ID 認(rèn)證流程被鉆空子，可繞過 FIDO 認(rèn)證接管用戶賬戶]()
微軟 Entra ID 認(rèn)證流程被鉆空子，可繞過 FIDO 認(rèn)證接管用戶賬戶
科技媒體 bleepingcomputer 昨日（8 月 13 日）發(fā)布博文，報(bào)道稱安全研究人員發(fā)現(xiàn)一種新型 FIDO 降級攻擊，可繞過微軟 Entra ID 中的 FIDO 認(rèn)證機(jī)制，誘使用戶使用較弱的驗(yàn)證方式登錄，從而暴露于中間人釣魚攻擊。 -
![報(bào)告一個(gè)漏洞最高可獲 4 萬美元，微軟更新 .NET 懸賞獎(jiǎng)勵(lì)計(jì)劃]()
報(bào)告一個(gè)漏洞最高可獲 4 萬美元，微軟更新 .NET 懸賞獎(jiǎng)勵(lì)計(jì)劃
微軟宣布擴(kuò)大.NET漏洞懸賞計(jì)劃，最高獎(jiǎng)勵(lì)提升至4萬美元（約28.8萬人民幣），覆蓋.NET、ASP.NET Core及相關(guān)技術(shù)。今年早些時(shí)候，微軟已將AI漏洞懸賞金額提升至3萬美元。#微軟##網(wǎng)絡(luò)安全# -
![ATM 取款機(jī)差點(diǎn)往外吐錢：黑客改造樹莓派成功突破銀行安全防線]()
ATM 取款機(jī)差點(diǎn)往外吐錢：黑客改造樹莓派成功突破銀行安全防線
黑客組織UNC2891利用帶4G模塊的樹莓派成功突破銀行安全防線，差點(diǎn)讓ATM機(jī)吐錢。攻擊者通過物理連接ATM網(wǎng)絡(luò)交換機(jī)，建立遠(yuǎn)程控制通道，并采用多種反取證技術(shù)保持隱秘性。#網(wǎng)絡(luò)安全# #黑客攻擊#
