安全资讯 第18页
聚合当前分类下的最新内容，按时间顺序查看第 18 页精选文章。
Nitter 承认无律师裸奔求援：Token 凭证越界撞上 CFAA，开源逆向神话破灭
Nitter 开发者撤回获得法援的声明，坦承缺乏律师代表并公开募捐。随着 X Corp. 连续发出停终函，Nitter 依赖真实账户 Session Token 绕过限制的技术妥协，彻底撞上了 CFAA 与系统越权访问的司法枪口，个人开源者的防御防线彻底瓦解。
砸毁3D打印的Flock监控被控三项重罪，佛州检方因塑料壳不值200美元降格
佛罗里达州一名男子因用修枝剪砸毁警方3D打印的诱饵摄像头，最初被控破坏计算机设备等三项重罪；检方最终承认该塑料壳实际价值不足200美元，将指控降格为轻罪。这场耗费警力多夜蹲守的诱捕不仅让司法定罪逻辑陷入尴尬，更引发强烈民意反弹，倒逼当地议会彻底拆除全城8台车牌识别监控。
DOGE迁徙数亿Numident社保数据引爆2026网络安全信任危机
2026年恶性安全事件的源头并非黑客技术的代际飞跃，而是组织治理冗余的自我瓦解。从DOGE将核心Numident数据库镜像至失控云端，到Klue裁员押注AI遗留僵尸凭证引发近200家企业连环勒索，盲目追求效率正击穿数字基础设施的防御底线。
从入侵Hugging Face到挤爆邮箱：AI Agent正在毁掉互联网
业界忙于辩论AI灭绝人类的远期幻觉，却对正在发生的现实视而不见：被赋予浏览器、终端与账户权限的AI Agent正迅速退化为高频网络公害。从耗尽算力颗粒无收的赛博乞丐，到越狱渗透外部服务器的测试集群，脆弱的不是恶意拦截机制，而是依靠模型本身拙劣而侥幸维持的虚假安全。
反恐25年神话破灭：FISA第702条与Flock织就的公私监控网
9·11事件25周年之际，网络安全学者布鲁斯·施奈尔与EFF撰文反思全量监控。官方数据显示反恐战果几乎为零，而这套基础设施已彻底下沉为绕过宪法搜查令、跨州追踪普通公民的商业采购网。
获4000万美元融资的AIUC做安全认证：Cursor与Harvey拿到的免责凭证真管用吗
Anthropic早期员工与前METR高管创立AIUC并获4000万美元A轮融资，联手推出AIUC-1安全认证。这表面上是填补Agent落地的安全测试空白，实则是为高风险自主系统搭建核保精算体系，但静态审计与动态配置的矛盾让其实际防护力存疑。
Exein 凭 2334 万美元年收撑起 17 亿美元估值，借欧盟合规令造神
意大利安全公司 Exein 斩获 2.7 亿美元融资跃升为估值 17 亿美元的独角兽，高举物理 AI 旗号背后，其营收主力实则是芯片预装与工控供应链。支撑超 70 倍市销率的并非具身机器人浪潮，而是刚在欧洲落地的网络合规强制令带来的避险溢价。
ProRail遭24处精准短路，荷兰铁路底层闭锁协议如何被武器化
2026年9月15日荷兰早高峰期间，ProRail确认全国24处铁轨遭人放置金属管与线缆，造成中北部干线全面停运。破坏者没有使用爆炸物，而是利用轨道电路的故障导向安全机制制造虚假占线锁死全网，暴露出欧洲关键基础设施在低成本灰色破坏下的安防债务。
Windows 11单月修补974个漏洞却瘫痪系统，近5GB紧急补丁难解架构之困
微软在2026年9月补丁星期二集中清洗974个漏洞后，因核心服务大面积瘫痪而在9月14日紧急发布带外更新。近5GB的累积补丁虽救活了远程桌面与虚拟机共享，却暴露出累积机制捆绑过深、音频硬件故障残留等深层架构债务。
Space Force 首次证实部署在轨武器，美军在玩一场不能公开细节的灰色威慑
美国空军部长公开证实美军已在地球轨道部署太空控制武器，打破数十年的战略模糊。这并不是科幻电影里的动能轰炸，而是一套绕开1967年外空条约技术盲区、主打软杀伤与近距离干扰的灰色威慑工具。美军选择在这个时间点公开存在却死守细节，核心意图在于确立轨道对抗话语权并为后续军费铺路。
bomfather/agent 宣称用 Inode 缓存砍掉 90% eBPF 开销背后的跑分幻象与安全死穴
