Chrome高危漏洞CVE-2025-4664紧急修复：可绕过MFA实施账户接管
2025-09-06
隐私安全
Google于2025年5月紧急修复了Chrome浏览器中的高危漏洞CVE-2025-4664，该漏洞允许攻击者绕过多因素认证（MFA）实施账户接管。漏洞影响Chrome 136.0.7103.113版本前的所有发行版，涉 …
阅读更多
— posts
Posts.
共 55 页，1641 篇文章BitLocker加密系统曝严重漏洞，纯软件攻击5分钟可绕过防护
2025-09-06
隐私安全
安全研究人员发现微软BitLocker加密系统存在严重漏洞"CVE-2023-21563"（Bitpixie），攻击者可在无需物理接触或专用硬件的情况下，仅用5分钟绕过加密防护。该漏洞通过从内存中提取BitLocker卷 …
阅读更多
Tor发布Oniux工具实现Linux内核级网络匿名化技术突破
2025-09-06
隐私安全
Tor项目近日发布革命性工具Oniux，通过Linux内核级隔离技术，首次为任意Linux应用程序提供网络流量强制匿名化能力。Oniux采用多命名空间联合隔离、全流量Tor通道强制路由和防DNS泄露加固体系三大核心创新，显著提升匿名防护层 …
阅读更多
广告位
Chrome引入管理员权限拦截机制以强化系统安全防护
2025-09-06
隐私安全
谷歌Chrome将在后续版本中引入一项关键安全功能，默认阻止用户在Windows系统中以管理员权限运行浏览器。该机制移植自Microsoft Edge的防御策略，旨在阻断恶意软件利用高权限浏览器进程发动攻击的路径。当用户尝试以管理员身份启 …
阅读更多
Windows Defender安全漏洞曝光：伪造杀毒软件可绕过系统防护
2025-09-06
隐私安全
安全研究员"es3n1n"披露了名为Defendnot的工具，利用Windows安全中心API的设计缺陷，通过伪造杀毒软件注册信息，成功禁用Microsoft Defender。微软在48小时内将Defendnot标记为 …
阅读更多
广告位
Clash Verge远程执行漏洞威胁全球超1.3万资产安全
2025-09-06
隐私安全
Goby安全团队披露Clash Verge代理客户端存在高危远程命令执行漏洞（CVE-2025-XXXXX），全球超过13,700个暴露资产面临直接威胁。该漏洞通过默认暴露的Web控制服务、CORS跨域绕过和路径穿越攻击，允许攻击者完全控制 …
阅读更多
Procolored打印机软件供应链攻击事件：木马植入半年窃取百万美元比特币
2025-09-06
隐私安全
德国网络安全公司G Data披露，中国打印机品牌Procolored的官方软件遭供应链攻击，攻击者通过植入XRedRAT木马和SnipVex恶意软件，窃取近百万美元比特币。攻击持续半年，主要通过Mega云存储平台分发感染软 …
阅读更多
广告位
Chrome紧急更新修复高危远程代码执行漏洞
2025-09-05
隐私安全
谷歌于2025年6月17日发布Chrome浏览器紧急安全更新（版本137.0.7151.119/.120），修复三个关键漏洞，其中包括两个高危远程代码执行（RCE）漏洞：CVE-2025-6191（V8引擎整数溢出） …
阅读更多
白宫高官遭遇AI语音克隆攻击，FBI紧急调查手机安全漏洞
2025-09-05
隐私安全
2025年5月，白宫办公厅主任苏西·威尔斯的私人手机遭黑客入侵，不法分子利用AI语音克隆技术模仿其声音，向共和党参议员、州长及企业高管发送虚假指令，甚至索要“总统赦免名单”及资金转账。攻击者通过窃取通讯录并结合AI技术，实施精准社会工程攻 …
阅读更多
广告位
iMessage零点击漏洞NICKNAME威胁全球高价值目标安全
2025-09-05
隐私安全
安全公司iVerify披露代号为“NICKNAME”的高级持续性威胁漏洞，该漏洞通过苹果iMessage实现零点击设备接管，影响iOS 18.3.1以下版本设备。攻击者利用iMessage昵称更新机制触发Use-After-Free内存破坏 …
阅读更多
Airoha蓝牙芯片三重高危漏洞曝光，29款耳机产品面临远程窃听威胁
2025-09-05
隐私安全
2025年6月26日，德国安全研究机构ERNW披露台湾络达科技（Airoha）蓝牙音频芯片存在三项高危漏洞（CVE-2025-20700至CVE-2025-20702）。这些漏洞允许攻击者远程访问设备内存和蓝牙通信协议，导致用户隐私数据泄 …
阅读更多
广告位
OpenAI法院命令暴露用户数据隐私漏洞，AI界面临安全信任危机
2025-09-05
隐私安全
2025年6月，OpenAI因法院命令秘密保留用户已删除的聊天记录及临时会话数据，引发全球隐私安全争议。这一操作源于《纽约时报》的版权诉讼，法院要求保留可能涉及侵权的内容。尽管OpenAI声称数据已被隔离存储且仅供法律审查，但延迟披露和透明 …
阅读更多
OpenAI强化AI内容安全监控机制引发隐私争议与技术漏洞挑战
2025-09-04
隐私安全
OpenAI升级ChatGPT的安全监控机制，采用自动化扫描与人工审核结合的方式，识别并处理具有现实危害风险的内容，必要时向执法机关提交信息。新机制包括实时语义分析、高风险内容二次验证及隐私保护特殊条款。然而，技术漏洞导致在复杂对话中可能漏 …
阅读更多
广告位
主流密码管理器点击劫持漏洞暴露自动填充安全风险
2025-09-04
隐私安全
捷克安全研究员 Marek Tóth 披露，Bitwarden、Proton Pass 等多款主流密码管理器存在点击劫持漏洞，黑客可通过 iframe 伪造网页元素，诱导密码管理器自动填充凭证，导致账号密码、信用卡数据甚至双因素认证验证码泄 …
阅读更多
广告位
Grok聊天机器人隐私漏洞导致37万条用户对话被搜索引擎索引
2025-09-04
隐私安全
2025年8月，xAI开发的智能聊天机器人Grok因设计漏洞导致37万条用户对话泄露。问题源于分享链接未添加防护措施，被搜索引擎自动索引，泄露内容涉及隐私凭证、心理健康记录、违规内容及专业机密。尽管此前有用户警告，xAI未及时修复。事件暴露 …
阅读更多
广告位
为什么你的FastAPI测试覆盖率总是低得让人想哭？
2025-09-01
fastapi
FastAPI 开发中，测试环境和基础框架的搭建至关重要。使用 pipenv 或 poetry 管理虚拟环境和依赖，项目结构包括应用入口、API 路由、数据模型、数据库连接和配置文件。核心框架代码涉及 SQLAlchemy 配 …
阅读更多
广告位
FastAPI测试环境配置的秘诀，你真的掌握了吗？
2025-08-30
fastapi
扫描二维码 关注或者微信搜一搜：编程智域 前端至全栈交流与成长
发现1000+提升效率与开发的AI工具和实用程序：https://tools.cmdragon.cn/
1. FastAPI 测试环境配置与基础框架搭建 1.1 测试环境配置 …
阅读更多
广告位