安全圈动态

2026-06-22圈小蛙阅读(37)评论(0)

该项目联合安全机构 Trail of Bits，通过 AI 与人工审核结合的方式，为 cURL、Go、Linux 等 30 多个核心开源项目和操作系统修复安全漏洞。同时，OpenAI 正式推出专为安全领域打造的 GPT-5.5-Cyber ...

2026-06-19圈小蛙阅读(62)评论(0)

勒索组织 FulcrumSec 声称获取了该公司 1.3 TB 的内部核心数据，其中包括关键的药物研发资料和内部 AI 模型。在勒索 2500 万美元赎金遭拒后，该黑客组织正密谋将数据公开或出售。目前，诺和诺德已紧急联合相关执法部门展开调查...

2026-06-17圈小蛙阅读(76)评论(0)

技术分析显示，漏洞源于代码中对 URL 前缀过滤的逻辑缺陷。目前，中文社区已出现大规模“滥用投诉”导致的删机事件，安全专家建议站长在升级之余务必轮换 JWT 密钥并开启 OAuth 认证。

2026-06-16圈小蛙阅读(73)评论(0)

由于 FIFA 内部系统在 Microsoft Entra 权限管理上的疏忽，攻击者只需在公开的“足球经纪人平台”完成身份注册，即可绕过前端限制，直接控制包括实时 RTMP 推流、摄像机角度及评论员信息系统在内的核心生产环境。尽管漏洞现已修...

2026-06-13圈小蛙阅读(92)评论(0)

该团伙在 Telegram 上运营并提供“钓鱼即服务”（PaaS），教唆客户绕过安全限制，利用 Gemini AI 快速生成模仿 Google、YouTube 及政府机构的虚假网页，已导致 Android 用户收到逾 250 万条诈骗短信。

2026-06-08圈小蛙阅读(104)评论(0)

该公司已向 NSA 内部派驻了约 6 名“前沿部署工程师”，专门负责定制模型以渗透特定国家的网络。这一举动标志着顶尖 AI 企业从“技术防御”向“军事进攻”的角色彻底转变，也揭示了 AI 在未来跨国网络攻防战中的核心地位。

2026-05-29圈小蛙阅读(104)评论(0)

Glassworm 僵尸网络的技术手段非常狡黠。它并不追求大规模的随机感染，而是通过精准的社工手段或钓鱼攻击，诱导开源贡献者下载带有恶意载荷的开发工具或依赖包。

2026-05-27圈小蛙阅读(93)评论(0)

欧洲刑警组织披露了一项令人震惊的战果：他们没有像往常那样仅仅通过封禁域名来中断服务，而是利用技术手段直接渗透并控制了名为 First VPN 的服务后台。

2026-05-26圈小蛙阅读(100)评论(0)

洛杉矶交通局说，事件发生于三月中旬，系统遭入侵后列车与巴士服务未受影响，但部分电子显示屏与充值系统一度出现故障。以色列甘比特安全公司发布报告称，攻击者从洛杉矶县大都会运输局系统中窃取至少700GB电子邮件、备份文件及其他资料。

2026-05-25圈小蛙阅读(139)评论(0)

该版本被植入了名为 “DataCollector” 的框架，可全方位窃取用户的聊天记录、相册及定位信息。由于 APKPure 目前由虎牙控股，此事件引发了行业对该平台供应链安全的巨大质疑。