安全资讯 第3页
聚合当前分类下的最新内容，按时间顺序查看第 3 页精选文章。
Quest Diagnostics核心平台Quanum遭攻击，50万医生化验枢纽失守
全美临床检验巨头Quest Diagnostics证实其核心业务平台Quanum遭未授权访问，部分患者健康与医疗记录外泄。与2019年外包催收公司暴雷不同，本次失守直击自营临床开单与计费枢纽，暴露出医疗基础设施内部控制的深层裂隙。
Google 将对 Android 强制实名认证，9步繁琐流程引爆生态争议
民间维权网站宣称 Android 将在 70 天内全面锁机，但技术事实与极端恐慌存在明显出入。Google 借防电诈之名设立的实名制与 24 小时冷却通道，虽然未直接砍死侧载，却通过极高的体验摩擦将开放生态推向了事实上的中心化高墙。
Shitter 宣称 60KB 体积接棒 Nitter，免登录看推神话背后却是一场危险代偿
开源项目 Shitter 试图接过已故第三方前端 Nitter 的衣钵，以轻量、免登录和杜绝浏览器指纹追踪为卖点，但其性能数据完全沿袭自多年前的历史旧账。在 X 彻底收紧接口的风控绞杀下，所谓免登录本质上是由服主自掏真实账号暗中垫背，把用户置于缺乏审计的中间人节点与随时封号的夹缝之中。
OpenSSL 4.1.0发布却现生命周期倒挂：支持期仅13个月且核心功能带伤上线
OpenSSL项目组正式发布4.1.0特性版本，落地DTLS 1.3与后量子算法加速，但其官方支持期仅有13个月。面对主打功能遗留状态机缺陷与3.5 LTS支持到2030年的现实，多数企业盲目追新反而会踩进维护陷阱。
OpenAI 联手波兰 NASK 挖出 6 个高危漏洞背后的标准暗战
OpenAI 与波兰国家研究所 NASK 签署 AI 安全评估协议，此前波兰 CERT 已利用特种网络模型挖出路由器关键利用链。然而这份看似光鲜的盟友协议未给波兰任何独立发表权或底层白盒权限，实则是以实战工具换取自愿测试事实标准的地缘布局。
1Password 推出 1Password for Agents：免密码登录难掩银行业恐慌
1Password 推出专为 AI 代理设计的免密代填工具，试图隔离明文凭证；然而同一天美国银行业却对代理人式账户访问发出恐慌警告。工具虽然锁住了前端密码，却无法约束拿到完整网页会话后的代理行为，权限泛滥与注入风险依然悬而未决。
ConnectWise遭AI智能体突袭，超2250家租户陷特权后门危机
ConnectWise云备份遭黑客组织Storm-0940攻破，核心应用凭证外泄引发跨租户连锁危机。攻击者利用ARTEX智能体以每分钟近3000次的高并发探测了逾2250个租户，但切断云端连接并未真正排除下游企业的持久化特权风险。
Quad9将于11月24日退出法国：每日1000欧元罚金引爆公共DNS法律困局
瑞士非营利公共解析商Quad9宣布将于11月24日切断对法国用户的免费解析服务，直接导火索是巴黎司法法院因其未封锁赛事盗播域名而处以每日1,000欧元的迟延履行金。面对法国《体育法典》绕过主机商直接问责中间人的动态阻断机制，这家坚守协议中立与零日志原则的非营利机构最终在法律连环追责与技术伦理撕裂中选择离场。
Tor 出口节点遭大面积投毒：333 台中继被控与 7.46% 权重的流量捕食陷阱
安全研究员披露 333 个 Tor 出口中继遭劫持并重定向 SSH 流量，攻击者以此窃取密码并下发 Ebury 恶意软件。这场行动未曾破解底层加密，而是利用了用户的告警麻木与明文协议漏洞，Tor 官方随后已在网络共识中完成全面清洗。
Symantec截获10万步Skynet自主黑客Agent：偷大模型算力挖门罗币
赛门铁克截获一套带有10万步自主运行参数与74个渗透工具的攻击性Agent架构，攻击者通过扫描公网无防护LLM端点与失窃API来驱动流水线。这并非科幻式的自主天网失控，而是LLMjacking犯罪的工程化升级：黑客以他人算力为免费决策跳板，最终落脚点依然是粗糙的门罗币挖矿与摄像头入侵。
任天堂Switch 2固件23.0.1遭ns2jb破解但非内核攻破
