安全资讯 第4页
聚合当前分类下的最新内容，按时间顺序查看第 4 页精选文章。
Google Chrome 增强保护上线两级预警：借助 Gemini 拦截可疑网站
Chrome 针对开启增强保护的用户推出两级安全警告，新增由 Gemini 参与判定的低置信度可疑网站弹窗，并提供安全标记选项。这标志着浏览器安全机制从非黑即白的确定性黑名单，转向容忍误判的概率推断，最终将甄别成本交由终端用户承担。
海关按下一串密码抹空 GrapheneOS：检方祭出百年老法求刑 5 年
活动人士在亚特兰大机场遭海关拦截并被诱索手机密码，官员亲手键入后触发 GrapheneOS 胁迫自毁机制，导致数据瞬间清空。检方随后罕见启用查禁走私货物的百年老法提起重罪指控，将数字隐私对抗推向了边境搜查权的宪法风暴眼。
Ofcom追缴4chan罚款碰壁后承认界限：跨国数字执法的防线正退回本土
英国通信管理局（Ofcom）CEO梅兰妮·道斯在议会听证会上承认，在涉及外国法院管辖时追缴跨国罚款存在明确界限。面对4chan这类无海外资产的离岸平台，长臂数字执法遭遇美国宪法第一修正案与普通法不执行外国刑罚传统的双重抵制，迫使监管博弈退守至本土网络拦截与支付切断。
Meta Muse紧急下线分享功能：6800条机密链接遭被动DNS免密收割
Meta旗下AI助手Muse因链接架构缺陷暴露大量敏感对话，安全团队单次检索被动DNS即捕获约6,800条私密链接，涵盖企业财务审查与高管猎头记录。Meta已于2026年10月20日紧急暂停Muse分享功能，事件凸显了高权限自主智能体与粗放社交分享设计之间的严重脱节。
eMudhra泄露8个中级CA私钥，浏览器3小时灭火难掩后端生态裸奔
印度商业认证机构eMudhra的8个中级CA私钥遭到泄露，攻击者理论上可伪造任意网站证书实施中间人劫持。尽管现代浏览器依靠动态配置在数小时内筑起拦截防线，但下游编程语言与后端服务却因缺乏吊销通道而陷入依赖发版与重新编译的漫长阵痛。
TikTok解密证词击穿内控：4亿美元和解买不断11.2万场直播与半数失效防线
最新法庭解密证词将未成年人安全警报直接指向 TikTok 高管案头。即便司法部以4亿美元了结隐私指控，面对单月11.2万场涉险直播与第三方实测中半数失效的安全工具，靠支票换取免责的旧路已然走到了尽头。
美军采购自主AI蠕虫ECHOTRIBBLE：从65家竞标中敲定合同，实验室失控成了进攻特性
美国陆军网络司令部推进代号ECHOTRIBBLE的自主AI网络武器项目，已于2026年10月8日完成供应商定标。军方试图将商业大模型在实验室中表现出的失控越权特性，直接改装成可在物理隔离网络中自主跳跃与破坏的下一代蠕虫武器。
XScreenSaver仅用两次提交建空仓：古典黑客在GitHub立牌防投毒
开源屏保项目 XScreenSaver 作者 Jamie Zawinski 在 GitHub 注册组织并建立空代码库，只留两份提交声明项目绝无官方 GitHub 仓库。这并非单纯的脾气发作，而是一场在中心化平台垄断分发心智下的防御性占位，折射出老派独立软件在现代供应链安全夹缝中的自卫现实。
microG GmsCore 更新至 v0.3.17：为什么自检全绿却依然过不了银行风控
microG GmsCore 发布 v0.3.17 稳定版，延续对 Google 专有服务的开源逆向工程。但在 Play Integrity 硬件级风控收紧的现实下，本地 API 欺骗已无法越过远端合规门槛，去 Google 化正在遭遇可用性断崖。
Blackwall 估值飙升 4 倍达 22 亿美元：中小主机商的反 Cloudflare 代理人战争
爱沙尼亚网络安全公司 Blackwall 完成 1 亿美元 C 轮融资，估值攀升至 22 亿美元。它通过向虚拟主机商提供白标反爬组件，将安全定价权交回渠道，避开了与 Cloudflare 的正面对决，但也面临高估值与误杀率的双重考验。
