苹果与阿里合作开发 AI，为中国 iPhone 用户提供本地化智能功能
据 The Information 报道，苹果公司与阿里巴巴达成合作，将共同开发适用于中国市场的人工智能功能，并已向中国网络监管机构提交审批。这标志着苹果在中国的 AI 战略取得新进展。
知情人士透露，苹果自 2023 年起测试多家中国 AI 开发商的模型，并最初选择百度作为主要合作伙伴。然而，由于百度 AI 模型的开发进度未达预期，合作受阻。随后，苹果转而评估腾讯、字节跳动、阿里巴巴和 DeepSeek 的方案。最终，苹果放弃了 DeepSeek，主要原因是该团队缺乏支持大规模商业合作的经验。
苹果此举符合中国严格的数据监管要求，未来 iPhone 在中国市场的 AI 功能或将与全球版本有所不同。目前，苹果与阿里的具体合作细节尚未正式公布。
据 The Information 报道，苹果公司与阿里巴巴达成合作，将共同开发适用于中国市场的人工智能功能，并已向中国网络监管机构提交审批。这标志着苹果在中国的 AI 战略取得新进展。
知情人士透露，苹果自 2023 年起测试多家中国 AI 开发商的模型，并最初选择百度作为主要合作伙伴。然而，由于百度 AI 模型的开发进度未达预期，合作受阻。随后，苹果转而评估腾讯、字节跳动、阿里巴巴和 DeepSeek 的方案。最终，苹果放弃了 DeepSeek，主要原因是该团队缺乏支持大规模商业合作的经验。
苹果此举符合中国严格的数据监管要求，未来 iPhone 在中国市场的 AI 功能或将与全球版本有所不同。目前，苹果与阿里的具体合作细节尚未正式公布。
🤡39😁4💩4🔥2❤1
Mars Hydro 物联网数据库泄露：27 亿条用户数据暴露，涉及 Wi-Fi 密码、设备 ID 和 API 凭据
中国物联网设备制造商 Mars Hydro 旗下数据库因安全配置错误，导致全球用户数据泄露，涉及 27 亿条记录，总大小达 1.17TB。安全研究员 Jeremiah Fowler 发现，该数据库 未受密码保护或加密，其中包含 Wi-Fi SSID（网络名称）、密码、设备 ID、IP 地址及 API 详细信息，甚至可用于远程控制设备。
本次数据泄露涉及 LG-LED SOLUTIONS LIMITED，该公司在美国加州注册，并运营 Mars Hydro 和 Spider Farmer 等智能生长灯品牌，设备遍布全球。研究人员指出，错误日志中包含用户设备信息，暴露了 智能手机操作系统、App 版本、授权令牌 等敏感数据。这些数据若被恶意利用，可能会导致 用户网络遭入侵、物联网设备被远程控制，甚至用于更高级的网络攻击，如 中间人攻击（MITM） 或 DDoS 攻击。
在收到安全通知后，Mars Hydro 已在数小时内封锁数据库访问，但未对此次泄露发表公开声明。研究人员向该公司客户支持团队求证，确认 Mars Pro App 属于官方产品，但仍不清楚数据库是由 Mars Hydro 直接运营，还是通过第三方承包商管理。此外，目前尚无法确定数据库暴露的时间以及是否有其他黑客或第三方访问过这些数据。
物联网安全问题日益严峻，此前 Palo Alto Networks 研究显示，57% 的 IoT 设备存在严重漏洞，98% 的数据未加密传输，使其极易成为攻击目标。本次泄露事件再次暴露了物联网产品 缺乏长期安全维护、数据存储管理不当 等问题。专家建议受影响用户：
• 立即更改 Wi-Fi 密码，并避免使用默认设备密码；
• 检查路由器日志，监测是否有异常设备连接；
• 在网络设备上启用 WPA3 加密，提高安全性；
• 定期更新固件，避免使用未受支持的 IoT 设备。
尽管 Mars Hydro 迅速封锁了数据库，但此类泄露事件暴露出的安全隐患仍值得行业警惕。IoT 设备厂商应加强数据加密措施，避免存储敏感信息，并定期进行安全审计，以降低用户数据遭窃取的风险。
另外有意思的是根据 Google Play 和 Apple App Store 上的 Mars Hydro 数据隐私声明，该应用程序不收集用户数据。💀💀💀