安全研究员发布针对任天堂Switch 2固件23.0.1的纯软件系留越狱ns2jb，依托向下兼容漏洞实现文件系统模块的原生代码执行。社交网络惊呼AI两周攻破次世代主机，但工程细节表明该方案无持久化能力、未触及系统内核，更像是一场针对遗留生态的战术偷袭。
PHP2Shell 惊魂 48 小时：沉睡两年的 9.2 漏洞，为何逼得全网主动拔网线
驱动全球近七成网站的 PHP 曝出底层双高危漏洞，多国政务系统接连下线，但这并非服务器被批量打穿，而是防守方在补丁真空期内的避险休克。当大模型将漏洞武器化耗时压缩至数小时，脆弱的协同披露机制全面崩塌，开源基础软件长期积累的技术债正在被算力加速兑现。
Railway 环境变量遭解密外泄：37 万美元链上洗劫与死锁的部署通道
云平台 Railway 遭遇解密外泄，官方喊话用户换 Key 却同步掐断构建引擎，将开发者逼入进退维谷的停机死锁。19 条公链被卷走 37.1 万美元，算力账单接连爆表，暴露了 PaaS 集中式解密在真实黑产面前的脆弱底色。
GitLab 满分漏洞撞上黑色十月：月增万枚 CVE 背后，AI 挖洞冲垮了谁的防线
GitLab 修复潜伏 12 年的 CVSS 10.0 满分漏洞，PHP 与云基建同周受挫，单月新增 CVE 激增至 1.5 万个。这场被称为黑色十月的震荡并非黑客失控，而是前沿大模型防御性审计引发的产能海啸，彻底冲垮了开源生态脆弱的人工修补吞吐量。
Meta 因 Cambridge Analytica 丑闻遭判 250 亿美元，单州法案击穿合规防线
新墨西哥州法院就剑桥分析丑闻重判 Meta 支付 250 亿美元民事罚款，成为美国企业史上最沉重的单笔司法罚单之一。这项裁决彻底打破了联邦和解即能免死的合规幻觉，展示了单个州利用本土消费者保护法对科技巨头公关话术展开溯及既往式清算的杀伤力。
防范市民反对 Flock Safety 监控系统：加州警方情报通报与 2.35 亿美元替换暗战
加州反恐融合中心向警方下发机密通报，在自认毫无可信威胁的前提下，将市民反对监控摄像头 Flock Safety 的公听会列为极端风险。然而洛杉矶并未真正拆机，反而借机推进了价值 2.35 亿美元的替代监控系统。
LiteLLM 1.107.0 遭全平台投毒：通过 PyPI 认证却盗光企业大模型密钥
开源模型网关 LiteLLM 1.107.0 版本遭遇严重供应链攻击，全平台构建包被植入凭据窃取与常驻后门。攻击者利用 Python 底层启动机制与打包配置绕过常规审查，即便发布通过了 PyPI 的 Trusted Publishing 认证，也未能挡住来自仿冒源码仓库的工程化劫持。
社保号被冒开CashApp遭跨州缉捕，普通人因1000美元被推向6年牢狱
宾州居民Amanda Smith因身份遭黑客冒用在CashApp开立账户并涉案1000美元，被阿肯色警方直接作为重刑犯跨州引渡起诉。这不仅是一起办案乌龙，更揭开了硅谷低门槛金融风控与基层警方自动化懒政交织的制度性陷阱。
PHP2Shell 评级 9.2 背后：蜜罐早有暗涌，特权同盟泄密与强制清算的技术债
潜伏二十年的 PHP 内存漏洞被大模型武器化，评级高达 9.2。闭门同盟保密失败导致官方紧急抢修，在野攻击早在解禁前四天便已出现。大厂借机包装救援叙事，而失去构建能力的长尾旧系统只能走向永久停运。
2024版 IBC 彻底清退 Fire Escape 逃生梯：百年前的廉价合规补丁走向终局
2024版《国际建筑规范》（IBC）已明令传统外部逃生梯不得计入新建建筑的法定安全出口。这项遍布美国老城的标志性铁架，从诞生起就是房东规避高昂改造成本的妥协产物，如今在现代封闭耐火内梯与自动喷淋系统的成熟下彻底退场。
PHP 紧急修复 9.2 分高危漏洞引发恐慌：企业主动断网与 36.6% 的停更断层
PHP 核心团队提前通报两处 CVSS 9.2 分严重漏洞，外媒渲染的大规模宕机未由黑客造成，反倒促使 WoodWing 等企业宁愿主动拔网线避险。关掉上传配置无法堵死漏洞，而 WordPress 生态中 36.6% 的站点仍停留在已废弃的 EOL 分支，开源底层欠下的维护长债正在集中变现。