菜单
一句话结论 eMudhra 中间 CA 的 8 个证书私钥因生成机制缺陷泄露，攻击者可伪造受主流根信任的证书实施中间人攻击，多数非浏览器系统缺乏防护机制。 关键要点 eMudhra 中间 CA 共 8 个证书私钥泄露，其中 6 个为 TLS 证书，被苹果、Chrome、微软和 Mozilla 的根证
一句话结论 攻击者利用 ChatGPT 沙箱内 MathLive 库的 innerHTML 注入缺陷，结合 YouTube oEmbed 绕过内容安全策略，成功窃取登录用户私有数据。 关键要点 Parameter Labs 发现 ChatGPT HTML 预览（Artifacts）沙箱存在漏洞，攻击
一句话结论 微软在 Windows 11 预览版中允许用户单独管理桌面应用的摄像头、麦克风及定位权限，终结了此前只能统一开闭隐私开关的局面。 关键要点 该功能已集成于 Windows 11 25H2 Beta（构建 26220.9836）及 Windows 11 Experimental（Futur
一句话结论 JDK 28 锁定 ZGC 自适应堆大小与结构化并发等功能目标，Apache Camel 修复 38 个 CVE，需升级规避风险。 关键要点 JEP 546《ZGC 自适应堆大小调整》与 JEP 545《使用 ZGC 加快启动和预热》已从 Proposed to Target 提升为 T
一句话结论 DeepSeek 官网前端代码泄露面向网络安全场景的 Cyber 独立模型申请入口，该模型分为个人版与企业版，目前处于小范围灰度测试中。 关键要点 DeepSeek 官网代码中出现 `cyber-personal-v3` 和 `cyber-enterprise-v4` 两个模型标识，分别
一句话结论 美国六处军营超市冷冻设备同时故障导致食品报废，五角大楼正调查该事件是否源于黑客攻击。 关键要点 今年8月，美国六处军事基地的军营超市冷冻设备同时出现异常故障。 法国此前发生类似事件，数百家超市因制冷系统失灵导致食品变质。 黑客入侵制冷系统后启动除霜模式，使冷藏柜温度升至50℃，持续约6小
一句话结论 PHP紧急修复CVSS 9.2漏洞，暴露全球互联网底层脆弱性与维护缺口。 关键要点 全球约70%网站依赖的PHP编程语言于2025年10月21日曝出两个CVSS评分9.2的远程代码执行漏洞（PHP2Shell）。 捷克志愿者Ondřej Surý在补丁安装前紧急将PHP打包为可安装软件包
一句话结论 Warhorse Studios 确认遭受未授权访问，正协同专家排查漏洞并评估影响。 关键要点 Warhorse Studios 于北京时间 10 月 27 日确认遭遇网络攻击，存在对公司系统和数据的未授权访问行为。 公司正与网络安全专家合作，开展系统安全保护、事件调查及全面影响评估工作
一句话结论 三星前副社长安承浩泄露商业机密案二审维持3年刑期，当庭收押，另两名涉案人员刑罚亦被加重。 关键要点 首尔高等法院维持安承浩3年有期徒刑判决，并撤销保释当庭收押 一审于2026年2月判处安承浩3年刑期，当时未撤销保释 涉案员工从2年加重至3年刑期，前显示器业务组负责人从3年加重至4年 法院
一句话结论 Cloudflare OHTTP 网关拒绝解密经由其自身网络传入的请求，通过架构限制确保中继与网关运营方隔离，强化隐私保护有效性。 关键要点 Cloudflare OHTTP Gateway 处于封闭测试阶段，作为托管端点代表源服务器解密 Oblivious HTTP（OHTTP）请求。