参考链接 [1]
中国物联网设备制造商 Mars Hydro 旗下数据库因安全配置错误，导致全球用户数据泄露，涉及 27 亿条记录，总大小达 1.17TB。安全研究员 Jeremiah Fowler 发现，该数据库 未受密码保护或加密，其中包含 Wi-Fi SSID（网络名称）、密码、设备 ID、IP 地址及 API 详细信息，甚至可用于远程控制设备。
本次数据泄露涉及 LG-LED SOLUTIONS LIMITED，该公司在美国加州注册，并运营 Mars Hydro 和 Spider Farmer 等智能生长灯品牌，设备遍布全球。研究人员指出，错误日志中包含用户设备信息，暴露了 智能手机操作系统、App 版本、授权令牌 等敏感数据。这些数据若被恶意利用，可能会导致 用户网络遭入侵、物联网设备被远程控制，甚至用于更高级的网络攻击，如 中间人攻击（MITM） 或 DDoS 攻击。
在收到安全通知后，Mars Hydro 已在数小时内封锁数据库访问，但未对此次泄露发表公开声明。研究人员向该公司客户支持团队求证，确认 Mars Pro App 属于官方产品，但仍不清楚数据库是由 Mars Hydro 直接运营，还是通过第三方承包商管理。此外，目前尚无法确定数据库暴露的时间以及是否有其他黑客或第三方访问过这些数据。
物联网安全问题日益严峻，此前 Palo Alto Networks 研究显示，57% 的 IoT 设备存在严重漏洞，98% 的数据未加密传输，使其极易成为攻击目标。本次泄露事件再次暴露了物联网产品 缺乏长期安全维护、数据存储管理不当 等问题。专家建议受影响用户：
• 立即更改 Wi-Fi 密码，并避免使用默认设备密码；
• 检查路由器日志，监测是否有异常设备连接；
• 在网络设备上启用 WPA3 加密，提高安全性；
• 定期更新固件，避免使用未受支持的 IoT 设备。
尽管 Mars Hydro 迅速封锁了数据库，但此类泄露事件暴露出的安全隐患仍值得行业警惕。IoT 设备厂商应加强数据加密措施，避免存储敏感信息，并定期进行安全审计，以降低用户数据遭窃取的风险。
另外有意思的是根据 Google Play 和 Apple App Store 上的 Mars Hydro 数据隐私声明，该应用程序不收集用户数据。💀💀💀
参考链接 [1]
😁34😨12🤡9❤6👍4😈1
XCSSET 恶意软件变种再现，针对 macOS 开发者和用户
2025年2月17日，微软威胁情报团队发现 XCSSET macOS 恶意软件新变种，这是自 2022 年以来首次检测到的升级版本。XCSSET 主要通过 感染 Xcode 项目 传播，影响 macOS 开发者和普通用户。新版本采用 更复杂的代码混淆技术、改进的持久性机制，并引入 新的感染策略，增加了检测和防御难度。
主要发现
• 代码混淆升级：利用 Base64 和 xxd 编码，使恶意代码更难分析。
• 增强持久化：通过 修改 zshrc 文件 和 Dock 劫持 技术，确保恶意软件在设备重启后仍能执行。
• 扩展感染方式：利用 Xcode 目标设置 植入恶意代码，扩大传播范围。
潜在威胁
• 窃取敏感数据：包括 数字钱包、浏览器凭证、聊天记录、笔记应用数据 等。
• 远程控制和数据泄露：攻击者可 获取 IP 地址、文件、屏幕截图，进一步实施攻击。
• 勒索软件功能：具备 文件加密和勒索信息显示，可能造成数据丢失和经济损失。
• 难以检测和防御：利用 高级混淆和新型持久性机制 规避安全软件检测。
防范建议
• 检查 Xcode 项目：避免使用 非官方存储库 的代码。
• 定期更新系统和软件：修复 macOS 及相关应用漏洞，减少风险。
• 使用安全工具：安装 可靠的防病毒和安全软件 进行监控和检测。
• 避免下载未知应用：仅从 官方 App Store 或可信来源 获取软件。
• 监控可疑行为：关注 系统异常、未授权网络连接，及早发现安全风险。
微软警告称，XCSSET 仍然 对 macOS 用户构成重大安全威胁，开发者和普通用户应 提高警惕，采取必要防护措施，避免成为攻击目标。
