安全资讯 第8页
聚合当前分类下的最新内容，按时间顺序查看第 8 页精选文章。
microG GmsCore 更新至 v0.3.17：为什么自检全绿却依然过不了银行风控
microG GmsCore 发布 v0.3.17 稳定版，延续对 Google 专有服务的开源逆向工程。但在 Play Integrity 硬件级风控收紧的现实下，本地 API 欺骗已无法越过远端合规门槛，去 Google 化正在遭遇可用性断崖。
Blackwall 估值飙升 4 倍达 22 亿美元：中小主机商的反 Cloudflare 代理人战争
爱沙尼亚网络安全公司 Blackwall 完成 1 亿美元 C 轮融资，估值攀升至 22 亿美元。它通过向虚拟主机商提供白标反爬组件，将安全定价权交回渠道，避开了与 Cloudflare 的正面对决，但也面临高估值与误杀率的双重考验。
Go 1.27.3 与 1.26.10 紧急发布封杀 8 个公钥：云原生环境暗藏断网炸弹
Go 官方发布 Go 1.27.3 与 Go 1.26.10 紧急补丁，在标准库中硬编码拦截 8 个公钥哈希（SPKI），直接封杀存在违规签发风险的中间证书。这一底层防御直指公钥核心，但因 Go 在跨平台验证机制上的分流，可能引发本地开发正常而线上 Linux 容器雪崩的兼容性事故。
微软上线 Guardian Agents 监控 60 类模型：前沿 Agent 为何成了内部威胁
微软推出 Guardian Agents 并将前沿模型定性为类似员工的内部威胁，要求将智能供应与管控权彻底分离。这既是应对前沿模型不可预测性的工程隔离，也是云平台将企业预算从大模型消费截流至安全订阅的关键卡位。
Plex 曝出严重漏洞链已遭自动化入侵：家庭服务器沦为黑客矿机
Plex Media Server 近期修复的高危漏洞链遭到自动化恶意利用，大量暴露在公网的家庭服务器被植入门罗币挖矿程序与代理工具。大批管理员此前因新版导致播放崩溃而主动降级并锁死版本，叠加仅升级无法自愈已受感染系统的现实，让私有云生态陷入两难困局。
Kosmos 2612在500米处贴身缠斗ICEYE-X36，商业雷达卫星被推上大国火线
俄罗斯军用卫星耗时半年精密变轨，将与芬兰商业雷达卫星ICEYE-X36的距离压进500米以内，随后在联合国引发美俄关于在轨武器的激烈交锋。当商业星座成为战术侦察主力，民用外衣便不再是防空洞，轨道灰色威慑已成定局。
OpenCode老旧系统失守致1.4%密钥泄露：48小时攻防揭开AI模型护栏悖论
开源编程工具OpenCode因老旧系统漏洞泄露1.4%用户的API密钥，导致开发者账户遭遇高频盗刷。但在长达48小时的攻防排查中，防守团队用来分析恶意载荷的商业大模型却因安全护栏全面拒答，暴露出AI防御在中心化特许与开源自救之间的深层断裂。
警方称AI克隆警长声音诈骗，但FBI数据揭示了另一个事实
佛州警方通报有诈骗犯克隆警官声音骗取保释金，但技术证据链至今缺乏法医级鉴定。结合FBI最新数据，涉及AI的公检法冒充诈骗在涉案大盘中占比不足百分之一，传统社工与号码伪造才是真正的核心推手。
Florida DMV遭渗透数百万证件面临泄露风险，警员个人设备成跳板
佛罗里达州公路安全与机动车辆部因基层警员在个人设备违规存放账号凭证，导致全州核心机动车与驾照底库被渗透。涉案资产包含证件扫描件，而前任佛州居民甚至只能通过替代公告被动发送邮件核实，暴露出特权横向互通与免责法规下的系统性短板。
Staples 客服系统沦为印钞机：黑客凭空签发 500 万美元礼品卡与跨国洗钱网
黑客通过堆内存转储劫持 Staples 客服系统，滥用发卡接口凭空印出超 500 万美元礼品卡并在全美扫货变现。十年间三度在支付与客服防线失守，暴露出零售巨头内部粗放授权与风控熔断机制的彻底失效。
Let's Encrypt 扩增至 7 个验证视角，2026 年底静态 IP 防火墙面临大考
