安全资讯 第9页
聚合当前分类下的最新内容，按时间顺序查看第 9 页精选文章。
OpenBSD击穿神话：37年前一行16位代码与KARL背后的确定性陷阱
网络安全机构披露了OpenBSD内核中潜伏37年的整型溢出漏洞，攻击者在启用KARL与硬件防护且无内核信息泄露的前提下成功夺取root权限。这一利用链暴露出即便二进制重排严密，确定性的内核堆分配与硬编码页表基址仍会成为系统性破口。
利沃尼亚警方用AI生成15岁假少年诱捕嫌疑人，但Clearview AI拼出的天网更值得警惕
密歇根州警方借助AI生成的15岁虚拟少年头像，跨州抓捕了一名企图侵犯未成年人的高中校工。但比起生成钓饵的噱头，案件背后由人脸识别、商业隐私聚合与车牌天网拼装成的无令状监控链条，才是更深层的司法分水岭。
Telegram 秘密协查函曝光：2,253 个账号与一条暗道邮箱
美国联邦法院解密文件显示，Telegram 已建立常规化对美司法协查机制，通过非公开邮箱向执法机构交付用户 ID、手机号与精确登录 IP。随着创始人此前在法被捕与条款修订，平台在美披露量一年内暴增二十倍，彻底终结了绝对隐私的神话。
RPKI 覆盖率突破 70%：全球互联网路由迎来中国单核推力与安全隐忧
全球互联网 RPKI 路由前缀覆盖率一年内从 54% 跃升至 70.3%，但近六成增量由中国一国驱动。看似坚固的防御背后，签名覆盖与骨干网主动丢弃之间仍存在巨大鸿沟，更防不住路径伪造攻击。
伪装成热播剧的恶意程序入侵 Sonarr 自动化抓取管道与内网终端
黑客正利用数千个虚假做种者与大文件体积填充，将针对浏览器凭据、密码库和云密钥的木马投放到公开 BT 索引站。家庭影视追踪工具 Sonarr 将其自动抓取入库后，虽然 NAS 自身无法运行该程序，但共享下载目录将风险直接导向内网桌面终端。
Eiliko 伴侣机器人曝重大安全漏洞：超 3.2 万儿童档案与近千万明文对话公网裸奔
The Verge 调查披露，智能硬件初创公司 Energize Lab 旗下的便携 AI 伴侣机器人 Eiliko 存在严重安全漏洞，导致全球数万家庭的语音、近千万条对话文本及儿童档案在公网裸奔。安全测试显示，攻击者不仅能自由调取用户数字画像，还能直接远程篡改机器人的记忆与输出。伴侣硬件在从离线玩具转向大模型的过程中，安全基线的缺失正将最脆弱的儿童推向数字险境。
打开网页即中招：Discover-Tech广告竞价沦为Candiru零点击渗透跳板
多伦多大学公民实验室与 Confiant 证实，以色列广告商 Discover-Tech 运营的 Controlium 平台沦为军火级间谍软件 Candiru 的投递跳板，半岛电视台 45 台设备遭零点击渗透。这套机制直接借用合规的实时广告竞价网络单播恶意代码，彻底击穿了不点可疑链接的传统安全常识。
输入代号37调取全美监控：Flock车牌识别系统深陷报复诉讼风波
佐治亚州居民起诉监控企业Flock Safety与当地警方，披露警员在必填理由栏仅输入37和info等无稽代号，便在半年内跨网络调取全美逾6,000个机构的探头追踪民权诉讼原告。这起案件戳破了私营安防系统所谓技术中立与审计防线的假象，也宣告了事后日志治理模式在面对公权滥用时的失效。
遭遇332起解约与18%裁员，Flock高管甩锅俄罗斯水军难掩监控网合规失控
面对全美累计332起合同终止或暂停，Flock CEO 在奥兰多警察局长闭门会上将抗议归咎于俄罗斯水军。但真正压垮市政信任的是高误报率、街头常态化监听以及联邦机构越权调取行踪，即便部分城市转向 Axon 等竞品，只要跨区云端共享权限不锁死，监控滥用的合规坏账依然无解。
Microsoft 联手日本端掉 10 亿条钓鱼供应链，黑客因正版验证反遭一锅端
微软联合日本警方与行业组织，切断了自2026年以来发送超10亿条钓鱼信息的跨国网络犯罪供应链。行动通过美国联邦法院禁令封禁10万个域名并瘫痪2万个账号，暴露出地下黑产高度依赖中心化授权后端的阿喀琉斯之踵。