参考链接 [1]
2025年2月17日，微软威胁情报团队发现 XCSSET macOS 恶意软件新变种，这是自 2022 年以来首次检测到的升级版本。XCSSET 主要通过 感染 Xcode 项目 传播，影响 macOS 开发者和普通用户。新版本采用 更复杂的代码混淆技术、改进的持久性机制，并引入 新的感染策略，增加了检测和防御难度。
主要发现
• 代码混淆升级：利用 Base64 和 xxd 编码，使恶意代码更难分析。
• 增强持久化：通过 修改 zshrc 文件 和 Dock 劫持 技术，确保恶意软件在设备重启后仍能执行。
• 扩展感染方式：利用 Xcode 目标设置 植入恶意代码，扩大传播范围。
潜在威胁
• 窃取敏感数据：包括 数字钱包、浏览器凭证、聊天记录、笔记应用数据 等。
• 远程控制和数据泄露：攻击者可 获取 IP 地址、文件、屏幕截图，进一步实施攻击。
• 勒索软件功能：具备 文件加密和勒索信息显示，可能造成数据丢失和经济损失。
• 难以检测和防御：利用 高级混淆和新型持久性机制 规避安全软件检测。
防范建议
• 检查 Xcode 项目：避免使用 非官方存储库 的代码。
• 定期更新系统和软件：修复 macOS 及相关应用漏洞，减少风险。
• 使用安全工具：安装 可靠的防病毒和安全软件 进行监控和检测。
• 避免下载未知应用：仅从 官方 App Store 或可信来源 获取软件。
• 监控可疑行为：关注 系统异常、未授权网络连接，及早发现安全风险。
微软警告称，XCSSET 仍然 对 macOS 用户构成重大安全威胁，开发者和普通用户应 提高警惕，采取必要防护措施，避免成为攻击目标。
参考链接 [1]
👍7❤3
谷歌在 Android 系统静默安装 SafetyCore 应用引发隐私争议
2025年2月24日，谷歌推出了新的 Android System SafetyCore 应用，适用于 Android 9 及后续版本，引发了隐私保护社区的强烈争议。该应用的主要功能是通过本地机器学习模型 识别和分类 内容，如识别 钓鱼网站 或 欺诈内容，并帮助其他应用程序对相关内容进行检测。
尽管谷歌声明 SafetyCore 不会主动扫描 用户设备的内容，也不会 上传用户数据，但问题在于该应用会通过 Google Play Store 静默安装和自动更新，并且 即便用户主动卸载，它依然会自动重新安装。这种 “静默安装” 的行为引发了用户对于隐私的广泛担忧，尤其是因为这种做法限制了用户对设备的控制权。
目前，SafetyCore 仅使用本地机器学习模型进行扫描，尚未通过网络上传数据。如果未来涉及联网扫描，用户的隐私问题将更加严重，因为文件内容或文件哈希可能会被发送到谷歌服务器。此外，一些分析认为，该应用与谷歌的 内容审核系统（CASM） 可能有所关联，但目前的功能描述显示它与谷歌的内容审查无关。
对于隐私敏感的用户，可以通过 ADB 禁用 SafetyCore，以避免其在设备上的自动安装和更新。尽管谷歌的声明表示其不收集用户数据，但 静默安装 的行为仍然引发了隐私领域的广泛质疑。
谷歌需在 隐私和安全之间 寻找平衡，避免引发更多用户的隐私疑虑。
2025年2月24日，谷歌推出了新的 Android System SafetyCore 应用，适用于 Android 9 及后续版本，引发了隐私保护社区的强烈争议。该应用的主要功能是通过本地机器学习模型 识别和分类 内容，如识别 钓鱼网站 或 欺诈内容，并帮助其他应用程序对相关内容进行检测。
尽管谷歌声明 SafetyCore 不会主动扫描 用户设备的内容，也不会 上传用户数据，但问题在于该应用会通过 Google Play Store 静默安装和自动更新，并且 即便用户主动卸载，它依然会自动重新安装。这种 “静默安装” 的行为引发了用户对于隐私的广泛担忧，尤其是因为这种做法限制了用户对设备的控制权。
