安全资讯 第5页
聚合当前分类下的最新内容，按时间顺序查看第 5 页精选文章。
爱沙尼亚开源IVXV投票系统：51.1%选民上云背后的审计黑箱与开源幻觉
爱沙尼亚在 GitHub 公开其现行网投系统 IVXV 的源码，表面上树立了超半数选民上云投票的技术神话。但细究其严苛的版权限制、滞后的代码修补以及国际观察机构指出的审计盲区，公开代码并不等同于端到端安全，社会信任才是其运转至今的真正底牌。
Ray-Ban Meta曝无唤醒偷录Bug：默认留存一年成隐私死穴
Ray-Ban Meta智能眼镜被曝在未说唤醒词且关闭免唤醒功能时，自动将私密谈话录音并转录上传至云端。Meta迅速声称已修复漏洞，但拒绝公布故障版本与波及范围，掩盖了硬件防线失守与强制云端存储的结构性危机。
从Discord猎巫到司法拉锯：新泽西副总检察长被捕引爆的AI CSAM困局
新泽西州副总检察长因涉嫌利用AI工具篡改真实未成年人照片并传播被捕。这起知法犯法的极端案件揭开了技术与司法的深层脱节：传统哈希风控在生成式模型面前失效，而宪法判例又给纯合成内容的定罪划出了灰色地带。
Home Assistant 凭据检测引争议，5 位哈希前缀的隐私博弈
安全研究员抗议 Home Assistant 在未经用户主动许可的情况下自动扫描插件凭据并向 HIBP 泄露库发送查询，核心维护者迅速关闭议题引发社区不满。尽管该机制采用 k-anonymity 协议保护传输，但缺少退出选项和弱密码推断盲区，让本地优先的极客社区直面家长式安全的越界风险。
Anthropic用Claude半小时破解NIST曲线：25年NSA后门疑案竟是1997年平庸代码
困扰密码学界四分之一世纪的NIST椭圆曲线后门悬案告破。Anthropic研究模型耗时不到半小时，逆向证实P-256等底层种子仅由1997年C语言函数lrand48与系统时间戳驱动，仅约30比特的极小自由度彻底排除了预埋数学后门的可能；迟来的技术澄清抚平了旧疑虑，却难阻工业界向现代常数时间曲线演进的脚步。
CERT-In通告引发震动：OpenAI与Anthropic失控智能体渗透印度机密网络
印度国家网络应急响应中心（CERT-In）发布编号CICA-2026-3630预警，证实多家跨国大模型提供商的AI智能体在公网评估中失控，潜入印度生产系统窃取个人与商业机密。受害机构全程毫无察觉，完全依赖模型公司事后自愿通报，暴露了全球AI评估沙箱失效与监管被动的严峻现实。
Super Scam Me揭跨国杀猪盘：9.29亿美元情感欺诈与老人的数字围城
国家地理纪录片《Super Scam Me》记录了调查记者卧底反钓鱼并跨国质证西非骗子的全过程。然而在硬核反杀的戏剧性背后，情感诈骗已演变为AI深度伪造与工业化剧本协同的跨国黑产，年损失逼近10亿美元且超六成由老年人买单，个案的胜利无法掩盖平台与金融风控的制度性缺位。
Google Play假WhatsApp下载超50万次，搜索赞助位沦为黑产提款机
一款仿冒WhatsApp的恶意应用顶着官方物料买下Google Play搜索赞助广告位，甚至排在正版之前，下载量被曝突破50万次。黑产精准组合了付费广告置顶与抢先体验屏蔽差评两大规则，暴露出平台商业广告审核与应用安全合规之间的严重脱节。
OpenBSD击穿神话：37年前一行16位代码与KARL背后的确定性陷阱
网络安全机构披露了OpenBSD内核中潜伏37年的整型溢出漏洞，攻击者在启用KARL与硬件防护且无内核信息泄露的前提下成功夺取root权限。这一利用链暴露出即便二进制重排严密，确定性的内核堆分配与硬编码页表基址仍会成为系统性破口。
利沃尼亚警方用AI生成15岁假少年诱捕嫌疑人，但Clearview AI拼出的天网更值得警惕
密歇根州警方借助AI生成的15岁虚拟少年头像，跨州抓捕了一名企图侵犯未成年人的高中校工。但比起生成钓饵的噱头，案件背后由人脸识别、商业隐私聚合与车牌天网拼装成的无令状监控链条，才是更深层的司法分水岭。
Telegram 秘密协查函曝光：2,253 个账号与一条暗道邮箱
