安全资讯 第24页
聚合当前分类下的最新内容，按时间顺序查看第 24 页精选文章。
佛州德州叫停Flock摄像头,13万台监控网几乎全身而退
佛罗里达撤销州高速路权内Flock车牌识别摄像头的安装许可,德州停止州级资金,导火索是一名德州警员被控100项重罪、涉嫌违规查询车牌数据库超万次。但两项行动覆盖范围有限，地方合同和私有部署几乎不受触动，Flock全美13万台摄像头的核心网络大体未伤根本。
佛州“封杀”Flock摄像头,真相是只管住了2%
佛州交通部撤销了州高速公路上所有车牌识别摄像头的许可,要求30天内拆除,导火索是一名警员被曝用Flock数据追踪分居配偶。但按州长自己的估算,佛州98%的摄像头由地方掌控,根本不在这次禁令范围内。
Tailscale放出「无账户版」自己：tailcat把数据面白送，控制面才是真算盘
Tailscale开源了tailcat，一个不需要账户、密码、控制面就能用WireGuard加密和DERP中继连接两台机器的CLI工具。这步棋看着是把家底掏出来送人，实则是把最容易被吐槽的部分让渡出去，换来的判断是：真正值钱、值得付费的从来不是WireGuard本身，而是账户、ACL、审计这套控制面。
美国爆发史上最大寄生虫疫情，追查它的科学家却先被裁掉
美国正经历有记录以来最大规模的Cyclospora疫情，但官方机构公布的病例数彼此不一致，而莴苣是否真是元凶目前只有流行病学关联、缺乏实验室阳性证据。更关键的是，本该借这场疫情补齐检测能力的联邦研究项目，反而在同一时间被裁撤或迁移。
uBlock Origin被下架的这天，其实早就没了
Google在8月31日把uBlock Origin等所有Manifest V2扩展从Chrome网上应用店清空，但这只是收尾动作——真正让这些扩展失去运行能力的时间点，是一年多前的Chrome 138/139强制禁用。已安装用户处于能用但无法更新的僵尸状态，而Brave选择自建托管渠道保留四款MV2扩展，说明MV2的生死并非技术必然，而是Google一家公司的分发政策选择。
SuperBox免费电视盒暗藏后门：家庭网络沦为陌生人代理出口
安全公司Plume发现，主打免费影视的安卓电视盒SuperBox出厂时就关闭了签名验证、权限审核等安卓默认防线，ADB接口暴露在公网且root免认证，攻击者可远程装程序、摸进家庭局域网。三周蜜罐实验记录到1352次针对ADB端口的探测，说明这条暗道并非纸上谈兵。
McKesson数据泄露:官方"未认定重大"，黑客却喊价5500万美元
McKesson确认云端账户被黑，肿瘤及医疗外科业务数据外泄，勒索团伙ShinyHunters宣称窃取2.84亿条患者记录并索要5500万美元赎金；但McKesson在SEC文件里的措辞是"尚未认定重大"，两套说法之间的落差比泄露本身更值得盯。
AI找漏洞变快，密码学家预警：后门争论要卷土重来
AI辅助研究让软件漏洞的发现和修补速度同时加快，密码学教授Matthew Green据此预测，政府会重新盯上设备后门。业内对漏洞是否真的会稀缺分歧明显，但多数人认同一点：发现漏洞变多，不等于系统真的变安全。
从4支到109支：纽约为何要给3D打印枪立新法
纽约州长Kathy Hochul在播客里回应3D打印枪支活动家Cody Wilson，喊出“我会先他一步”，但这句话背后是5月已经签署的重罪立法和还没定稿的检测标准。NYPD数据显示3D打印枪在纽约幽灵枪问题中的占比三年内从不到1%冲到约25%，但统计口径本身也有争议。真正决定胜负的是打印机检测技术能否落地，不是谁的话说得更硬。
ChatGPT触发欧盟最高监管，但只管住了搜索功能
欧盟委员会将ChatGPT认定为“超大型在线搜索引擎”，欧盟境内六个月月均用户达1.591亿，远超4500万的指定门槛，OpenAI须在2027年1月前完成风险评估等合规义务，否则面临最高全球营收6%的罚款。但这次指定只覆盖ChatGPT Search功能，对话、记忆、陪伴式交互等更高风险场景尚未被纳入最严格监管，欧洲议员和学者已就此提出质疑。
追到尼日利亚村口，却抓不到那个性勒索者
两名反诈骗调查者用诱饵账号、比特币收款链接、浏览器权限、电话号码反查和公开社交信息，拼出一名尼日利亚性勒索诈骗者的脸、姓名与村庄位置，并驱车找到当地。对方拒绝见面，报道没有显示逮捕或正式起诉；这场追踪证明人可以被找到，却也暴露出个人调查与跨国追责之间的断层。