目前，SafetyCore 仅使用本地机器学习模型进行扫描，尚未通过网络上传数据。如果未来涉及联网扫描，用户的隐私问题将更加严重，因为文件内容或文件哈希可能会被发送到谷歌服务器。此外，一些分析认为，该应用与谷歌的 内容审核系统（CASM） 可能有所关联，但目前的功能描述显示它与谷歌的内容审查无关。
对于隐私敏感的用户，可以通过 ADB 禁用 SafetyCore，以避免其在设备上的自动安装和更新。尽管谷歌的声明表示其不收集用户数据，但 静默安装 的行为仍然引发了隐私领域的广泛质疑。
谷歌需在 隐私和安全之间 寻找平衡，避免引发更多用户的隐私疑虑。
😱25🤮13👍5🖕2
DeepSeek曝新漏洞：训练数据泄露近12,000个API密钥和口令
2025年2月27日，网络安全公司Truffle Security发布研究报告，揭示DeepSeek训练数据中嵌入了大量实时有效的API密钥、口令和身份验证令牌。研究人员通过分析Common Crawl 2024年12月的数据集，发现其中包含11,908个可直接使用的机密信息，涉及AWS、Slack、Mailchimp等服务。这一漏洞不仅暴露了数据泄露风险，还引发了对人工智能模型继承不安全编码模式的担忧。
报告显示，泄露的API密钥和凭证主要来自网页爬取数据，其中Mailchimp API密钥超过1,500个被直接嵌入JavaScript代码，AWS根密钥及多个Slack webhook亦遭暴露。此外，63%的密钥在多个域中重复使用，暴露了开发者在密钥管理方面的安全隐患。研究人员警告，这类敏感信息可能被滥用于未经授权的访问、网络钓鱼及更大规模的数据泄露事件。
Truffle Security建议，AI公司应加强训练数据安全管理，采取更严格的秘密扫描措施，并采用宪法AI等技术优化模型安全性。此外，开发者需避免在公开代码和网页中硬编码密钥，防止关键数据遭到滥用。随着大模型在软件开发中的应用日益广泛，确保其训练数据的安全性已成为行业关注的重点。
参考链接 [1]
2025年2月27日，网络安全公司Truffle Security发布研究报告，揭示DeepSeek训练数据中嵌入了大量实时有效的API密钥、口令和身份验证令牌。研究人员通过分析Common Crawl 2024年12月的数据集，发现其中包含11,908个可直接使用的机密信息，涉及AWS、Slack、Mailchimp等服务。这一漏洞不仅暴露了数据泄露风险，还引发了对人工智能模型继承不安全编码模式的担忧。
报告显示，泄露的API密钥和凭证主要来自网页爬取数据，其中Mailchimp API密钥超过1,500个被直接嵌入JavaScript代码，AWS根密钥及多个Slack webhook亦遭暴露。此外，63%的密钥在多个域中重复使用，暴露了开发者在密钥管理方面的安全隐患。研究人员警告，这类敏感信息可能被滥用于未经授权的访问、网络钓鱼及更大规模的数据泄露事件。
Truffle Security建议，AI公司应加强训练数据安全管理，采取更严格的秘密扫描措施，并采用宪法AI等技术优化模型安全性。此外，开发者需避免在公开代码和网页中硬编码密钥，防止关键数据遭到滥用。随着大模型在软件开发中的应用日益广泛，确保其训练数据的安全性已成为行业关注的重点。
参考链接 [1]
👀28🤡13👍3😁2🌭1🤣1
Telegram推出展示用户更多信息功能
Android 版 Telegram 11.8 的 Beta 版现在提供有关与您开始对话的用户的额外信息。
应用程序现在显示：
• 用户电话号码所在的国家/地区
• 账户注册的年份及月份
• 您与其共同群组的数量
• 其验证状态
Android 版 Telegram 11.8 的 Beta 版现在提供有关与您开始对话的用户的额外信息。
应用程序现在显示：
• 用户电话号码所在的国家/地区
• 账户注册的年份及月份
• 您与其共同群组的数量
• 其验证状态
🤮65😱9👍3❤1
谷歌修复 Android USB 零日漏洞，曾被间谍软件用于绕过锁屏
