隐私安全

2025年5月12日，Dior确认其中国区客户数据库遭遇未授权访问，泄露信息包括客户身份数据、消费行为画像、扩展个人信息及关联隐私字段。事件暴露了品牌在访问控制、行为监测和加密防护方面的系统性漏洞。这是2024年以来第三起重大奢侈品牌数据泄 …

华硕路由器内置的 AiCloud 功能曝出严重身份验证绕过漏洞（CVE-2025-2492），CVSS 评分高达 9.2。该漏洞允许远程攻击者无需认证即可完全操控设备，窃取敏感数据、篡改设备配置或作为内网渗透跳板。 …

苹果公司将在iOS 18.5正式版中修复多个高危漏洞，包括iPhone 16e首款自研C1 5G基带芯片的漏洞（CVE-2025-31214），该漏洞可能导致中间人攻击。北京邮电大学的秦若涵、崔志伟和崔宝江三位研究员因发现该漏洞获得苹果公开 …

Google于2025年5月紧急修复了Chrome浏览器中的高危漏洞CVE-2025-4664，该漏洞允许攻击者绕过多因素认证（MFA）实施账户接管。漏洞影响Chrome 136.0.7103.113版本前的所有发行版，涉 …

安全研究人员发现微软BitLocker加密系统存在严重漏洞"CVE-2023-21563"（Bitpixie），攻击者可在无需物理接触或专用硬件的情况下，仅用5分钟绕过加密防护。该漏洞通过从内存中提取BitLocker卷 …

Tor项目近日发布革命性工具Oniux，通过Linux内核级隔离技术，首次为任意Linux应用程序提供网络流量强制匿名化能力。Oniux采用多命名空间联合隔离、全流量Tor通道强制路由和防DNS泄露加固体系三大核心创新，显著提升匿名防护层 …