【今日观点】 币安63亿美元黑客案始末:两名核心工程师惨遭“入门级”社工欺诈,巨头防线毁于一旦
币安联席 CEO Richard Teng 公布了那场导致 63 亿美元惊天大案的初步调查报告:令人难以置信的是,这场史无前例的加密资产流失,起因竟然是两名核心钱包工程师同时中了网络安全圈最经典的社会工程学骗局。从搜索引擎上的付费钓鱼版 H...
圈小蛙币安联席 CEO Richard Teng 公布了那场导致 63 亿美元惊天大案的初步调查报告:令人难以置信的是,这场史无前例的加密资产流失,起因竟然是两名核心钱包工程师同时中了网络安全圈最经典的社会工程学骗局。从搜索引擎上的付费钓鱼版 H...

以肆无忌惮著称的黑客组织 ShinyHunters 宣称已成功渗透美国联邦调查局服务器,泄露数据规模惊人,几乎涵盖了全部现役特工及历史职位申请人的隐私档案。目前,FBI 官网招聘入口已关闭,调查机构已确认部分样本数据与真实信息高度吻合。

近期慢雾披露了一起恶性加密货币盗窃案:一款名为 FomoPeek 的币圈应用借由多位 KOL 推广引流后,被证实暗中打包了针对 iOS 的内核级提权利用框架。该应用能够逃逸苹果沙盒并静默盗取 iPhone 内存储的钱包私钥,目前已造成至少 ...

全球边缘计算与网络安全巨头 Cloudflare 宣布旗下无服务器计算产品 Python Workers 正式达到全面可用阶段。Python 正式升级为 Cloudflare 开发者平台的一级支持语言,不仅原生兼容 FastAPI、Djan...

马斯克旗下的 SpaceXAI 宣布推出新一代主力大模型 Grok 4.7,该模型针对耗时数小时的软件工程和知识工作进行了深度的强化学习微调,显著增强了自我代码验证与长上下文调度能力。Grok 4.7 目前已在 Cursor 和 Grok ...

国内人工智能独角兽企业月之暗面宣布推出旗下 Kimi Code 的官方桌面客户端——Kimi Code Desktop,支持 macOS 和 Windows 系统。该客户端将原生的 AI Agent 自动化编程能力与内置终端、浏览器及 Gi...

攻击团队通过组合 Discourse 论坛图像处理库的堆缓冲区溢出漏洞与 OpenAI 自身的单点登录(SSO)配置缺陷,成功控制了多名 OpenAI 员工账号并访问了内部代码仓库。OpenAI 已为此发放 6,500 美元赏金,而整个 A...

尽管遭遇美联储实施自 2023 年以来的首次加息,以及美国参议院未能通过《CLARITY法案》的双重宏观逆风,加密货币市场依然迎来了剧烈的强势反弹。比特币价格冲破 80,000 美元关口,距离花旗银行设定的 82,000 美元目标价仅一步之...

知名技术博主 Ferstar 爆料称,AI 编程工具 ZCode 在用户登录后,会在后台悄然将包含完整 .git 历史、LFS 缓存及配置在内的工作区打包加密,并直传至阿里云 OSS。更让人担忧的是,该行为完全不受用户遥测与快照索引开关的控...

由于美国财政部海外资产控制办公室(OFAC)制裁政策的进一步收紧,伊朗绝大多数银行与金融机构的 SSL/TLS 数字证书相继过期失效,导致线上银行与金融服务出现大面积断网和访问中断。在公信力根证书断供的困境下,伊朗正尝试通过启用隐蔽域名与开...
利用此漏洞,黑客可以强行突破沙箱的边界,将其权限“提升”至更高的系统级视角,从而越权获取设备的通话记录、加密通信凭证以及应用数据。