2025年3月2日，谷歌发布 Android 安全更新，修复了 USB 驱动程序中的零日漏洞（CVE-2024-53104）。该漏洞已被以色列 Cellebrite 公司提供的间谍软件利用，帮助攻击者绕过 Android 设备的锁屏并窃取数据。据调查，塞尔维亚政府曾使用该漏洞对目标设备进行监听和数据采集。
该漏洞位于 Linux Kernel 的 USB 驱动程序中，影响 Android 及部分 Linux 设备。攻击者需具备物理访问权限，通过 USB 设备触发漏洞，随后即可绕过锁屏并安装间谍软件，收集用户数据、进行定位追踪甚至实时监听。
谷歌已在 3 月安全补丁中修复该漏洞，但另两枚相关漏洞（CVE-2024-53197 和 CVE-2024-50302）仍未完全同步到 AOSP 代码库。受影响的用户应尽快更新系统，并避免连接未知 USB 设备，以降低安全风险。
2025年3月2日，谷歌发布 Android 安全更新，修复了 USB 驱动程序中的零日漏洞（CVE-2024-53104）。该漏洞已被以色列 Cellebrite 公司提供的间谍软件利用，帮助攻击者绕过 Android 设备的锁屏并窃取数据。据调查，塞尔维亚政府曾使用该漏洞对目标设备进行监听和数据采集。
该漏洞位于 Linux Kernel 的 USB 驱动程序中，影响 Android 及部分 Linux 设备。攻击者需具备物理访问权限，通过 USB 设备触发漏洞，随后即可绕过锁屏并安装间谍软件，收集用户数据、进行定位追踪甚至实时监听。
谷歌已在 3 月安全补丁中修复该漏洞，但另两枚相关漏洞（CVE-2024-53197 和 CVE-2024-50302）仍未完全同步到 AOSP 代码库。受影响的用户应尽快更新系统，并避免连接未知 USB 设备，以降低安全风险。
😱35👍4🥰1
暗网惊现Windows内核级0day与本地提权漏洞交易，安全风险升级
2025年3月5日，XSS 黑客社区曝光 Windows 内核级零日漏洞（“EDR Killer”）和两项本地权限提升（LPE）漏洞的暗网交易。攻击者可利用这些漏洞绕过 Windows 内核安全机制，实现物理内存访问、内核函数劫持，并在已入侵系统上获取最高权限。
其中，“EDR Killer” 可直接操作物理地址空间，突破 KASLR（地址空间布局随机化）和受保护进程机制，使安全防护工具失效。本地提权漏洞（LPE）适用于 Windows 10 至 Windows Server 2022，售价高达 12 万至 15 万美元，可能被用于提升权限、植入恶意软件，甚至进行勒索攻击。
目前，微软尚未发布相关安全公告，漏洞真实性仍待验证，但其潜在威胁已引发广泛关注。企业用户应立即采取防御措施，包括启用 Hyper-V 隔离模式、强化驱动签名验证、部署硬件级内存保护，并密切关注安全更新，以降低可能的入侵风险。
2025年3月5日，XSS 黑客社区曝光 Windows 内核级零日漏洞（“EDR Killer”）和两项本地权限提升（LPE）漏洞的暗网交易。攻击者可利用这些漏洞绕过 Windows 内核安全机制，实现物理内存访问、内核函数劫持，并在已入侵系统上获取最高权限。
其中，“EDR Killer” 可直接操作物理地址空间，突破 KASLR（地址空间布局随机化）和受保护进程机制，使安全防护工具失效。本地提权漏洞（LPE）适用于 Windows 10 至 Windows Server 2022，售价高达 12 万至 15 万美元，可能被用于提升权限、植入恶意软件，甚至进行勒索攻击。
目前，微软尚未发布相关安全公告，漏洞真实性仍待验证，但其潜在威胁已引发广泛关注。企业用户应立即采取防御措施，包括启用 Hyper-V 隔离模式、强化驱动签名验证、部署硬件级内存保护，并密切关注安全更新，以降低可能的入侵风险。
🤡29😱8🤣3❤2👍2
Telegram 机器人 LivegramBot 未经用户同意发送广告，引发隐私争议
近日，Telegram 上的消息转发机器人 LivegramBot 被曝未经用户同意向使用者的联系人发送广告内容。用户 A 部署该机器人后，所有通过该机器人联系 A 的用户（B/C/D）可能会在未授权的情况下收到广告信息，而 A 自己无法看到这些推送内容。
