iOS与macOS TCC框架漏洞曝光：符号链接劫持致敏感数据泄露
2025-09-10
隐私安全
苹果iOS和macOS系统曝出严重安全漏洞（CVE-2024-44131），攻击者可通过符号链接劫持绕过TCC框架，非法访问健康数据、位置信息、麦克风及摄像头等敏感资源。该漏洞影响iOS 17至macOS Sonoma系统版本，全程无需用户 …
阅读更多
cmdragon@blog:~
$
node welcome.js
function
hello() {
console.log('欢迎访问我的博客');
}
hello();
→ 欢迎访问我的博客
$
查看所有
如何用FastAPI玩转多模块测试与异步任务，让代码不再“闹脾气”？
2025-09-10
fastapi
FastAPI框架在多模块集成测试中，通过pytest的fixture创建临时数据库，确保测试数据隔离，并使用unittest.mock模拟外部依赖，验证模块间交互。异步任务通过BackgroundTasks处理，定时任务则借 …
阅读更多
广告位
支付宝NFC支付设备芯片级漏洞曝光：物理篡改可劫持支付链接
2025-09-10
隐私安全
2025年1月5日，OneKey安全实验室披露支付宝“碰一碰”NFC支付设备存在芯片级安全漏洞。攻击者可通过物理篡改设备芯片，将支付链接替换为钓鱼地址，诱导用户向非法账户转账。该漏洞利用需物理接触设备且依赖多重条件，实际风险较低。支付宝已 …
阅读更多
Mars Hydro数据库配置错误导致27亿条用户数据泄露，暴露Wi-Fi密码与设备API
2025-09-09
隐私安全
中国智能设备制造商Mars Hydro因数据库安全配置错误，导致27亿条用户敏感数据暴露，包括Wi-Fi密码、API密钥和设备ID等。此次泄露使黑客能够入侵用户网络、劫持设备并渗透云基础设施。尽管公司迅速封锁数据库，但数据暴露时长和第三方窃 …
阅读更多
DeepSeek大模型核心提示词泄露揭示AI安全边界漏洞
2025-09-09
隐私安全
国际安全研究人员成功绕过DeepSeek V3大语言模型的安全防护机制，完整提取其核心系统提示词，揭示了大模型底层安全架构的脆弱性。泄露的提示词包含超过1500字符的行为规范，涵盖伦理准则、内容审查和任务处理三大模块。研究人员采用创新的“多 …
阅读更多
广告位
卡巴斯基揭露恶意SDK跨平台攻击：OCR技术窃取加密钱包信息
2025-09-09
隐私安全
卡巴斯基实验室揭露了一起名为SparkCat的恶意SDK攻击事件，该SDK通过光学字符识别（OCR）技术窃取用户加密货币钱包的助记词与恢复密钥。攻击波及Google Play和Apple App Store中的数十款应用，主要影响使用中文、 …
阅读更多
DeepSeek遭遇Mirai变种僵尸网络攻击，AI行业安全面临严峻挑战
2025-09-09
隐私安全
近期，中国人工智能企业深度求索（DeepSeek）遭受大规模网络攻击，涉及分布式拒绝服务攻击（DDoS）、HTTP 代理渗透及僵尸网络协同作战。幕后黑手为 Mirai 僵尸网络变种 HailBot 和 RapperBot，利用物联网设备漏洞 …
阅读更多
广告位
DeepSeek iOS应用曝重大传输漏洞，用户数据未加密流向火山引擎引发全球警戒
2025-09-09
隐私安全
DeepSeek iOS应用被曝存在严重传输安全漏洞，用户数据未加密流向字节跳动旗下火山引擎，引发全球警戒。安全审计发现该应用未启用应用传输安全（ATS），且采用已被淘汰的3DES加密算法，导致敏感数据易被截取。多国政府已发布禁用令，黑客组 …
阅读更多
如何在FastAPI中玩转“时光倒流”的数据库事务回滚测试？
2025-09-09
fastapi
在 FastAPI 项目中，集成测试通过事务回滚机制确保测试环境的干净性。使用 pytest、SQLAlchemy 和 FastAPI TestClient 组合，实现数据库事务的嵌套控制，测试中的所有数据库操作在用例结束时自动回滚。 …
阅读更多
广告位
苹果紧急修复iOS 18.3.1物理破解漏洞，强化数据安全防护