Go 1.27.3 与 1.26.10 紧急发布封杀 8 个公钥：云原生环境暗藏断网炸弹
Go 官方发布 Go 1.27.3 与 Go 1.26.10 紧急补丁，在标准库中硬编码拦截 8 个公钥哈希（SPKI），直接封杀存在违规签发风险的中间证书。这一底层防御直指公钥核心，但因 Go 在跨平台验证机制上的分流，可能引发本地开发正常而线上 Linux 容器雪崩的兼容性事故。
微软上线 Guardian Agents 监控 60 类模型：前沿 Agent 为何成了内部威胁
微软推出 Guardian Agents 并将前沿模型定性为类似员工的内部威胁，要求将智能供应与管控权彻底分离。这既是应对前沿模型不可预测性的工程隔离，也是云平台将企业预算从大模型消费截流至安全订阅的关键卡位。
Plex 曝出严重漏洞链已遭自动化入侵：家庭服务器沦为黑客矿机
Plex Media Server 近期修复的高危漏洞链遭到自动化恶意利用，大量暴露在公网的家庭服务器被植入门罗币挖矿程序与代理工具。大批管理员此前因新版导致播放崩溃而主动降级并锁死版本，叠加仅升级无法自愈已受感染系统的现实，让私有云生态陷入两难困局。
Kosmos 2612在500米处贴身缠斗ICEYE-X36，商业雷达卫星被推上大国火线
俄罗斯军用卫星耗时半年精密变轨，将与芬兰商业雷达卫星ICEYE-X36的距离压进500米以内，随后在联合国引发美俄关于在轨武器的激烈交锋。当商业星座成为战术侦察主力，民用外衣便不再是防空洞，轨道灰色威慑已成定局。
OpenCode老旧系统失守致1.4%密钥泄露：48小时攻防揭开AI模型护栏悖论
开源编程工具OpenCode因老旧系统漏洞泄露1.4%用户的API密钥，导致开发者账户遭遇高频盗刷。但在长达48小时的攻防排查中，防守团队用来分析恶意载荷的商业大模型却因安全护栏全面拒答，暴露出AI防御在中心化特许与开源自救之间的深层断裂。
警方称AI克隆警长声音诈骗，但FBI数据揭示了另一个事实
佛州警方通报有诈骗犯克隆警官声音骗取保释金，但技术证据链至今缺乏法医级鉴定。结合FBI最新数据，涉及AI的公检法冒充诈骗在涉案大盘中占比不足百分之一，传统社工与号码伪造才是真正的核心推手。
Florida DMV遭渗透数百万证件面临泄露风险，警员个人设备成跳板
佛罗里达州公路安全与机动车辆部因基层警员在个人设备违规存放账号凭证，导致全州核心机动车与驾照底库被渗透。涉案资产包含证件扫描件，而前任佛州居民甚至只能通过替代公告被动发送邮件核实，暴露出特权横向互通与免责法规下的系统性短板。
Staples 客服系统沦为印钞机：黑客凭空签发 500 万美元礼品卡与跨国洗钱网
黑客通过堆内存转储劫持 Staples 客服系统，滥用发卡接口凭空印出超 500 万美元礼品卡并在全美扫货变现。十年间三度在支付与客服防线失守，暴露出零售巨头内部粗放授权与风控熔断机制的彻底失效。
Let's Encrypt 扩增至 7 个验证视角，2026 年底静态 IP 防火墙面临大考
Let's Encrypt 宣布将域名验证节点从 5 个扩增至 7 个，这并非简单的例行系统维护，而是应对 CA/B Forum 强制推行 MPIC 监管死线的关键动作。随着跨区域多视角协同成为行业标配，靠静态 IP 白名单与区域封锁过滤流量的传统运维方式正在彻底失效。
五角大楼斥资数百亿重建军火库，但PAC-3 MSE与155毫米炮弹卡在化学深水区
五角大楼试图通过数百亿美元补充资金重建弹药工业基础，并定下155毫米炮弹月产10万发的高指标。然而调研显示，新总装厂开工难掩推进剂、炸药与固体火箭发动机等底层供应链断裂，传统巨头扩产滞后与防务新贵的PPT泡沫共同构成了真实的军工产能鸿沟。
女警借账号给丈夫，Flock监控网被ICE跑出983次秘密搜索
佐治亚州萨凡纳女警将 Flock 监控账号私借给身为 ICE 特工的丈夫，跨 6 州调取了近千次以西裔为主的车牌数据。事件戳破了监控供应商无联邦合同的合规面具，暴露出地方警务凭证被联邦机构借道下沉的系统性漏洞。