此次广告内容涉及未知的 MEME 代币交易信息，疑似与加密货币推广相关。这一行为引发了用户对 LivegramBot 滥用私聊权限 的担忧，尤其是该机器人仍被广泛用于客服自动化和私聊管理。
目前尚不清楚该广告推送是否为官方行为，或由第三方滥用 API 机制所致。建议使用该机器人的用户立即检查账户隐私设置，避免潜在的信息泄露风险。同时，如有收到异常广告信息，可向 Telegram 官方或机器人开发者举报，以减少骚扰风险。
参考链接 [1]
近日，Telegram 上的消息转发机器人 LivegramBot 被曝未经用户同意向使用者的联系人发送广告内容。用户 A 部署该机器人后，所有通过该机器人联系 A 的用户（B/C/D）可能会在未授权的情况下收到广告信息，而 A 自己无法看到这些推送内容。
此次广告内容涉及未知的 MEME 代币交易信息，疑似与加密货币推广相关。这一行为引发了用户对 LivegramBot 滥用私聊权限 的担忧，尤其是该机器人仍被广泛用于客服自动化和私聊管理。
目前尚不清楚该广告推送是否为官方行为，或由第三方滥用 API 机制所致。建议使用该机器人的用户立即检查账户隐私设置，避免潜在的信息泄露风险。同时，如有收到异常广告信息，可向 Telegram 官方或机器人开发者举报，以减少骚扰风险。
参考链接 [1]
🤬26❤4👍3😨3
苹果紧急推送 iOS 18.3.2，修复 WebKit 安全漏洞
2025 年 3 月 12 日，苹果紧急发布 iOS 18.3.2 更新，修复 WebKit 组件中的 重大安全漏洞。该漏洞最早可追溯至 iOS 17.2，可能被恶意网页利用，以突破 网页内容沙箱，影响用户设备的安全。
适用于机型：
• iPhone XS 及更新机型
• iPad Pro 13 英寸
• iPad Pro 12.9 英寸（第三代及更新机型）等
漏洞影响：
苹果表示，该漏洞可能已被用于针对 iOS 17.2 及更早版本的特定用户进行复杂攻击。攻击者可借助恶意网页 绕过系统保护机制，执行未经授权的操作。
修复措施：
此次更新 改进了检查机制，修复了越界写入问题，以防止未经授权的访问。苹果建议 所有受支持设备的用户尽快更新，避免潜在安全风险。
2025 年 3 月 12 日，苹果紧急发布 iOS 18.3.2 更新，修复 WebKit 组件中的 重大安全漏洞。该漏洞最早可追溯至 iOS 17.2，可能被恶意网页利用，以突破 网页内容沙箱，影响用户设备的安全。
适用于机型：
• iPhone XS 及更新机型
• iPad Pro 13 英寸
• iPad Pro 12.9 英寸（第三代及更新机型）等
漏洞影响：
苹果表示，该漏洞可能已被用于针对 iOS 17.2 及更早版本的特定用户进行复杂攻击。攻击者可借助恶意网页 绕过系统保护机制，执行未经授权的操作。
修复措施：
此次更新 改进了检查机制，修复了越界写入问题，以防止未经授权的访问。苹果建议 所有受支持设备的用户尽快更新，避免潜在安全风险。
👍14🤡5❤2
特朗普政府意外将战争计划泄露给记者，引发严重国家安全担忧
主编 Jeffrey Goldberg 报道称，美国国防部长皮特·赫格塞斯等国家安全高层官员近日在一次Signal群聊中，意外将即将对也门胡塞武装发动军事打击的完整作战计划发送给其本人，引发广泛关注与争议。
根据报道，Goldberg 并非官方邀请成员，而是误被国家安全顾问迈克尔·沃尔兹加入名为“胡塞PC小组”的加密群聊。在群内，美方多位内阁及安全高官就打击时间、目标、武器配置等核心内容进行了公开讨论，Goldberg 不仅全程目睹，甚至在行动前两小时获知详细作战计划。约一小时后，也门爆炸声证实打击开始，间接印证信息的真实性。
白宫回应称信息属实，并正在调查误将记者加入群聊的原因；但坚称此次操作未危及美军及国家安全。副总统万斯发言人表示，副总统与总统立场一致，并就此事进行了后续沟通。