2025-09-09
隐私安全
苹果公司于2024年2月11日紧急发布iOS 18.3.1安全更新，修复了两个高危漏洞。其中，ProactiveSummarization框架配置文件漏洞可能导致隐私信息泄露，而USB限制模式绕过漏洞则允许攻击者通过物理接触设备绕过数据封 …
阅读更多
暗网交易Windows内核级0day与本地提权漏洞，企业安全面临系统性威胁
2025-09-08
隐私安全
暗网市场近期出现涉及Windows内核级零日漏洞（代号"EDR Killer"）及两项本地权限提升（LTE）漏洞的交易活动。这些漏洞可绕过Windows操作系统的核心防御机制，对全球企业服务器、政府机构及关键基础设施构成 …
阅读更多
广告位
谷歌SafetyCore静默安装引发安卓用户控制权危机与隐私风险
2025-09-08
隐私安全
2025年2月24日，谷歌通过Google Play Store向Android 9及以上设备静默安装系统级应用SafetyCore，引发全球隐私争议。该应用使用本地机器学习模型扫描设备内容，声称不主动上传数据，但用户无法永久卸载，且预留云 …
阅读更多
广告位
OpenAI为GPT-4o图像生成添加水印引发安全与版权争议
2025-09-08
隐私安全
OpenAI正在为GPT-4o图像生成功能预置水印机制，旨在通过可见或不可见水印标识AI生成内容，以应对版权滥用和内容溯源问题。水印可能仅限免费用户，付费用户或可享受无水印输出，引发安全公平性质疑。水印技术若嵌入用户身份信息，存在隐私泄露隐 …
阅读更多
谷歌紧急修复Android零日漏洞，间谍软件利用USB驱动绕过锁屏窃密
2025-09-08
隐私安全
谷歌紧急修复了Android USB驱动程序中的零日漏洞（CVE-2024-53104），该漏洞已被以色列公司Cellebrite的间谍软件利用，攻击者可通过物理接触设备绕过锁屏，窃取敏感数据。漏洞影响Android 9及以上版本，攻击链包 …
阅读更多
微软披露XCSSET恶意软件升级变种，macOS开发者与用户面临高危威胁
2025-09-08
隐私安全
微软威胁情报团队发现针对macOS生态系统的XCSSET恶意软件新变种，其攻击范围覆盖开发者与普通用户。新版XCSSET采用复合式代码混淆技术、系统级持久化机制及供应链攻击升级，显著提升攻击隐蔽性和破坏力。其恶意行为包括敏感信息窃取、远程控 …
阅读更多
广告位
苹果紧急发布iOS 18.3.2修复WebKit高危沙箱逃逸漏洞
2025-09-08
隐私安全
苹果公司于2025年3月12日发布紧急安全更新iOS 18.3.2，修复了WebKit浏览器引擎中的高危漏洞。该漏洞允许攻击者通过恶意网页绕过iOS安全机制，实现沙箱逃逸并执行任意代码。漏洞源于内存管理的缺陷，存在越界写入问题，影响iOS …
阅读更多
macOS 16剪切板权限控制机制全面升级，有效防御隐私窃取与加密资产威胁
2025-09-07
隐私安全
苹果将在macOS 16中引入剪切板访问权限控制机制，终结应用对剪切板的无感窥探。新机制延续iOS 14+框架，用户可设定“始终允许”、“始终拒绝”或“每次询问”策略，动态管理应用权限。此举直击加密货币攻击痛点，如助记词截获和交易地址替换， …
阅读更多
广告位
Clash Verge rev高危提权漏洞威胁全系统安全
2025-09-07
隐私安全
跨平台代理工具Clash Verge rev曝高危提权漏洞，影响Linux、Windows和macOS系统，攻击者可获取最高权限（root或SYSTEM）。漏洞存在于后台服务模块，涉及权限隔离失效、自启动组件缺陷和未授权访问路径。受影响版本 …
阅读更多
广告位
苹果修复自研基带芯片高危漏洞，北邮研究员贡献获公开致谢
2025-09-07
隐私安全
苹果公司将在iOS 18.5正式版中修复多个高危漏洞，包括iPhone 16e首款自研C1 5G基带芯片的漏洞（CVE-2025-31214），该漏洞可能导致中间人攻击。北京邮电大学的秦若涵、崔志伟和崔宝江三位研究员因发现该漏洞获得苹果公开 …
阅读更多
广告位