隐私安全.

安全研究员发现 Anthropic Claude Desktop 应用在未告知用户的情况下，向 7 款主流 Chromium 浏览器静默注册 Native Messaging 桥接组件。该组件以用户权限运行于浏览器沙箱之外，具备完整的浏览器 …

B站用户曝光迅雷未经授权，将微软官方系统镜像（如Windows 10 ISO）替换为含360浏览器、WPS等捆绑软件的第三方版本，仅通过文件名匹配，未校验来源。此举或致恶意代码植入、隐私泄露，用户需哈希校验文件完整性，迅雷未回应，安全行业呼 …

Dr.Web称小米GetApps商店存在多款用TensorFlow.js驱动的恶意Android应用，伪装《Theft Auto Mafia》等休闲游戏或经版本更新植入，借第三方下载网站及社交平台伪装热门应用破解版传播。此类应用通过后台广告 …

2026年1月22日，Dr.Web警示小米海外应用商店GetApps发现多款搭载新型Android恶意程序的应用，其借助机器学习（TensorFlow.js）技术实施广告欺诈，伪装成普通游戏，部分通过版本更新植入恶意模块，累计影响数万次下 …

2026年1月22日，暗网曝阿尔巴尼亚驻希腊使馆2811份（7文件夹，933MB）敏感文件遭HaxChipper窃取泄露，含2022年使馆邮箱核心数据。因阿尔巴尼亚系北约成员，数据或影响联盟情报共享与巴尔干安全。官方未回应，攻击 …

腾讯对GitHub多款微信聊天记录导出工具发起DMCA投诉使其下架，指控含绕过技术保护、逆向工程、隐私风险及称“用户访问自身数据为未授权访问”引发争议。GitHub据DMCA快速下架，开发者维权难；用户质疑官方备份功能局限，腾讯过往多次强化 …

2026年1月17日，暗网监测发现BreachForums疑似VIP用户数据库泄露，含11国约1200名（95名标CN）用户信息，涉及16项数据，含明文密码或致撞库风险。CN用户在线分化，发帖“二八分布”，部分账号或被入侵。登录IP超50% …

2025年11月18日，Cloudflare全球网络中断数小时，致数千网站（含ChatGPT、X）无法访问，30%边缘节点异常，北美、欧洲及亚太地区受影响。推测故障或因配置变更或路由协议异常，自身服务依赖自身设施存单点隐患。专家建议多CDN …

全球安全公司RAPID7披露一加OxygenOS系统存在高危漏洞CVE-2025-10184，该漏洞允许攻击者绕过权限控制，无感知地读取短信、彩信内容，并可能执行SQL注入攻击，威胁用户隐私与账户安全。自2024年5月起，RAPID7多次联 …

中国“防火长城”（GFW）核心供应商积至（海南）信息技术有限公司及中科院信息工程研究所MESA实验室的超600GB内部资料泄漏，首次彻底曝光了GFW的底层架构与全球输出网络。泄漏内容包括核心技术文档、源代码、商业合同及海外客户通信记录，揭示 …

超过15个全球活跃的勒索软件团伙近日通过暗网集体宣布终止攻击行动，声称将用赎金“享受生活”，并向被捕成员致歉。业界普遍质疑其动机，认为这是应对执法压力的策略性公关，而非真正退场。区块链数据显示，这些团伙的资金流动仍在活跃，可能为筹备新一轮攻 …

苹果公司推出的iPhone 17系列引入了Memory Integrity Enforcement（MIE）技术，通过芯片级内存完整性验证，有效对抗零点击间谍软件威胁。MIE技术依托与Arm联合开发的增强型内存标记扩展（EMTE），为内存分 …