英国政府被曝要求苹果提供iCloud加密后门
据《华盛顿邮报》2025年2月7日报道，英国政府依据《调查权力法》（IPA）向苹果公司发出“技术能力通知”（TCN），要求其为iCloud加密数据提供后门，允许当局访问全球用户上传的文件。
苹果此前推出的“高级数据保护”功能，使iCloud备份具备端到端加密（E2EE），遭到英美执法机构反对。英国政府称，该措施妨碍打击犯罪，需要科技公司配合提供访问权限。苹果未对此置评，但长期以来坚决反对设置后门，认为此举将威胁用户隐私和数据安全。
此事引发国际关注，美国政府已介入了解，科技行业普遍反对政府干预，谷歌和Meta均表示不会提供类似后门。如果英国成功施压，其他国家可能效仿，全球科技公司的加密策略或将受到挑战。
参考链接 [1]
据《华盛顿邮报》2025年2月7日报道，英国政府依据《调查权力法》（IPA）向苹果公司发出“技术能力通知”（TCN），要求其为iCloud加密数据提供后门，允许当局访问全球用户上传的文件。
苹果此前推出的“高级数据保护”功能，使iCloud备份具备端到端加密（E2EE），遭到英美执法机构反对。英国政府称，该措施妨碍打击犯罪，需要科技公司配合提供访问权限。苹果未对此置评，但长期以来坚决反对设置后门，认为此举将威胁用户隐私和数据安全。
此事引发国际关注，美国政府已介入了解，科技行业普遍反对政府干预，谷歌和Meta均表示不会提供类似后门。如果英国成功施压，其他国家可能效仿，全球科技公司的加密策略或将受到挑战。
参考链接 [1]
TechCrunch
UK government demands Apple backdoor to encrypted cloud data: Report | TechCrunch
Apple is likely to stop providing its encrypted cloud service to U.K. users
💩31👍6🤡4🤮2👎1
DeepSeek大模型核心提示词被泄露，研究人员成功绕过安全限制
2025年2月8日消息，国外研究人员成功越狱DeepSeek V3，获取了其核心系统提示词。这一指令集控制着AI的行为模式、内容限制及任务处理方式。DeepSeek官方已修复漏洞，但研究人员担忧类似手法可能影响其他AI模型，因此未公开详细技术细节。
研究显示，DeepSeek的系统提示词包含严格的内容审核和安全限制，强调中立性、用户安全和数据隐私。相比之下，OpenAI的GPT-4o对敏感内容的处理更加开放，允许更深入的批判性讨论。DeepSeek的内部指令还预定义了11类任务主题，包括创意写作、技术查询、语言处理、历史科学等。
此次事件再次凸显大模型安全挑战，研究人员警告，绕过AI安全限制的技术正在不断进化，可能被滥用于恶意攻击或信息操控。科技公司需持续强化安全措施，以防止模型被误导或用于非法用途。
由于提示词过长所以放在评论区了
2025年2月8日消息，国外研究人员成功越狱DeepSeek V3，获取了其核心系统提示词。这一指令集控制着AI的行为模式、内容限制及任务处理方式。DeepSeek官方已修复漏洞，但研究人员担忧类似手法可能影响其他AI模型，因此未公开详细技术细节。
研究显示，DeepSeek的系统提示词包含严格的内容审核和安全限制，强调中立性、用户安全和数据隐私。相比之下，OpenAI的GPT-4o对敏感内容的处理更加开放，允许更深入的批判性讨论。DeepSeek的内部指令还预定义了11类任务主题，包括创意写作、技术查询、语言处理、历史科学等。
此次事件再次凸显大模型安全挑战，研究人员警告，绕过AI安全限制的技术正在不断进化，可能被滥用于恶意攻击或信息操控。科技公司需持续强化安全措施，以防止模型被误导或用于非法用途。
由于提示词过长所以放在评论区了
👍29🤯6🤡5❤2
DeepSeek未加密传输用户数据，安全隐患引发全球关注
近日，安全公司NowSecure在审计中发现，DeepSeek iOS应用在未加密的情况下传输用户和设备数据，可能导致信息泄露和攻击风险。研究表明，该应用未启用iOS平台的应用传输安全（ATS），且使用不安全的加密算法（3DES），使数据容易受到拦截和篡改。
此外，DeepSeek的数据流向字节跳动旗下的“火山引擎”服务器，这一发现引发了美国和多个国家政府的进一步安全审查。目前，美国、印度、澳大利亚、意大利、荷兰等国已禁止在政府设备上使用DeepSeek，担忧其数据安全问题。
与此同时，网络犯罪分子正利用DeepSeek的流行趋势发起攻击。XLab报告称，该平台近期遭遇Mirai僵尸网络hailBot和RapperBot的DDoS攻击，同时，黑客正在建立仿冒网站传播恶意软件和诈骗内容。安全专家警告，用户应警惕相关风险，并避免在不安全环境下使用该应用。
近日，安全公司NowSecure在审计中发现，DeepSeek iOS应用在未加密的情况下传输用户和设备数据，可能导致信息泄露和攻击风险。研究表明，该应用未启用iOS平台的应用传输安全（ATS），且使用不安全的加密算法（3DES），使数据容易受到拦截和篡改。
此外，DeepSeek的数据流向字节跳动旗下的“火山引擎”服务器，这一发现引发了美国和多个国家政府的进一步安全审查。目前，美国、印度、澳大利亚、意大利、荷兰等国已禁止在政府设备上使用DeepSeek，担忧其数据安全问题。
