圈小蛙

2026-09-13圈小蛙阅读(220)评论(0)

网络安全研究机构 Kinryū Labs 在越南发现了一个处于“零保护”状态的 Elasticsearch 集群，该集群内存储了过去九年内所有进出越南的旅客及机组人员的“预先乘客信息（API）”。此次泄露事件共涉及超过 2.2 亿条高度敏感...

2026-09-12圈小蛙阅读(256)评论(2)

代码托管巨头 GitLab 发布紧急安全补丁，修复了一个被评定为 CVSS 10.0 的满分高危漏洞（CVE-2026-85706）。该漏洞允许攻击者在无需账户验证的情况下，直接读取 GitLab 服务器上的任意文件。鉴于其极高的破坏性，官...

2026-09-11圈小蛙阅读(223)评论(0)

在 RustConf 大会上，微软 Rust 工具团队首席工程师 Victor Ciura 宣布，Rust 语言已正式跻身微软内部“一级（Tier One）”语言行列。这一战略升级意味着 Rust 在微软生态中享有与 C++、C# 和 Ty...

2026-09-10圈小蛙阅读(298)评论(0)

注重隐私保护的浏览器 Brave 发布了一份激进的性能对比报告，数据显示，Brave 在 CPU 与内存调度、页面加载效率上全面优于 Chrome、Edge 及 Firefox。然而，该测试结果因 Brave 对比的 Firefox 版本滞...

2026-09-09圈小蛙阅读(239)评论(0)

一名自称白帽黑客的攻击者利用刚刚被修补的漏洞，从比特币顶级侧链网络 Liquid Network中洗劫了 4000 枚比特币。开发商 Blockstream 正在链上紧急周旋，对方虽承诺在所有节点完成升级后归还资产，但高达 3.2 亿美元的...

2026-09-08圈小蛙阅读(289)评论(0)

安全机构 Calif 发布了一项令人震惊的实验报告，证实其利用 AI 技术快速研发出了微信平台的首个零点击蠕虫病毒“WeWorm”。该病毒能通过微信语音通话静默入侵用户手机，实现自动传播。目前腾讯已针对此漏洞完成了紧急修复，并在安卓（8.0...

2026-09-07圈小蛙阅读(282)评论(0)

著名开源安卓应用市场 F-Droid 在其官方 GitLab 平台上提出一项新准则，计划直接采纳 Debian 社区刚表决通过的“生成式 AI 负责任使用”政策。该准则打破了此前部分开源项目对 AI 代码的盲目封杀，明确不禁止在开发与维护中...

2026-09-06圈小蛙阅读(212)评论(0)

老牌隐私加密货币Zcash迎来剧烈行情，价格飙升约 20%，在周五盘中成功突破 1,000 美元大关。这一暴涨不仅延续了其近一个月内价格近乎翻倍的单边上行趋势，也引发了衍生品市场的大规模空头爆仓，使得隐私公链赛道重回资金追捧的焦点。

2026-09-05圈小蛙阅读(255)评论(0)

波兰国家计算机应急响应小组发布高危安全警报，证实知名网络设备厂商 MikroTik 旗下的 RouterOS 操作系统存在 6 个安全漏洞。其中名为“MikroTrick”的漏洞链可让攻击者在无密码状态下通过 SSH 夺取设备最高控制权。由...

2026-09-05圈小蛙阅读(227)评论(0)

美国参议员罗恩·怀登向美国国家安全局（NSA）递交质询信，要求该机构更新官方 VPN 安全使用指南。怀登指出，鉴于外国敌对势力对全球互联网骨干网的渗透，传统的单节点商业 VPN 已难以保护高风险人群，NSA 须明确评估多节点混合网络及数据包...