网线直连传文件:900Mbit/s背后,没人提的裸奔风险
有人重新演示了一个老技巧:两台电脑用一根网线直连,手动配IPv6地址加socat传文件,实测约900 Mbit/s,不需要交换机路由器。这招确实比云盘、WiFi、U盘都稳,但传输全程明文无加密,普通人抄命令用在公司网络里,等于把文件裸着发出去。
欧盟向通用AI模型商发出首轮问询：合规举证开始落到提供商身上
欧盟人工智能办公室于2026年8月29日向多家通用人工智能模型提供商发出首批正式信息请求，核查模型安全、独立评测、上市后监测和训练内容摘要。此举不等于封禁模型或认定违法，但意味着《人工智能法案》已从规则制定走到可追责的合规举证阶段；欧洲企业采购API时，也要开始向供应商索取更完整的安全证据。
12TB Steam2泄露疯传:考古狂欢背后,没人敢确认这事到底合不合法
一份12TB的Steam2历史构建数据包周末流出,涵盖2003至2013年间几乎所有上传到Valve旧服务器的游戏版本,《Portal 2》未发布内容和一件疑似关联《半衰期2:第三章》的武器模型是目前最大发现。但比挖宝更该问的是:这份档案的来路存疑,公开访问不代表合法下载,Valve至今没有任何官方回应。
Waymo更安全，测试员更受伤：机器人出租车的隐性代价
OSHA数据显示，Waymo和Zoox测试司机在2024-2025年间累计遭受二十余起工伤，多因AV急刹车导致挥鞭伤，部分人被迫离岗数月；同期独立数据证实两家公司对公众道路确实更安全，说明这不是矛盾，而是代价被转移到了驾驶座上，且大概率被行业性低估。
欧盟加密后门路线图跳票半年，委员会仍不肯松口
欧盟ProtectEU战略下的加密访问路线图并非新政策，而是2025年6月就已通过、原定今年二季度出炉的技术方案如今推迟到四季度，尚未定案。真正该盯的不是欧盟“又想搞后门”的老调重弹，而是这份延期的技术方案最终会不会做出一个既能访问又不破坏加密的系统——多数密码学界的判断是做不到。
IKEA置物架改出的工作台,省了870欧元,却漏算了21厘米悬空
一位博主用两个IKEA Kallax置物架加旧桌面,拼出两台单价约130欧元的工作台,比定制家具便宜约870欧元一台。但60厘米深的台面架在39厘米深的Kallax上,留出21厘米悬空,而这道结构安全题,原文从头到尾没提。
93%英国人反对政府碰加密聊天,苹果已经先退一步
CDT委托Public First今年4月调查2000名英国成年人,误差2.2个百分点:93%认可私密通信权,89%要求访问须有法院命令,53%认为安全风险高于执法收益。跨党派选民都不信任政府掌握加密访问权,苹果已经因监管通知撤回英国版iCloud高级数据保护。争议已经从政策讨论走到具体产品,但55%受访者压根不知道苹果这次改动。
一个文件名,差点让Qubes OS的dom0沦陷
Qubes OS 在 QSB-118 中披露,dom0 通过 qvm-copy-to-vm 向已被攻陷的 qube 复制文件时,对方可以靠篡改回传的文件名把任意命令注入 dom0,直接拿下最高权限域。修复目前只覆盖 Qubes 4.3,4.2 及更早版本暂无对应补丁,漏洞也未获 CVE 编号。这暴露了 Qubes 隔离模型里一个长期没被同等审视的反向信任通道。
全票通过背后：Linux豁免了年龄验证，SteamOS还悬在半空
加州参众两院全票通过AB 1856，把GPL、MIT、BSD等开源许可证下的操作系统排除在年龄验证法之外，Debian、Fedora、Arch等社区发行版由此脱身。但SteamOS这种开源内核加专有客户端的混合产品仍无定论，法案本身也还没经州长签字，母法对Windows、macOS、iOS、Android的强制年龄信号要求分毫未减。
得州1美元车险附加费，如何变成3200台监控摄像头
得州2023年给每份车险保单加征1美元，三年筹得约8100万美元，其中至少3000万美元流向了约3200台Flock车牌识别摄像头。法案作者说立法时想的是加派警力办案，不是建监控网络。州长办公室已叫停用州资金资助地方新增采购，但DPS现有近1200台和拟建的583台算不算数，官方还没说清楚。