与此同时，网络犯罪分子正利用DeepSeek的流行趋势发起攻击。XLab报告称，该平台近期遭遇Mirai僵尸网络hailBot和RapperBot的DDoS攻击，同时，黑客正在建立仿冒网站传播恶意软件和诈骗内容。安全专家警告，用户应警惕相关风险，并避免在不安全环境下使用该应用。
😁40👍8🤡5❤2🤯1💩1🤣1
苹果发布 iOS 18.3.1 紧急安全更新，修复物理破解漏洞
2月11日凌晨，苹果推送了 iOS 18.3.1 (22D72) 紧急更新，未经过 Beta 测试即直接发布，表明此次更新涉及重要安全修复。
关键修复内容：
• ProactiveSummarization 框架漏洞：修复了两个 留空的配置文件（BundleldsDenyList.plist 和 SummarizationCategoriesDenyList.plist），可能影响系统数据处理安全性。
• USB 限制模式绕过：修复了 物理破解攻击 可绕过 USB 限制模式的问题，进一步强化设备的物理安全防护。
此次更新 专注于安全性修复，苹果建议所有 iPhone 用户尽快升级，以防止潜在攻击利用这些漏洞进行入侵或数据窃取。
2月11日凌晨，苹果推送了 iOS 18.3.1 (22D72) 紧急更新，未经过 Beta 测试即直接发布，表明此次更新涉及重要安全修复。
关键修复内容：
• ProactiveSummarization 框架漏洞：修复了两个 留空的配置文件（BundleldsDenyList.plist 和 SummarizationCategoriesDenyList.plist），可能影响系统数据处理安全性。
• USB 限制模式绕过：修复了 物理破解攻击 可绕过 USB 限制模式的问题，进一步强化设备的物理安全防护。
此次更新 专注于安全性修复，苹果建议所有 iPhone 用户尽快升级，以防止潜在攻击利用这些漏洞进行入侵或数据窃取。
🤡25❤5👍1
苹果与阿里合作开发 AI，为中国 iPhone 用户提供本地化智能功能
据 The Information 报道，苹果公司与阿里巴巴达成合作，将共同开发适用于中国市场的人工智能功能，并已向中国网络监管机构提交审批。这标志着苹果在中国的 AI 战略取得新进展。
知情人士透露，苹果自 2023 年起测试多家中国 AI 开发商的模型，并最初选择百度作为主要合作伙伴。然而，由于百度 AI 模型的开发进度未达预期，合作受阻。随后，苹果转而评估腾讯、字节跳动、阿里巴巴和 DeepSeek 的方案。最终，苹果放弃了 DeepSeek，主要原因是该团队缺乏支持大规模商业合作的经验。
苹果此举符合中国严格的数据监管要求，未来 iPhone 在中国市场的 AI 功能或将与全球版本有所不同。目前，苹果与阿里的具体合作细节尚未正式公布。
据 The Information 报道，苹果公司与阿里巴巴达成合作，将共同开发适用于中国市场的人工智能功能，并已向中国网络监管机构提交审批。这标志着苹果在中国的 AI 战略取得新进展。
知情人士透露，苹果自 2023 年起测试多家中国 AI 开发商的模型，并最初选择百度作为主要合作伙伴。然而，由于百度 AI 模型的开发进度未达预期，合作受阻。随后，苹果转而评估腾讯、字节跳动、阿里巴巴和 DeepSeek 的方案。最终，苹果放弃了 DeepSeek，主要原因是该团队缺乏支持大规模商业合作的经验。
苹果此举符合中国严格的数据监管要求，未来 iPhone 在中国市场的 AI 功能或将与全球版本有所不同。目前，苹果与阿里的具体合作细节尚未正式公布。
🤡39😁4💩4🔥2❤1
Mars Hydro 物联网数据库泄露：27 亿条用户数据暴露，涉及 Wi-Fi 密码、设备 ID 和 API 凭据
中国物联网设备制造商 Mars Hydro 旗下数据库因安全配置错误，导致全球用户数据泄露，涉及 27 亿条记录，总大小达 1.17TB。安全研究员 Jeremiah Fowler 发现，该数据库 未受密码保护或加密，其中包含 Wi-Fi SSID（网络名称）、密码、设备 ID、IP 地址及 API 详细信息，甚至可用于远程控制设备。
本次数据泄露涉及 LG-LED SOLUTIONS LIMITED，该公司在美国加州注册，并运营 Mars Hydro 和 Spider Farmer 等智能生长灯品牌，设备遍布全球。研究人员指出，错误日志中包含用户设备信息，暴露了 智能手机操作系统、App 版本、授权令牌 等敏感数据。这些数据若被恶意利用，可能会导致 用户网络遭入侵、物联网设备被远程控制，甚至用于更高级的网络攻击，如 中间人攻击（MITM） 或 DDoS 攻击。
在收到安全通知后，Mars Hydro 已在数小时内封锁数据库访问，但未对此次泄露发表公开声明。研究人员向该公司客户支持团队求证，确认 Mars Pro App 属于官方产品，但仍不清楚数据库是由 Mars Hydro 直接运营，还是通过第三方承包商管理。此外，目前尚无法确定数据库暴露的时间以及是否有其他黑客或第三方访问过这些数据。
物联网安全问题日益严峻，此前 Palo Alto Networks 研究显示，57% 的 IoT 设备存在严重漏洞，98% 的数据未加密传输，使其极易成为攻击目标。本次泄露事件再次暴露了物联网产品 缺乏长期安全维护、数据存储管理不当 等问题。专家建议受影响用户：
