安全
Meta Muse 分享会话链接致用户个人与商业机密泄露
Meta Muse 分享会话链接致用户个人与商业机密泄露 Meta Muse exposes users' personal and business secrets when they share conversations — arstechnica.com · 10 小时前 · 🔒 安全 Me
安全
50 篇文章，关于这里的一切。
安全
OpenCode 遭攻击：约 1.4% 用户 API 密钥可能外泄，处置要点全梳理
OpenCode 遭攻击：约 1.4% 用户 API 密钥可能外泄，处置要点全梳理 OpenCode遭攻击：部分用户OpenAI、Anthropic等API密钥外泄 — woshipm.com · 13 小时前 · 🔒 安全 AI 编程工具 OpenCode 披露了一起安全事件：处于停用流程中的旧系
安全
Cloudflare 修复了容器服务中的跨租户数据泄露问题
Cloudflare 修复了容器服务中的跨租户数据泄露问题 Cloudflare 修复了容器中的跨租户数据泄露问题 — infoq.cn · 7 小时前 · 🔒 安全 Cloudflare 披露并修复了其容器产品中一个可能导致跨租户数据泄露的漏洞，事件再次把多租户隔离这一云基础设施的根基问题推到台前
安全
以色列广告技术公司竟成了「雇佣间谍软件」的投放渠道：它们借道 Google、Facebook 等所有主流广告平台实现攻击
以色列广告技术公司竟成了「雇佣间谍软件」的投放渠道：它们借道 Google、Facebook 等所有主流广告平台实现攻击 Pluralistic: Israeli ad-tech company was a delivery system for "mercenary spyware" (17 Oc
安全
漏洞让 Ray-Ban Meta 智能眼镜最大的担忧成真：未经佩戴者同意录音
漏洞让 Ray-Ban Meta 智能眼镜最大的担忧成真：未经佩戴者同意录音 Bug turns one of the biggest fears about Ray-Ban Meta smart glasses into reality — arstechnica.com · 3 小时前 · 🔒
安全
定向广告被植入零点击漏洞利用，向目标人物投送雇佣兵恶意软件
定向广告被植入零点击漏洞利用，向目标人物投送雇佣兵恶意软件 Targeted ads delivered 0-click exploits to install mercenary malware — arstechnica.com · 2 小时前 · 🔒 安全 雇佣兵黑客组织开始利用广告投放体系作
安全
「这没法避免」——唯一一个这类事故频发的语言的使用者们如是说
「这没法避免」——唯一一个这类事故频发的语言的使用者们如是说 "No way to prevent this" say users of only language where this regularly happens — xeiaso.net · 23 小时前 · 🔒 安全 这是一篇模仿美国讽
安全
美国司法部称朝鲜特工已渗透数十家美国企业
美国司法部称朝鲜特工已渗透数十家美国企业 Justice Department says North Koreans have infiltrated dozens of U.S. companies — techcrunch.com · 55 分钟前 · 🔒 安全 美国司法部发出警告，受平壤当局指
安全
修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程
修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程 修复漏洞的 PR 刚提交，攻击几分钟后就来了：AI 正在击穿开源安全流程 — infoq.cn · 6 小时前 · 🔒 安全 点击查看原文> 🏷️ security, open source, AI, vulnerabilit
安全
Artifactory 漏洞正被积极利用，可以绕过身份验证并获取管理员权限
Artifactory 漏洞正被积极利用，可以绕过身份验证并获取管理员权限 Artifactory 漏洞正被积极利用，可以绕过身份验证并获取管理员权限 — infoq.cn · 14 小时前 · 🔒 安全 点击查看原文> 🏷️ Artifactory, JFrog, vulnerability, s