圈小蛙

2026-10-23圈小蛙阅读(79)评论(0)

安全研究人员发现，其旗下 8 个中间证书的私钥竟然是极度简单的数字（例如“4”）。官方将此次灾难级事故归咎于 2025 年生成密钥时的“多重人为失误”与脚本漏洞。未来，该机构将彻底放弃 SSL/TLS 证书市场。

2026-10-22圈小蛙阅读(29)评论(0)

澳大利亚联邦法院作出历史性裁决，法官 Jonathan Beach 裁定苹果公司在 iOS 应用分发与支付领域构成了市场滥用。苹果被限令在 2027 年 3 月 1 日前，允许澳大利亚 iPhone 用户通过第三方商店或直接从网站安装应用。...

2026-10-21圈小蛙阅读(32)评论(0)

PHP 官方正式发布紧急安全补丁，修复了两项极其严重的远程代码执行（RCE）漏洞——CVE-2026-109618 与 CVE-2026-109619。这两项漏洞的危险等级被评估为“关键（Critical）”，其 CVSS v4.0 评分高...

2026-10-20圈小蛙阅读(86)评论(0)

知名云安全团队 FulcrumSec 突发披露，声称已攻陷分布式数据库 TiDB 商业化母公司 PingCAP（平凯星辰）的核心运维资产。泄露范围波及 TiDB Cloud 基础设施控制面、多云账单凭据、Jira 与 CRM 系统、私有源码...

2026-10-19圈小蛙阅读(75)评论(0)

安全研究团队仅耗时三天便挖出了一个潜伏在 Linux 内核网络协议栈中的幽灵漏洞 PwnEscape。该漏洞巧妙利用客户机伪造的“延迟校验和”元数据，在内核完成报文校验后篡改 IPv4 标头长度，最终将一次 32 字节的宿主机越界内存泄露演...

2026-10-18圈小蛙阅读(67)评论(0)

管理员 Encounter 表示，以 GPT-6-Astra 为代表的前沿大模型已经彻底颠覆了逆向工程领域，原本需要社区极客耗费数年心血逐行拼图的“匹配反编译”（Matching Decompilation），如今在 AI 辅助下变得轻而易...

2026-10-17圈小蛙阅读(78)评论(0)

这一评级在 Anthropic 推进由 Apollo 主导的 350 亿美元芯片融资前夕获得。目前，华尔街银行正紧锣密鼓筹备高达 600 亿美元的新一轮债务方案，目标是支持 Anthropic 大规模采购谷歌与博通联合开发的定制化 AI 芯...

2026-10-16圈小蛙阅读(106)评论(0)

近期，Google 被曝在 Android 系统中引入了一项名为“电话号码验证”（Phone number verification）的新机制，该功能会在用户毫无察觉的情况下，自动将其当前使用的 SIM 卡号码关联至该设备上登录的所有 Go...

2026-10-15圈小蛙阅读(85)评论(0)

台湾检警与通讯监管部门突然采取强制措施，对美国合规加密交易所 Coinbase 以及受 CFTC 监管的预测市场平台 Kalshi 实施全域 DNS 与网络拦截。官方给出的定性是平台涉嫌违反《公职人员选举罢免法》中关于禁止选举营利赌博的条款...

2026-10-14圈小蛙阅读(86)评论(0)

依据 Verisign 与美国商务部 NTIA 及 ICANN 签订的特许协议，在六年的合同周期后四年里每年均有权提价 7%，到周期结束时基准批发价或将飙升至 13.42 美元。本文结合域名运营与成本核算，提供详细解读与锁价实操建议。