• 立即更改 Wi-Fi 密码，并避免使用默认设备密码；
• 检查路由器日志，监测是否有异常设备连接；
• 在网络设备上启用 WPA3 加密，提高安全性；
• 定期更新固件，避免使用未受支持的 IoT 设备。
尽管 Mars Hydro 迅速封锁了数据库，但此类泄露事件暴露出的安全隐患仍值得行业警惕。IoT 设备厂商应加强数据加密措施，避免存储敏感信息，并定期进行安全审计，以降低用户数据遭窃取的风险。
另外有意思的是根据 Google Play 和 Apple App Store 上的 Mars Hydro 数据隐私声明，该应用程序不收集用户数据。💀💀💀
参考链接 [1]
中国物联网设备制造商 Mars Hydro 旗下数据库因安全配置错误，导致全球用户数据泄露，涉及 27 亿条记录，总大小达 1.17TB。安全研究员 Jeremiah Fowler 发现，该数据库 未受密码保护或加密，其中包含 Wi-Fi SSID（网络名称）、密码、设备 ID、IP 地址及 API 详细信息，甚至可用于远程控制设备。
本次数据泄露涉及 LG-LED SOLUTIONS LIMITED，该公司在美国加州注册，并运营 Mars Hydro 和 Spider Farmer 等智能生长灯品牌，设备遍布全球。研究人员指出，错误日志中包含用户设备信息，暴露了 智能手机操作系统、App 版本、授权令牌 等敏感数据。这些数据若被恶意利用，可能会导致 用户网络遭入侵、物联网设备被远程控制，甚至用于更高级的网络攻击，如 中间人攻击（MITM） 或 DDoS 攻击。
在收到安全通知后，Mars Hydro 已在数小时内封锁数据库访问，但未对此次泄露发表公开声明。研究人员向该公司客户支持团队求证，确认 Mars Pro App 属于官方产品，但仍不清楚数据库是由 Mars Hydro 直接运营，还是通过第三方承包商管理。此外，目前尚无法确定数据库暴露的时间以及是否有其他黑客或第三方访问过这些数据。
物联网安全问题日益严峻，此前 Palo Alto Networks 研究显示，57% 的 IoT 设备存在严重漏洞，98% 的数据未加密传输，使其极易成为攻击目标。本次泄露事件再次暴露了物联网产品 缺乏长期安全维护、数据存储管理不当 等问题。专家建议受影响用户：
• 立即更改 Wi-Fi 密码，并避免使用默认设备密码；
• 检查路由器日志，监测是否有异常设备连接；
• 在网络设备上启用 WPA3 加密，提高安全性；
• 定期更新固件，避免使用未受支持的 IoT 设备。
尽管 Mars Hydro 迅速封锁了数据库，但此类泄露事件暴露出的安全隐患仍值得行业警惕。IoT 设备厂商应加强数据加密措施，避免存储敏感信息，并定期进行安全审计，以降低用户数据遭窃取的风险。
另外有意思的是根据 Google Play 和 Apple App Store 上的 Mars Hydro 数据隐私声明，该应用程序不收集用户数据。💀💀💀
参考链接 [1]
😁34😨12🤡9❤6👍4😈1
XCSSET 恶意软件变种再现，针对 macOS 开发者和用户
2025年2月17日，微软威胁情报团队发现 XCSSET macOS 恶意软件新变种，这是自 2022 年以来首次检测到的升级版本。XCSSET 主要通过 感染 Xcode 项目 传播，影响 macOS 开发者和普通用户。新版本采用 更复杂的代码混淆技术、改进的持久性机制，并引入 新的感染策略，增加了检测和防御难度。
主要发现
• 代码混淆升级：利用 Base64 和 xxd 编码，使恶意代码更难分析。
• 增强持久化：通过 修改 zshrc 文件 和 Dock 劫持 技术，确保恶意软件在设备重启后仍能执行。
• 扩展感染方式：利用 Xcode 目标设置 植入恶意代码，扩大传播范围。
潜在威胁
• 窃取敏感数据：包括 数字钱包、浏览器凭证、聊天记录、笔记应用数据 等。
• 远程控制和数据泄露：攻击者可 获取 IP 地址、文件、屏幕截图，进一步实施攻击。
• 勒索软件功能：具备 文件加密和勒索信息显示，可能造成数据丢失和经济损失。
• 难以检测和防御：利用 高级混淆和新型持久性机制 规避安全软件检测。
防范建议
• 检查 Xcode 项目：避免使用 非官方存储库 的代码。
• 定期更新系统和软件：修复 macOS 及相关应用漏洞，减少风险。
• 使用安全工具：安装 可靠的防病毒和安全软件 进行监控和检测。
• 避免下载未知应用：仅从 官方 App Store 或可信来源 获取软件。
• 监控可疑行为：关注 系统异常、未授权网络连接，及早发现安全风险。
微软警告称，XCSSET 仍然 对 macOS 用户构成重大安全威胁，开发者和普通用户应 提高警惕，采取必要防护措施，避免成为攻击目标。
参考链接 [1]
2025年2月17日，微软威胁情报团队发现 XCSSET macOS 恶意软件新变种，这是自 2022 年以来首次检测到的升级版本。XCSSET 主要通过 感染 Xcode 项目 传播，影响 macOS 开发者和普通用户。新版本采用 更复杂的代码混淆技术、改进的持久性机制，并引入 新的感染策略，增加了检测和防御难度。
主要发现
