圈小蛙

2026-10-29圈小蛙阅读(158)评论(0)

韩国金融监督院（FSS）证实，包括知名加密交易所 Bithumb、未来资产环球投资（Mirae Asset Global Investments）和大信证券（Daishin Securities）在内的三家顶级金融机构在近期相继遭到了黑客入...

2026-10-28圈小蛙阅读(149)评论(0)

Node.js官方发布了全系列安全补丁，紧急修复了涉及 Node.js 22、24 及 26 三条版本线的总计 10 个安全漏洞。其中，最引人注目的是 CVE-2026-111497，这是一个存在于 Brotli 解码器中的越界写入漏洞，被...

2026-10-27圈小蛙阅读(122)评论(0)

该功能将网络安全警告划分为“可疑”与“危险”两级，借鉴了此前文件下载防御的视觉逻辑。除了界面的重新设计，Google 还接入了 Gemini 模型实时进行诈骗行为分析，试图在用户点击链接前就识破其恶意意图。

2026-10-26圈小蛙阅读(138)评论(0)

针对近期备受关注的 PHP 严重漏洞，安全研究员 Elias Taylor 发文指出，目前流传的数千个“漏洞利用（PoC）”脚本多为大语言模型（LLM）生成的垃圾产物。这些脚本在原生 PHP 环境中根本无法运行，往往依赖苛刻的先决条件。这一...

2026-10-25圈小蛙阅读(120)评论(0)

虽然该项功能并非全员默认开启，但其隐藏的关联逻辑可能导致用户的私人信件与相片被纳入广告侧写。本文解析这项变更的技术边界，并提供防止隐私泄露的手动切断路径。

2026-10-24圈小蛙阅读(134)评论(0)

曾经红极一时的创新型浏览器 Arc 走到了生命周期的终点。开发商 The Browser Company 正式宣布，基于 Chromium 内核的 Arc 月 22 日彻底停止运行。从 10 月 22 日起，Arc 已全面停止新账号注册。公...

2026-10-23圈小蛙阅读(131)评论(0)

安全研究人员发现，其旗下 8 个中间证书的私钥竟然是极度简单的数字（例如“4”）。官方将此次灾难级事故归咎于 2025 年生成密钥时的“多重人为失误”与脚本漏洞。未来，该机构将彻底放弃 SSL/TLS 证书市场。

2026-10-22圈小蛙阅读(59)评论(0)

澳大利亚联邦法院作出历史性裁决，法官 Jonathan Beach 裁定苹果公司在 iOS 应用分发与支付领域构成了市场滥用。苹果被限令在 2027 年 3 月 1 日前，允许澳大利亚 iPhone 用户通过第三方商店或直接从网站安装应用。...

2026-10-21圈小蛙阅读(71)评论(0)

PHP 官方正式发布紧急安全补丁，修复了两项极其严重的远程代码执行（RCE）漏洞——CVE-2026-109618 与 CVE-2026-109619。这两项漏洞的危险等级被评估为“关键（Critical）”，其 CVSS v4.0 评分高...

2026-10-20圈小蛙阅读(130)评论(0)

知名云安全团队 FulcrumSec 突发披露，声称已攻陷分布式数据库 TiDB 商业化母公司 PingCAP（平凯星辰）的核心运维资产。泄露范围波及 TiDB Cloud 基础设施控制面、多云账单凭据、Jira 与 CRM 系统、私有源码...