美国联邦法院解密文件显示，Telegram 已建立常规化对美司法协查机制，通过非公开邮箱向执法机构交付用户 ID、手机号与精确登录 IP。随着创始人此前在法被捕与条款修订，平台在美披露量一年内暴增二十倍，彻底终结了绝对隐私的神话。
RPKI 覆盖率突破 70%：全球互联网路由迎来中国单核推力与安全隐忧
全球互联网 RPKI 路由前缀覆盖率一年内从 54% 跃升至 70.3%，但近六成增量由中国一国驱动。看似坚固的防御背后，签名覆盖与骨干网主动丢弃之间仍存在巨大鸿沟，更防不住路径伪造攻击。
伪装成热播剧的恶意程序入侵 Sonarr 自动化抓取管道与内网终端
黑客正利用数千个虚假做种者与大文件体积填充，将针对浏览器凭据、密码库和云密钥的木马投放到公开 BT 索引站。家庭影视追踪工具 Sonarr 将其自动抓取入库后，虽然 NAS 自身无法运行该程序，但共享下载目录将风险直接导向内网桌面终端。
Eiliko 伴侣机器人曝重大安全漏洞：超 3.2 万儿童档案与近千万明文对话公网裸奔
The Verge 调查披露，智能硬件初创公司 Energize Lab 旗下的便携 AI 伴侣机器人 Eiliko 存在严重安全漏洞，导致全球数万家庭的语音、近千万条对话文本及儿童档案在公网裸奔。安全测试显示，攻击者不仅能自由调取用户数字画像，还能直接远程篡改机器人的记忆与输出。伴侣硬件在从离线玩具转向大模型的过程中，安全基线的缺失正将最脆弱的儿童推向数字险境。
打开网页即中招：Discover-Tech广告竞价沦为Candiru零点击渗透跳板
多伦多大学公民实验室与 Confiant 证实，以色列广告商 Discover-Tech 运营的 Controlium 平台沦为军火级间谍软件 Candiru 的投递跳板，半岛电视台 45 台设备遭零点击渗透。这套机制直接借用合规的实时广告竞价网络单播恶意代码，彻底击穿了不点可疑链接的传统安全常识。
输入代号37调取全美监控：Flock车牌识别系统深陷报复诉讼风波
佐治亚州居民起诉监控企业Flock Safety与当地警方，披露警员在必填理由栏仅输入37和info等无稽代号，便在半年内跨网络调取全美逾6,000个机构的探头追踪民权诉讼原告。这起案件戳破了私营安防系统所谓技术中立与审计防线的假象，也宣告了事后日志治理模式在面对公权滥用时的失效。
遭遇332起解约与18%裁员，Flock高管甩锅俄罗斯水军难掩监控网合规失控
面对全美累计332起合同终止或暂停，Flock CEO 在奥兰多警察局长闭门会上将抗议归咎于俄罗斯水军。但真正压垮市政信任的是高误报率、街头常态化监听以及联邦机构越权调取行踪，即便部分城市转向 Axon 等竞品，只要跨区云端共享权限不锁死，监控滥用的合规坏账依然无解。
Microsoft 联手日本端掉 10 亿条钓鱼供应链，黑客因正版验证反遭一锅端
微软联合日本警方与行业组织，切断了自2026年以来发送超10亿条钓鱼信息的跨国网络犯罪供应链。行动通过美国联邦法院禁令封禁10万个域名并瘫痪2万个账号，暴露出地下黑产高度依赖中心化授权后端的阿喀琉斯之踵。
两名青年点燃11座Starlink天线：低轨卫星网的地面软肋与廉价混合战
保加利亚与波兰两处Starlink地面网关站接连遭人为纵火，数座天线被毁且多名外籍嫌疑人落网。这不仅打破了低轨卫星网络只受太空打击或电子对抗的防务常识，更暴露出北约东翼民用通信枢纽在低成本代理人破坏面前的安保真空。
Task Force Raider密令曝光：美军中期选举安保越界的认知战危局
独立记者披露美军绝密工作组Task Force Raider正将选举安保重心转向舆论认知战，涉足删帖与封禁。五角大楼将选举列为绝不能失败任务，但在防范外国干预的旗号下，军方正借由法律漏洞模糊网络空间与国内合法言论的宪政边界。
Apate 部署卧底智能体逆向诱捕，吸干电诈 17 年通话时间
澳大利亚初创公司 Apate.ai 部署数千个卧底 AI 智能体主动引诱诈骗分子，累计消耗对方 17 年通话时间并逆向提取黑产情报。这项技术把被动防守变成蜜罐诱捕并获得千万级融资，但缺乏对照实验的挽损模型与对抗升级仍是现实隐忧。