• 代码混淆升级：利用 Base64 和 xxd 编码，使恶意代码更难分析。
• 增强持久化：通过 修改 zshrc 文件 和 Dock 劫持 技术，确保恶意软件在设备重启后仍能执行。
• 扩展感染方式：利用 Xcode 目标设置 植入恶意代码，扩大传播范围。
潜在威胁
• 窃取敏感数据：包括 数字钱包、浏览器凭证、聊天记录、笔记应用数据 等。
• 远程控制和数据泄露：攻击者可 获取 IP 地址、文件、屏幕截图，进一步实施攻击。
• 勒索软件功能：具备 文件加密和勒索信息显示，可能造成数据丢失和经济损失。
• 难以检测和防御：利用 高级混淆和新型持久性机制 规避安全软件检测。
防范建议
• 检查 Xcode 项目：避免使用 非官方存储库 的代码。
• 定期更新系统和软件：修复 macOS 及相关应用漏洞，减少风险。
• 使用安全工具：安装 可靠的防病毒和安全软件 进行监控和检测。
• 避免下载未知应用：仅从 官方 App Store 或可信来源 获取软件。
• 监控可疑行为：关注 系统异常、未授权网络连接，及早发现安全风险。
微软警告称，XCSSET 仍然 对 macOS 用户构成重大安全威胁，开发者和普通用户应 提高警惕，采取必要防护措施，避免成为攻击目标。
参考链接 [1]
👍7❤3
谷歌在 Android 系统静默安装 SafetyCore 应用引发隐私争议
2025年2月24日，谷歌推出了新的 Android System SafetyCore 应用，适用于 Android 9 及后续版本，引发了隐私保护社区的强烈争议。该应用的主要功能是通过本地机器学习模型 识别和分类 内容，如识别 钓鱼网站 或 欺诈内容，并帮助其他应用程序对相关内容进行检测。
尽管谷歌声明 SafetyCore 不会主动扫描 用户设备的内容，也不会 上传用户数据，但问题在于该应用会通过 Google Play Store 静默安装和自动更新，并且 即便用户主动卸载，它依然会自动重新安装。这种 “静默安装” 的行为引发了用户对于隐私的广泛担忧，尤其是因为这种做法限制了用户对设备的控制权。
目前，SafetyCore 仅使用本地机器学习模型进行扫描，尚未通过网络上传数据。如果未来涉及联网扫描，用户的隐私问题将更加严重，因为文件内容或文件哈希可能会被发送到谷歌服务器。此外，一些分析认为，该应用与谷歌的 内容审核系统（CASM） 可能有所关联，但目前的功能描述显示它与谷歌的内容审查无关。
对于隐私敏感的用户，可以通过 ADB 禁用 SafetyCore，以避免其在设备上的自动安装和更新。尽管谷歌的声明表示其不收集用户数据，但 静默安装 的行为仍然引发了隐私领域的广泛质疑。
谷歌需在 隐私和安全之间 寻找平衡，避免引发更多用户的隐私疑虑。
2025年2月24日，谷歌推出了新的 Android System SafetyCore 应用，适用于 Android 9 及后续版本，引发了隐私保护社区的强烈争议。该应用的主要功能是通过本地机器学习模型 识别和分类 内容，如识别 钓鱼网站 或 欺诈内容，并帮助其他应用程序对相关内容进行检测。
尽管谷歌声明 SafetyCore 不会主动扫描 用户设备的内容，也不会 上传用户数据，但问题在于该应用会通过 Google Play Store 静默安装和自动更新，并且 即便用户主动卸载，它依然会自动重新安装。这种 “静默安装” 的行为引发了用户对于隐私的广泛担忧，尤其是因为这种做法限制了用户对设备的控制权。
目前，SafetyCore 仅使用本地机器学习模型进行扫描，尚未通过网络上传数据。如果未来涉及联网扫描，用户的隐私问题将更加严重，因为文件内容或文件哈希可能会被发送到谷歌服务器。此外，一些分析认为，该应用与谷歌的 内容审核系统（CASM） 可能有所关联，但目前的功能描述显示它与谷歌的内容审查无关。
对于隐私敏感的用户，可以通过 ADB 禁用 SafetyCore，以避免其在设备上的自动安装和更新。尽管谷歌的声明表示其不收集用户数据，但 静默安装 的行为仍然引发了隐私领域的广泛质疑。
谷歌需在 隐私和安全之间 寻找平衡，避免引发更多用户的隐私疑虑。
😱25🤮13👍5🖕2
DeepSeek曝新漏洞：训练数据泄露近12,000个API密钥和口令
2025年2月27日，网络安全公司Truffle Security发布研究报告，揭示DeepSeek训练数据中嵌入了大量实时有效的API密钥、口令和身份验证令牌。研究人员通过分析Common Crawl 2024年12月的数据集，发现其中包含11,908个可直接使用的机密信息，涉及AWS、Slack、Mailchimp等服务。这一漏洞不仅暴露了数据泄露风险，还引发了对人工智能模型继承不安全编码模式的担忧。
报告显示，泄露的API密钥和凭证主要来自网页爬取数据，其中Mailchimp API密钥超过1,500个被直接嵌入JavaScript代码，AWS根密钥及多个Slack webhook亦遭暴露。此外，63%的密钥在多个域中重复使用，暴露了开发者在密钥管理方面的安全隐患。研究人员警告，这类敏感信息可能被滥用于未经授权的访问、网络钓鱼及更大规模的数据泄露事件。