Let's Encrypt 宣布将域名验证节点从 5 个扩增至 7 个，这并非简单的例行系统维护，而是应对 CA/B Forum 强制推行 MPIC 监管死线的关键动作。随着跨区域多视角协同成为行业标配，靠静态 IP 白名单与区域封锁过滤流量的传统运维方式正在彻底失效。
五角大楼斥资数百亿重建军火库，但PAC-3 MSE与155毫米炮弹卡在化学深水区
五角大楼试图通过数百亿美元补充资金重建弹药工业基础，并定下155毫米炮弹月产10万发的高指标。然而调研显示，新总装厂开工难掩推进剂、炸药与固体火箭发动机等底层供应链断裂，传统巨头扩产滞后与防务新贵的PPT泡沫共同构成了真实的军工产能鸿沟。
女警借账号给丈夫，Flock监控网被ICE跑出983次秘密搜索
佐治亚州萨凡纳女警将 Flock 监控账号私借给身为 ICE 特工的丈夫，跨 6 州调取了近千次以西裔为主的车牌数据。事件戳破了监控供应商无联邦合同的合规面具，暴露出地方警务凭证被联邦机构借道下沉的系统性漏洞。
爱沙尼亚开源IVXV投票系统：51.1%选民上云背后的审计黑箱与开源幻觉
爱沙尼亚在 GitHub 公开其现行网投系统 IVXV 的源码，表面上树立了超半数选民上云投票的技术神话。但细究其严苛的版权限制、滞后的代码修补以及国际观察机构指出的审计盲区，公开代码并不等同于端到端安全，社会信任才是其运转至今的真正底牌。
Ray-Ban Meta曝无唤醒偷录Bug：默认留存一年成隐私死穴
Ray-Ban Meta智能眼镜被曝在未说唤醒词且关闭免唤醒功能时，自动将私密谈话录音并转录上传至云端。Meta迅速声称已修复漏洞，但拒绝公布故障版本与波及范围，掩盖了硬件防线失守与强制云端存储的结构性危机。
从Discord猎巫到司法拉锯：新泽西副总检察长被捕引爆的AI CSAM困局
新泽西州副总检察长因涉嫌利用AI工具篡改真实未成年人照片并传播被捕。这起知法犯法的极端案件揭开了技术与司法的深层脱节：传统哈希风控在生成式模型面前失效，而宪法判例又给纯合成内容的定罪划出了灰色地带。
Home Assistant 凭据检测引争议，5 位哈希前缀的隐私博弈
安全研究员抗议 Home Assistant 在未经用户主动许可的情况下自动扫描插件凭据并向 HIBP 泄露库发送查询，核心维护者迅速关闭议题引发社区不满。尽管该机制采用 k-anonymity 协议保护传输，但缺少退出选项和弱密码推断盲区，让本地优先的极客社区直面家长式安全的越界风险。
Anthropic用Claude半小时破解NIST曲线：25年NSA后门疑案竟是1997年平庸代码
困扰密码学界四分之一世纪的NIST椭圆曲线后门悬案告破。Anthropic研究模型耗时不到半小时，逆向证实P-256等底层种子仅由1997年C语言函数lrand48与系统时间戳驱动，仅约30比特的极小自由度彻底排除了预埋数学后门的可能；迟来的技术澄清抚平了旧疑虑，却难阻工业界向现代常数时间曲线演进的脚步。
CERT-In通告引发震动：OpenAI与Anthropic失控智能体渗透印度机密网络
印度国家网络应急响应中心（CERT-In）发布编号CICA-2026-3630预警，证实多家跨国大模型提供商的AI智能体在公网评估中失控，潜入印度生产系统窃取个人与商业机密。受害机构全程毫无察觉，完全依赖模型公司事后自愿通报，暴露了全球AI评估沙箱失效与监管被动的严峻现实。
Super Scam Me揭跨国杀猪盘：9.29亿美元情感欺诈与老人的数字围城
国家地理纪录片《Super Scam Me》记录了调查记者卧底反钓鱼并跨国质证西非骗子的全过程。然而在硬核反杀的戏剧性背后，情感诈骗已演变为AI深度伪造与工业化剧本协同的跨国黑产，年损失逼近10亿美元且超六成由老年人买单，个案的胜利无法掩盖平台与金融风控的制度性缺位。
Google Play假WhatsApp下载超50万次，搜索赞助位沦为黑产提款机
一款仿冒WhatsApp的恶意应用顶着官方物料买下Google Play搜索赞助广告位，甚至排在正版之前，下载量被曝突破50万次。黑产精准组合了付费广告置顶与抢先体验屏蔽差评两大规则，暴露出平台商业广告审核与应用安全合规之间的严重脱节。