圈小蛙

2026-10-25圈小蛙阅读(104)评论(0)

虽然该项功能并非全员默认开启，但其隐藏的关联逻辑可能导致用户的私人信件与相片被纳入广告侧写。本文解析这项变更的技术边界，并提供防止隐私泄露的手动切断路径。

2026-10-24圈小蛙阅读(110)评论(0)

曾经红极一时的创新型浏览器 Arc 走到了生命周期的终点。开发商 The Browser Company 正式宣布，基于 Chromium 内核的 Arc 月 22 日彻底停止运行。从 10 月 22 日起，Arc 已全面停止新账号注册。公...

2026-10-23圈小蛙阅读(118)评论(0)

安全研究人员发现，其旗下 8 个中间证书的私钥竟然是极度简单的数字（例如“4”）。官方将此次灾难级事故归咎于 2025 年生成密钥时的“多重人为失误”与脚本漏洞。未来，该机构将彻底放弃 SSL/TLS 证书市场。

2026-10-22圈小蛙阅读(51)评论(0)

澳大利亚联邦法院作出历史性裁决，法官 Jonathan Beach 裁定苹果公司在 iOS 应用分发与支付领域构成了市场滥用。苹果被限令在 2027 年 3 月 1 日前，允许澳大利亚 iPhone 用户通过第三方商店或直接从网站安装应用。...

2026-10-21圈小蛙阅读(57)评论(0)

PHP 官方正式发布紧急安全补丁，修复了两项极其严重的远程代码执行（RCE）漏洞——CVE-2026-109618 与 CVE-2026-109619。这两项漏洞的危险等级被评估为“关键（Critical）”，其 CVSS v4.0 评分高...

2026-10-20圈小蛙阅读(112)评论(0)

知名云安全团队 FulcrumSec 突发披露，声称已攻陷分布式数据库 TiDB 商业化母公司 PingCAP（平凯星辰）的核心运维资产。泄露范围波及 TiDB Cloud 基础设施控制面、多云账单凭据、Jira 与 CRM 系统、私有源码...

2026-10-19圈小蛙阅读(98)评论(0)

安全研究团队仅耗时三天便挖出了一个潜伏在 Linux 内核网络协议栈中的幽灵漏洞 PwnEscape。该漏洞巧妙利用客户机伪造的“延迟校验和”元数据，在内核完成报文校验后篡改 IPv4 标头长度，最终将一次 32 字节的宿主机越界内存泄露演...

2026-10-18圈小蛙阅读(87)评论(0)

管理员 Encounter 表示，以 GPT-6-Astra 为代表的前沿大模型已经彻底颠覆了逆向工程领域，原本需要社区极客耗费数年心血逐行拼图的“匹配反编译”（Matching Decompilation），如今在 AI 辅助下变得轻而易...

2026-10-17圈小蛙阅读(95)评论(0)

这一评级在 Anthropic 推进由 Apollo 主导的 350 亿美元芯片融资前夕获得。目前，华尔街银行正紧锣密鼓筹备高达 600 亿美元的新一轮债务方案，目标是支持 Anthropic 大规模采购谷歌与博通联合开发的定制化 AI 芯...

2026-10-16圈小蛙阅读(122)评论(0)

近期，Google 被曝在 Android 系统中引入了一项名为“电话号码验证”（Phone number verification）的新机制，该功能会在用户毫无察觉的情况下，自动将其当前使用的 SIM 卡号码关联至该设备上登录的所有 Go...