Truffle Security建议，AI公司应加强训练数据安全管理，采取更严格的秘密扫描措施，并采用宪法AI等技术优化模型安全性。此外，开发者需避免在公开代码和网页中硬编码密钥，防止关键数据遭到滥用。随着大模型在软件开发中的应用日益广泛，确保其训练数据的安全性已成为行业关注的重点。
参考链接 [1]
2025年2月27日，网络安全公司Truffle Security发布研究报告，揭示DeepSeek训练数据中嵌入了大量实时有效的API密钥、口令和身份验证令牌。研究人员通过分析Common Crawl 2024年12月的数据集，发现其中包含11,908个可直接使用的机密信息，涉及AWS、Slack、Mailchimp等服务。这一漏洞不仅暴露了数据泄露风险，还引发了对人工智能模型继承不安全编码模式的担忧。
报告显示，泄露的API密钥和凭证主要来自网页爬取数据，其中Mailchimp API密钥超过1,500个被直接嵌入JavaScript代码，AWS根密钥及多个Slack webhook亦遭暴露。此外，63%的密钥在多个域中重复使用，暴露了开发者在密钥管理方面的安全隐患。研究人员警告，这类敏感信息可能被滥用于未经授权的访问、网络钓鱼及更大规模的数据泄露事件。
Truffle Security建议，AI公司应加强训练数据安全管理，采取更严格的秘密扫描措施，并采用宪法AI等技术优化模型安全性。此外，开发者需避免在公开代码和网页中硬编码密钥，防止关键数据遭到滥用。随着大模型在软件开发中的应用日益广泛，确保其训练数据的安全性已成为行业关注的重点。
参考链接 [1]
👀28🤡13👍3😁2🌭1🤣1
Telegram推出展示用户更多信息功能
Android 版 Telegram 11.8 的 Beta 版现在提供有关与您开始对话的用户的额外信息。
应用程序现在显示：
• 用户电话号码所在的国家/地区
• 账户注册的年份及月份
• 您与其共同群组的数量
• 其验证状态
Android 版 Telegram 11.8 的 Beta 版现在提供有关与您开始对话的用户的额外信息。
应用程序现在显示：
• 用户电话号码所在的国家/地区
• 账户注册的年份及月份
• 您与其共同群组的数量
• 其验证状态
🤮65😱9👍3❤1
谷歌修复 Android USB 零日漏洞，曾被间谍软件用于绕过锁屏
2025年3月2日，谷歌发布 Android 安全更新，修复了 USB 驱动程序中的零日漏洞（CVE-2024-53104）。该漏洞已被以色列 Cellebrite 公司提供的间谍软件利用，帮助攻击者绕过 Android 设备的锁屏并窃取数据。据调查，塞尔维亚政府曾使用该漏洞对目标设备进行监听和数据采集。
该漏洞位于 Linux Kernel 的 USB 驱动程序中，影响 Android 及部分 Linux 设备。攻击者需具备物理访问权限，通过 USB 设备触发漏洞，随后即可绕过锁屏并安装间谍软件，收集用户数据、进行定位追踪甚至实时监听。
谷歌已在 3 月安全补丁中修复该漏洞，但另两枚相关漏洞（CVE-2024-53197 和 CVE-2024-50302）仍未完全同步到 AOSP 代码库。受影响的用户应尽快更新系统，并避免连接未知 USB 设备，以降低安全风险。
2025年3月2日，谷歌发布 Android 安全更新，修复了 USB 驱动程序中的零日漏洞（CVE-2024-53104）。该漏洞已被以色列 Cellebrite 公司提供的间谍软件利用，帮助攻击者绕过 Android 设备的锁屏并窃取数据。据调查，塞尔维亚政府曾使用该漏洞对目标设备进行监听和数据采集。
该漏洞位于 Linux Kernel 的 USB 驱动程序中，影响 Android 及部分 Linux 设备。攻击者需具备物理访问权限，通过 USB 设备触发漏洞，随后即可绕过锁屏并安装间谍软件，收集用户数据、进行定位追踪甚至实时监听。
谷歌已在 3 月安全补丁中修复该漏洞，但另两枚相关漏洞（CVE-2024-53197 和 CVE-2024-50302）仍未完全同步到 AOSP 代码库。受影响的用户应尽快更新系统，并避免连接未知 USB 设备，以降低安全风险。
😱35👍4🥰1
暗网惊现Windows内核级0day与本地提权漏洞交易，安全风险升级
2025年3月5日，XSS 黑客社区曝光 Windows 内核级零日漏洞（“EDR Killer”）和两项本地权限提升（LPE）漏洞的暗网交易。攻击者可利用这些漏洞绕过 Windows 内核安全机制，实现物理内存访问、内核函数劫持，并在已入侵系统上获取最高权限。
其中，“EDR Killer” 可直接操作物理地址空间，突破 KASLR（地址空间布局随机化）和受保护进程机制，使安全防护工具失效。本地提权漏洞（LPE）适用于 Windows 10 至 Windows Server 2022，售价高达 12 万至 15 万美元，可能被用于提升权限、植入恶意软件，甚至进行勒索攻击。
目前，微软尚未发布相关安全公告，漏洞真实性仍待验证，但其潜在威胁已引发广泛关注。企业用户应立即采取防御措施，包括启用 Hyper-V 隔离模式、强化驱动签名验证、部署硬件级内存保护，并密切关注安全更新，以降低可能的入侵风险。
2025年3月5日，XSS 黑客社区曝光 Windows 内核级零日漏洞（“EDR Killer”）和两项本地权限提升（LPE）漏洞的暗网交易。攻击者可利用这些漏洞绕过 Windows 内核安全机制，实现物理内存访问、内核函数劫持，并在已入侵系统上获取最高权限。
