隐私安全

安全研究员发现 Anthropic Claude Desktop 应用在未告知用户的情况下，向 7 款主流 Chromium 浏览器静默注册 Native Messaging 桥接组件。该组件以用户权限运行于浏览器沙箱之外，具备完整的浏览器 …

B站用户曝光迅雷未经授权，将微软官方系统镜像（如Windows 10 ISO）替换为含360浏览器、WPS等捆绑软件的第三方版本，仅通过文件名匹配，未校验来源。此举或致恶意代码植入、隐私泄露，用户需哈希校验文件完整性，迅雷未回应，安全行业呼 …

Dr.Web称小米GetApps商店存在多款用TensorFlow.js驱动的恶意Android应用，伪装《Theft Auto Mafia》等休闲游戏或经版本更新植入，借第三方下载网站及社交平台伪装热门应用破解版传播。此类应用通过后台广告 …

2026年1月22日，Dr.Web警示小米海外应用商店GetApps发现多款搭载新型Android恶意程序的应用，其借助机器学习（TensorFlow.js）技术实施广告欺诈，伪装成普通游戏，部分通过版本更新植入恶意模块，累计影响数万次下 …

2026年1月22日，暗网曝阿尔巴尼亚驻希腊使馆2811份（7文件夹，933MB）敏感文件遭HaxChipper窃取泄露，含2022年使馆邮箱核心数据。因阿尔巴尼亚系北约成员，数据或影响联盟情报共享与巴尔干安全。官方未回应，攻击 …

腾讯对GitHub多款微信聊天记录导出工具发起DMCA投诉使其下架，指控含绕过技术保护、逆向工程、隐私风险及称“用户访问自身数据为未授权访问”引发争议。GitHub据DMCA快速下架，开发者维权难；用户质疑官方备份功能局限，腾讯过往多次强化 …