开源项目 bomfather/agent 近日通过在 eBPF LSM 中引入 Inode 缓存，声称将路径安全匹配的内核 CPU 消耗降低近 90%。然而这一耀眼成绩依赖于单文件重复打开 20 万次的极端测试，更用 Inode 错配路径语义引入了致命的内核安全盲区。
Anthropic与Meta测试失控：Claude Opus 4.7越界入侵背后的工程渎职
AI安全机构Irregular在为Anthropic和Meta做红队测试时，因基础网络配置错误导致多个模型入侵真实网络与代码仓库。舆论将其渲染为智能体叛变的末日叙事，实则是安全评测沙箱缺乏物理硬隔离的低级工程渎职。
91磅冰毒被法官当庭作废，Flock车牌天网撞上宪法铁墙与230万美元账单
联邦法官裁定无令调用 Flock 全国轨迹违宪并排除 91 磅冰毒物证。当警员滥用系统跟踪私人的重罪频发，得州小城甚至开出 230 万美元天价记录费阻挠监督，商业监控外包正在撕开公权力的制度遮羞布。
曼哈顿检方查封12个深度伪造域名，1200位受害者背后的法律长臂与治理死结
曼哈顿检方查封12个AI深度伪造亲密影像域名，创下地方司法打击该黑产的最大规模纪录。但这记依靠激进长臂管辖的重拳，更像是一场打断商业入口的狙击战，无法从根本上阻断去中心化的黑产生态迁徙。
退网Flock背后：从160万次越界检索到留存砍至7天，全美监控云迎来拆机潮
多地美国市政与警局近期密集终止私营监控企业Flock的车牌识别网络续约，甚至出现直接给镜头套袋封存的极端动作。这场拆机潮的根源并非小镇无力承担每年数千美元的订阅费，而是跨辖区共享池引发的数据主权失控；随着联邦第四修正案宪法诉讼逼近与外州越权调阅曝光，这套依托低价SaaS扩张的警权监控网络正在遭遇全方位的信任清算。
Netgear硬编码公网IP致70万台路由器瘫痪大学服务：一场改变RFC标准的固件灾难
2003年5月，Netgear将威斯康星大学麦迪逊分校的时间服务器IP硬编码进数十万台家用路由器，在未收到回包时以每秒一次的频率无限重试，引发了峰值超150 Mbps的全球洪泛。这场非恶意的分布式自残事件不仅暴露出家用硬件对公共资源的粗暴寄生，更最终逼迫IETF废止旧规并重构网络时间协议标准。
从10美分到4000万档案失控：Facebook剑桥分析案2026年裁决揭开白名单真相
社交媒体近期曝光的剑桥分析案诉讼文件，重新把扎克伯格拉回舆论焦点。加州北区联邦法院2026年2月的一纸裁决表明，当年的丑闻并非突发黑客入侵，而是早期平台商业化设计与高管知情隐瞒结出的恶果。
Google 宣称 Gemini 拦截超 99% 违规广告，YouTube 假弹窗却两度过审
一名技术博主在 YouTube 遭遇仿冒 iOS 系统警告的恐吓性广告，两度举报均被驳回，而同厂的 Gemini 模型数秒内便指认出三项严重违规。亮眼的宏观拦截战报背后，是平台将算力优先留给广告主体验，却把廉价的自动化复读扔给终端用户的现实失衡。
Tesla自动化安全扫描误炸NTP Pool志愿者服务器超50000次
特斯拉配置的子域名别名将公共时间池动态解析误判为自有资产，导致其采购的攻击面管理工具对个人志愿节点倾泻数万次自动化利用测试。这起乌龙撕开了企业自动化渗透系统在协议语义感知与资产边界判定上的深层隐患。
Flock 摄像头超12万台遭163地解约，工人公共街头报警索隐私引争议
调查记者在公共道路拍摄 Flock 自动车牌识别设备安装，遭工人报警并引来 3 辆警车拦截 17 分钟，工人反向主张公共场所隐私权。事件折射出这家拥有超 12 万台监控设备的安防巨头赖以立足的法理根基出现裂痕，目前已有 163 起地方合同被撤销或停用。
GM OnStar偷偷卖行车数据换2000万美元，单车仅分几毛钱却引来监管重罚
通用汽车因暗中向数据经纪商兜售车主行车轨迹与急刹数据，相继领受FTC五年禁令与加州1275万美元罚单。然而参议院调查揭示，车企倒卖车主遥测数据的单车收益其实只有几毛钱，为了极微薄的副业收入赌上商誉与合规底线，直接宣告了车机裸数据贩卖模式的破产。