其中，“EDR Killer” 可直接操作物理地址空间，突破 KASLR（地址空间布局随机化）和受保护进程机制，使安全防护工具失效。本地提权漏洞（LPE）适用于 Windows 10 至 Windows Server 2022，售价高达 12 万至 15 万美元，可能被用于提升权限、植入恶意软件，甚至进行勒索攻击。
目前，微软尚未发布相关安全公告，漏洞真实性仍待验证，但其潜在威胁已引发广泛关注。企业用户应立即采取防御措施，包括启用 Hyper-V 隔离模式、强化驱动签名验证、部署硬件级内存保护，并密切关注安全更新，以降低可能的入侵风险。
🤡29😱8🤣3❤2👍2
Telegram 机器人 LivegramBot 未经用户同意发送广告，引发隐私争议
近日，Telegram 上的消息转发机器人 LivegramBot 被曝未经用户同意向使用者的联系人发送广告内容。用户 A 部署该机器人后，所有通过该机器人联系 A 的用户（B/C/D）可能会在未授权的情况下收到广告信息，而 A 自己无法看到这些推送内容。
此次广告内容涉及未知的 MEME 代币交易信息，疑似与加密货币推广相关。这一行为引发了用户对 LivegramBot 滥用私聊权限 的担忧，尤其是该机器人仍被广泛用于客服自动化和私聊管理。
目前尚不清楚该广告推送是否为官方行为，或由第三方滥用 API 机制所致。建议使用该机器人的用户立即检查账户隐私设置，避免潜在的信息泄露风险。同时，如有收到异常广告信息，可向 Telegram 官方或机器人开发者举报，以减少骚扰风险。
参考链接 [1]
近日，Telegram 上的消息转发机器人 LivegramBot 被曝未经用户同意向使用者的联系人发送广告内容。用户 A 部署该机器人后，所有通过该机器人联系 A 的用户（B/C/D）可能会在未授权的情况下收到广告信息，而 A 自己无法看到这些推送内容。
此次广告内容涉及未知的 MEME 代币交易信息，疑似与加密货币推广相关。这一行为引发了用户对 LivegramBot 滥用私聊权限 的担忧，尤其是该机器人仍被广泛用于客服自动化和私聊管理。
目前尚不清楚该广告推送是否为官方行为，或由第三方滥用 API 机制所致。建议使用该机器人的用户立即检查账户隐私设置，避免潜在的信息泄露风险。同时，如有收到异常广告信息，可向 Telegram 官方或机器人开发者举报，以减少骚扰风险。
参考链接 [1]
🤬26❤4👍3😨3
苹果紧急推送 iOS 18.3.2，修复 WebKit 安全漏洞
2025 年 3 月 12 日，苹果紧急发布 iOS 18.3.2 更新，修复 WebKit 组件中的 重大安全漏洞。该漏洞最早可追溯至 iOS 17.2，可能被恶意网页利用，以突破 网页内容沙箱，影响用户设备的安全。
适用于机型：
• iPhone XS 及更新机型
• iPad Pro 13 英寸
• iPad Pro 12.9 英寸（第三代及更新机型）等
漏洞影响：
苹果表示，该漏洞可能已被用于针对 iOS 17.2 及更早版本的特定用户进行复杂攻击。攻击者可借助恶意网页 绕过系统保护机制，执行未经授权的操作。
修复措施：
此次更新 改进了检查机制，修复了越界写入问题，以防止未经授权的访问。苹果建议 所有受支持设备的用户尽快更新，避免潜在安全风险。
2025 年 3 月 12 日，苹果紧急发布 iOS 18.3.2 更新，修复 WebKit 组件中的 重大安全漏洞。该漏洞最早可追溯至 iOS 17.2，可能被恶意网页利用，以突破 网页内容沙箱，影响用户设备的安全。
适用于机型：
• iPhone XS 及更新机型
• iPad Pro 13 英寸
• iPad Pro 12.9 英寸（第三代及更新机型）等
漏洞影响：
苹果表示，该漏洞可能已被用于针对 iOS 17.2 及更早版本的特定用户进行复杂攻击。攻击者可借助恶意网页 绕过系统保护机制，执行未经授权的操作。
修复措施：
此次更新 改进了检查机制，修复了越界写入问题，以防止未经授权的访问。苹果建议 所有受支持设备的用户尽快更新，避免潜在安全风险。
👍14🤡5❤2
特朗普政府意外将战争计划泄露给记者，引发严重国家安全担忧
主编 Jeffrey Goldberg 报道称，美国国防部长皮特·赫格塞斯等国家安全高层官员近日在一次Signal群聊中，意外将即将对也门胡塞武装发动军事打击的完整作战计划发送给其本人，引发广泛关注与争议。
根据报道，Goldberg 并非官方邀请成员，而是误被国家安全顾问迈克尔·沃尔兹加入名为“胡塞PC小组”的加密群聊。在群内，美方多位内阁及安全高官就打击时间、目标、武器配置等核心内容进行了公开讨论，Goldberg 不仅全程目睹，甚至在行动前两小时获知详细作战计划。约一小时后，也门爆炸声证实打击开始，间接印证信息的真实性。
白宫回应称信息属实，并正在调查误将记者加入群聊的原因；但坚称此次操作未危及美军及国家安全。副总统万斯发言人表示，副总统与总统立场一致，并就此事进行了后续沟通。
尽管是否为单纯失误仍有待调查，此事件已成为近年最严重的国家安全信息管理事故之一。随着社交通讯工具广泛用于政府沟通，此次事件或将引发关于高层信息管理规范和网络行为合规性的深度反思。
参考链接 [1]