尽管是否为单纯失误仍有待调查，此事件已成为近年最严重的国家安全信息管理事故之一。随着社交通讯工具广泛用于政府沟通，此次事件或将引发关于高层信息管理规范和网络行为合规性的深度反思。
参考链接 [1]
主编 Jeffrey Goldberg 报道称，美国国防部长皮特·赫格塞斯等国家安全高层官员近日在一次Signal群聊中，意外将即将对也门胡塞武装发动军事打击的完整作战计划发送给其本人，引发广泛关注与争议。
根据报道，Goldberg 并非官方邀请成员，而是误被国家安全顾问迈克尔·沃尔兹加入名为“胡塞PC小组”的加密群聊。在群内，美方多位内阁及安全高官就打击时间、目标、武器配置等核心内容进行了公开讨论，Goldberg 不仅全程目睹，甚至在行动前两小时获知详细作战计划。约一小时后，也门爆炸声证实打击开始，间接印证信息的真实性。
白宫回应称信息属实，并正在调查误将记者加入群聊的原因；但坚称此次操作未危及美军及国家安全。副总统万斯发言人表示，副总统与总统立场一致，并就此事进行了后续沟通。
尽管是否为单纯失误仍有待调查，此事件已成为近年最严重的国家安全信息管理事故之一。随着社交通讯工具广泛用于政府沟通，此次事件或将引发关于高层信息管理规范和网络行为合规性的深度反思。
参考链接 [1]
🤡49👍6❤2😁2🍾1
安全提醒：Telegram 桌面版未对 .m3u 文件发出警告，可能泄露用户 IP 地址
近期有安全研究人员发现，在 Telegram 桌面版（Windows）中打开扩展名为 .m3u 的播放列表文件时，程序不会像对 .m3u8 文件那样发出任何警告。然而，这类文件依然可能包含远程媒体链接，一旦点击或自动加载，可能会将用户的真实 IP 地址暴露给第三方服务器。
相比之下，Telegram 对 .m3u8 文件会弹出提示，警告用户“打开此文件可能会暴露您的 IP 地址”。但对于 .m3u 文件（同样是基于文本的播放列表格式），目前并未做出类似防护。
此外，有用户担忧，如果 .m3u 文件中嵌入特制的远程资源链接，可能还会触发 NTLMv2 哈希泄露等更严重的身份信息风险，尤其是在 Windows 系统环境下。
目前 Telegram 官方尚未对此做出回应。建议用户避免打开来源不明的 .m3u 或 .m3u8 文件，必要时可使用离线播放器并断网播放，防止数据外泄。企业用户也应考虑在安全策略中屏蔽此类文件格式。
近期有安全研究人员发现，在 Telegram 桌面版（Windows）中打开扩展名为 .m3u 的播放列表文件时，程序不会像对 .m3u8 文件那样发出任何警告。然而，这类文件依然可能包含远程媒体链接，一旦点击或自动加载，可能会将用户的真实 IP 地址暴露给第三方服务器。
相比之下，Telegram 对 .m3u8 文件会弹出提示，警告用户“打开此文件可能会暴露您的 IP 地址”。但对于 .m3u 文件（同样是基于文本的播放列表格式），目前并未做出类似防护。
此外，有用户担忧，如果 .m3u 文件中嵌入特制的远程资源链接，可能还会触发 NTLMv2 哈希泄露等更严重的身份信息风险，尤其是在 Windows 系统环境下。
目前 Telegram 官方尚未对此做出回应。建议用户避免打开来源不明的 .m3u 或 .m3u8 文件，必要时可使用离线播放器并断网播放，防止数据外泄。企业用户也应考虑在安全策略中屏蔽此类文件格式。
😱29🤡12👍7❤1
OpenAI 或将为 GPT-4o 图像生成添加水印功能，或仅限免费用户
近日，社交平台 X（原 Twitter）开发者 @btibor91 在检查 ChatGPT for Android 应用时发现，OpenAI 正在为其 GPT-4o 图像生成模型预置“水印”机制。该机制被标记为 ImageGen，意在标明图片为 AI 生成内容，但目前尚不清楚其形式为明水印还是盲水印。
GPT-4o 图像生成功能因具备生成吉卜力动画风格图像的能力而在社交媒体上迅速走红，据 OpenAI 透露，用户已使用该模型生成超过 7 亿张图像。不过随着用户激增，OpenAI 近期已开始对相关版权内容加强限制，例如禁止用户直接请求“生成吉卜力风格图像”，转而引导用户通过图像重绘方式间接实现风格迁移。