两名青年点燃11座Starlink天线：低轨卫星网的地面软肋与廉价混合战
保加利亚与波兰两处Starlink地面网关站接连遭人为纵火，数座天线被毁且多名外籍嫌疑人落网。这不仅打破了低轨卫星网络只受太空打击或电子对抗的防务常识，更暴露出北约东翼民用通信枢纽在低成本代理人破坏面前的安保真空。
Task Force Raider密令曝光：美军中期选举安保越界的认知战危局
独立记者披露美军绝密工作组Task Force Raider正将选举安保重心转向舆论认知战，涉足删帖与封禁。五角大楼将选举列为绝不能失败任务，但在防范外国干预的旗号下，军方正借由法律漏洞模糊网络空间与国内合法言论的宪政边界。
Apate 部署卧底智能体逆向诱捕，吸干电诈 17 年通话时间
澳大利亚初创公司 Apate.ai 部署数千个卧底 AI 智能体主动引诱诈骗分子，累计消耗对方 17 年通话时间并逆向提取黑产情报。这项技术把被动防守变成蜜罐诱捕并获得千万级融资，但缺乏对照实验的挽损模型与对抗升级仍是现实隐忧。
OpenAI Daybreak称恶意软件逆向缩至8小时，但学术评测功能错误率超50%
OpenAI与SentinelOne宣称Daybreak能将4至6周的恶意软件逆向缩短至8小时，但官方并未公开评测基准。第三方测试与学术数据显示，大模型反编译的功能错误率高出商业工具52.2%，所谓极速目前只是在严密沙箱与专家干预下的初稿辅助。
ICE推进逾1亿美元ERO ONE本土监控外包，反恐技术移入民事执法
美国移民和海关执法局正推进预算超1亿美元的ERO ONE项目，计划招募142名拥有最高安全许可的情报分析师。该计划将战地级别的网络链路分析引入本土民事遣返，引发对公民连带监控与制度越界的广泛担忧。
Autistici/Inventati运营25年遭美制裁查抄：欧洲避风港原则失效与2万机构数字余震
阿姆斯特丹警方应美方司法协助请求突袭科学园数据中心，查抄意大利非营利网络服务商Autistici/Inventati并将其服务器镜像直运美国。这一行动标志着美国将反恐制裁直接穿透到底层通信中立基础设施，终结了欧洲本土长期默许的避风港保护。
SpaceX对乌军Starshield设160公里时速锁：代码主权与战术自救的硬边界
SpaceX对乌军Starshield施加160公里时速硬截断，导致高速防空拦截无人机大面积失控。美乌推诿责任背后，前线尝试用光纤与边缘AI自救，却撞上了战区级宽带中枢无法替代的物理现实。
Artemis 发布 Orion-1 跑出 80.8 分，但通用大模型的安全护栏还在误伤防守方
网络安全能力具有天然的双重用途，前沿通用大模型收紧安全对齐后频频拒答合法防御请求，防守方排障寸步难行。初创公司 Artemis 推出垂直模型 Orion-1 试图填补空白，但自研基准下的高分并不能掩盖开源底座与权限失控的深层风险。
Qwen3-32B突袭DALL·E 3：自动化工具撕开OpenAI文生图防线
安全机构White Circle发布自动化攻击框架RISE，利用开源去审查模型成功突破头部文生图防线，DALL·E 3违规生成率达13.33%。大厂标榜的99%静态安全率在动态策略突变面前迅速失效，文生图安全陷入能力越强防线越脆的系统性困境。
承载99%跨国流量的海底光缆频遭拖锚破坏，Starlink补不上维修缺口
全球跨国数据网络正面临密集的灰色地带破坏，商船拖锚数十公里切断核心光缆的事件频发。海缆承载了超99%的全球跨境流量，但在专属经济区法域漏洞与全球修缆船极度匮乏的双重挤压下，既有海洋保护秩序正在失效，低轨卫星也无法填补骨干网的容量真空。
DOJ突击40处农场查获187台电脑，硅谷远程办公遭幽灵黑客渗透
美国司法部在得州搜查40多处笔记本电脑农场，起诉14人并查扣约187台设备，揭开跨越70余家企业的跨国幽灵雇佣链。受制裁黑客盗用本土身份入职并二次转包开发任务，已把远程招聘的信任机制彻底撕裂。