主编 Jeffrey Goldberg 报道称，美国国防部长皮特·赫格塞斯等国家安全高层官员近日在一次Signal群聊中，意外将即将对也门胡塞武装发动军事打击的完整作战计划发送给其本人，引发广泛关注与争议。
根据报道，Goldberg 并非官方邀请成员，而是误被国家安全顾问迈克尔·沃尔兹加入名为“胡塞PC小组”的加密群聊。在群内，美方多位内阁及安全高官就打击时间、目标、武器配置等核心内容进行了公开讨论，Goldberg 不仅全程目睹，甚至在行动前两小时获知详细作战计划。约一小时后，也门爆炸声证实打击开始，间接印证信息的真实性。
白宫回应称信息属实，并正在调查误将记者加入群聊的原因；但坚称此次操作未危及美军及国家安全。副总统万斯发言人表示，副总统与总统立场一致，并就此事进行了后续沟通。
尽管是否为单纯失误仍有待调查，此事件已成为近年最严重的国家安全信息管理事故之一。随着社交通讯工具广泛用于政府沟通，此次事件或将引发关于高层信息管理规范和网络行为合规性的深度反思。
参考链接 [1]
🤡49👍6❤2😁2🍾1
安全提醒：Telegram 桌面版未对 .m3u 文件发出警告，可能泄露用户 IP 地址
近期有安全研究人员发现，在 Telegram 桌面版（Windows）中打开扩展名为 .m3u 的播放列表文件时，程序不会像对 .m3u8 文件那样发出任何警告。然而，这类文件依然可能包含远程媒体链接，一旦点击或自动加载，可能会将用户的真实 IP 地址暴露给第三方服务器。
相比之下，Telegram 对 .m3u8 文件会弹出提示，警告用户“打开此文件可能会暴露您的 IP 地址”。但对于 .m3u 文件（同样是基于文本的播放列表格式），目前并未做出类似防护。
此外，有用户担忧，如果 .m3u 文件中嵌入特制的远程资源链接，可能还会触发 NTLMv2 哈希泄露等更严重的身份信息风险，尤其是在 Windows 系统环境下。
目前 Telegram 官方尚未对此做出回应。建议用户避免打开来源不明的 .m3u 或 .m3u8 文件，必要时可使用离线播放器并断网播放，防止数据外泄。企业用户也应考虑在安全策略中屏蔽此类文件格式。
近期有安全研究人员发现，在 Telegram 桌面版（Windows）中打开扩展名为 .m3u 的播放列表文件时，程序不会像对 .m3u8 文件那样发出任何警告。然而，这类文件依然可能包含远程媒体链接，一旦点击或自动加载，可能会将用户的真实 IP 地址暴露给第三方服务器。
相比之下，Telegram 对 .m3u8 文件会弹出提示，警告用户“打开此文件可能会暴露您的 IP 地址”。但对于 .m3u 文件（同样是基于文本的播放列表格式），目前并未做出类似防护。
此外，有用户担忧，如果 .m3u 文件中嵌入特制的远程资源链接，可能还会触发 NTLMv2 哈希泄露等更严重的身份信息风险，尤其是在 Windows 系统环境下。
目前 Telegram 官方尚未对此做出回应。建议用户避免打开来源不明的 .m3u 或 .m3u8 文件，必要时可使用离线播放器并断网播放，防止数据外泄。企业用户也应考虑在安全策略中屏蔽此类文件格式。
😱29🤡12👍7❤1
OpenAI 或将为 GPT-4o 图像生成添加水印功能，或仅限免费用户
近日，社交平台 X（原 Twitter）开发者 @btibor91 在检查 ChatGPT for Android 应用时发现，OpenAI 正在为其 GPT-4o 图像生成模型预置“水印”机制。该机制被标记为 ImageGen，意在标明图片为 AI 生成内容，但目前尚不清楚其形式为明水印还是盲水印。
GPT-4o 图像生成功能因具备生成吉卜力动画风格图像的能力而在社交媒体上迅速走红，据 OpenAI 透露，用户已使用该模型生成超过 7 亿张图像。不过随着用户激增，OpenAI 近期已开始对相关版权内容加强限制，例如禁止用户直接请求“生成吉卜力风格图像”，转而引导用户通过图像重绘方式间接实现风格迁移。
根据泄露代码，该水印功能可能仅针对免费用户。相关字段中出现 Image-Gen-Watermark-for-free，表明付费用户生成图像或将不受水印限制，这可能是 OpenAI 试图通过功能差异化推动订阅的一种策略。目前，免费用户每天最多可生成 3 张图像，即便生成失败也计入配额。
值得注意的是，这一功能尚处于代码部署阶段，OpenAI 官方尚未正式宣布水印机制的上线细节或使用范围。因此，最终是否启用水印、启用方式以及是否影响所有用户，仍需等待后续官方说明。用户如需规避潜在标记或享受更完整功能，建议关注官方更新或考虑订阅服务。
近日，社交平台 X（原 Twitter）开发者 @btibor91 在检查 ChatGPT for Android 应用时发现，OpenAI 正在为其 GPT-4o 图像生成模型预置“水印”机制。该机制被标记为 ImageGen，意在标明图片为 AI 生成内容，但目前尚不清楚其形式为明水印还是盲水印。
GPT-4o 图像生成功能因具备生成吉卜力动画风格图像的能力而在社交媒体上迅速走红，据 OpenAI 透露，用户已使用该模型生成超过 7 亿张图像。不过随着用户激增，OpenAI 近期已开始对相关版权内容加强限制，例如禁止用户直接请求“生成吉卜力风格图像”，转而引导用户通过图像重绘方式间接实现风格迁移。
根据泄露代码，该水印功能可能仅针对免费用户。相关字段中出现 Image-Gen-Watermark-for-free，表明付费用户生成图像或将不受水印限制，这可能是 OpenAI 试图通过功能差异化推动订阅的一种策略。目前，免费用户每天最多可生成 3 张图像，即便生成失败也计入配额。
值得注意的是，这一功能尚处于代码部署阶段，OpenAI 官方尚未正式宣布水印机制的上线细节或使用范围。因此，最终是否启用水印、启用方式以及是否影响所有用户，仍需等待后续官方说明。用户如需规避潜在标记或享受更完整功能，建议关注官方更新或考虑订阅服务。
👍9👎9❤1
4chan 遭黑客入侵：后台源码、管理员名单和订阅者信息泄露
2025年4月16日，知名匿名互联网论坛 4chan 遭到黑客攻击，造成包括后台管理界面、源代码、封禁模板、管理员名单以及付费订阅者 4chan Pass 的个人信息在内的大量敏感数据泄露。目前，4chan 网站本身也处于无法正常访问状态。
4chan 一直因其极端言论、种族歧视、人肉搜索等争议内容而臭名昭著，常被网络安全社区视为高风险平台。据外泄信息显示，此次攻击的数据真实可信，已有黑客通过邮箱联系到网站管理员并获得回应确认。
更令人关注的是，攻击者声称自己“潜伏在 4chan 内部超过一年”，暗示其长期收集了更多未公开的数据。4chan Pass 订阅者的敏感信息也被指遭到泄露，该服务允许用户绕过发帖限制并进入 VIP 板块。
目前黑客尚未公布攻击动机，但安全专家普遍认为，此次攻击并非出于经济利益，而可能是出于“对 4chan 的不满”而实施的破坏性行为。用户如曾在该平台注册或购买服务，建议立即检查相关账号和邮箱安全，并警惕潜在的诈骗或网络攻击。
2025年4月16日，知名匿名互联网论坛 4chan 遭到黑客攻击，造成包括后台管理界面、源代码、封禁模板、管理员名单以及付费订阅者 4chan Pass 的个人信息在内的大量敏感数据泄露。目前，4chan 网站本身也处于无法正常访问状态。
4chan 一直因其极端言论、种族歧视、人肉搜索等争议内容而臭名昭著，常被网络安全社区视为高风险平台。据外泄信息显示，此次攻击的数据真实可信，已有黑客通过邮箱联系到网站管理员并获得回应确认。
更令人关注的是，攻击者声称自己“潜伏在 4chan 内部超过一年”，暗示其长期收集了更多未公开的数据。4chan Pass 订阅者的敏感信息也被指遭到泄露，该服务允许用户绕过发帖限制并进入 VIP 板块。
目前黑客尚未公布攻击动机，但安全专家普遍认为，此次攻击并非出于经济利益，而可能是出于“对 4chan 的不满”而实施的破坏性行为。用户如曾在该平台注册或购买服务，建议立即检查相关账号和邮箱安全，并警惕潜在的诈骗或网络攻击。
👍17🍾14
苹果紧急修复两个被用于“复杂攻击”的iOS/macOS高危漏洞
2025年4月，苹果发布了一轮带外安全更新，以紧急修复两个被积极利用的高危漏洞（CVE-2025-31200 和 CVE-2025-31201）。这两个漏洞影响 iOS、iPadOS 和 macOS 系统，苹果证实已有针对性极强的复杂攻击利用这些漏洞对特定用户发动攻击。
漏洞详情如下：
• CVE-2025-31200（CoreAudio）：这是一个内存损坏漏洞，可通过恶意构造的媒体文件触发远程代码执行。漏洞由 Google 威胁分析小组（TAG）发现，苹果通过改进边界检查加以修复。
• CVE-2025-31201（RPAC）：该漏洞允许拥有读写权限的攻击者绕过 iOS 的指针身份验证机制（Pointer Authentication）。苹果已移除含有缺陷的代码以修复该问题。
受影响的设备包括：
iPhone XS 及更新机型、iPad Pro（13”、11” 各代）、iPad Air 第三代及更新机型、iPad mini 第五代及更新机型、iPad 第七代及更新机型等。
苹果未披露具体攻击细节，但指出此次攻击目标集中，疑似由商业间谍软件商或国家级行为者发起。苹果呼吁所有用户尽快更新系统，以降低潜在风险。
2025年4月，苹果发布了一轮带外安全更新，以紧急修复两个被积极利用的高危漏洞（CVE-2025-31200 和 CVE-2025-31201）。这两个漏洞影响 iOS、iPadOS 和 macOS 系统，苹果证实已有针对性极强的复杂攻击利用这些漏洞对特定用户发动攻击。
漏洞详情如下：
• CVE-2025-31200（CoreAudio）：这是一个内存损坏漏洞，可通过恶意构造的媒体文件触发远程代码执行。漏洞由 Google 威胁分析小组（TAG）发现，苹果通过改进边界检查加以修复。
• CVE-2025-31201（RPAC）：该漏洞允许拥有读写权限的攻击者绕过 iOS 的指针身份验证机制（Pointer Authentication）。苹果已移除含有缺陷的代码以修复该问题。
受影响的设备包括：
iPhone XS 及更新机型、iPad Pro（13”、11” 各代）、iPad Air 第三代及更新机型、iPad mini 第五代及更新机型、iPad 第七代及更新机型等。
苹果未披露具体攻击细节，但指出此次攻击目标集中，疑似由商业间谍软件商或国家级行为者发起。苹果呼吁所有用户尽快更新系统，以降低潜在风险。
🤡12👍4🤔2😁1