根据泄露代码，该水印功能可能仅针对免费用户。相关字段中出现 Image-Gen-Watermark-for-free，表明付费用户生成图像或将不受水印限制，这可能是 OpenAI 试图通过功能差异化推动订阅的一种策略。目前，免费用户每天最多可生成 3 张图像，即便生成失败也计入配额。
值得注意的是，这一功能尚处于代码部署阶段，OpenAI 官方尚未正式宣布水印机制的上线细节或使用范围。因此，最终是否启用水印、启用方式以及是否影响所有用户，仍需等待后续官方说明。用户如需规避潜在标记或享受更完整功能，建议关注官方更新或考虑订阅服务。
近日，社交平台 X（原 Twitter）开发者 @btibor91 在检查 ChatGPT for Android 应用时发现，OpenAI 正在为其 GPT-4o 图像生成模型预置“水印”机制。该机制被标记为 ImageGen，意在标明图片为 AI 生成内容，但目前尚不清楚其形式为明水印还是盲水印。
GPT-4o 图像生成功能因具备生成吉卜力动画风格图像的能力而在社交媒体上迅速走红，据 OpenAI 透露，用户已使用该模型生成超过 7 亿张图像。不过随着用户激增，OpenAI 近期已开始对相关版权内容加强限制，例如禁止用户直接请求“生成吉卜力风格图像”，转而引导用户通过图像重绘方式间接实现风格迁移。
根据泄露代码，该水印功能可能仅针对免费用户。相关字段中出现 Image-Gen-Watermark-for-free，表明付费用户生成图像或将不受水印限制，这可能是 OpenAI 试图通过功能差异化推动订阅的一种策略。目前，免费用户每天最多可生成 3 张图像，即便生成失败也计入配额。
值得注意的是，这一功能尚处于代码部署阶段，OpenAI 官方尚未正式宣布水印机制的上线细节或使用范围。因此，最终是否启用水印、启用方式以及是否影响所有用户，仍需等待后续官方说明。用户如需规避潜在标记或享受更完整功能，建议关注官方更新或考虑订阅服务。
👍9👎9❤1
4chan 遭黑客入侵：后台源码、管理员名单和订阅者信息泄露
2025年4月16日，知名匿名互联网论坛 4chan 遭到黑客攻击，造成包括后台管理界面、源代码、封禁模板、管理员名单以及付费订阅者 4chan Pass 的个人信息在内的大量敏感数据泄露。目前，4chan 网站本身也处于无法正常访问状态。
4chan 一直因其极端言论、种族歧视、人肉搜索等争议内容而臭名昭著，常被网络安全社区视为高风险平台。据外泄信息显示，此次攻击的数据真实可信，已有黑客通过邮箱联系到网站管理员并获得回应确认。
更令人关注的是，攻击者声称自己“潜伏在 4chan 内部超过一年”，暗示其长期收集了更多未公开的数据。4chan Pass 订阅者的敏感信息也被指遭到泄露，该服务允许用户绕过发帖限制并进入 VIP 板块。
目前黑客尚未公布攻击动机，但安全专家普遍认为，此次攻击并非出于经济利益，而可能是出于“对 4chan 的不满”而实施的破坏性行为。用户如曾在该平台注册或购买服务，建议立即检查相关账号和邮箱安全，并警惕潜在的诈骗或网络攻击。
2025年4月16日，知名匿名互联网论坛 4chan 遭到黑客攻击，造成包括后台管理界面、源代码、封禁模板、管理员名单以及付费订阅者 4chan Pass 的个人信息在内的大量敏感数据泄露。目前，4chan 网站本身也处于无法正常访问状态。
4chan 一直因其极端言论、种族歧视、人肉搜索等争议内容而臭名昭著，常被网络安全社区视为高风险平台。据外泄信息显示，此次攻击的数据真实可信，已有黑客通过邮箱联系到网站管理员并获得回应确认。
更令人关注的是，攻击者声称自己“潜伏在 4chan 内部超过一年”，暗示其长期收集了更多未公开的数据。4chan Pass 订阅者的敏感信息也被指遭到泄露，该服务允许用户绕过发帖限制并进入 VIP 板块。
目前黑客尚未公布攻击动机，但安全专家普遍认为，此次攻击并非出于经济利益，而可能是出于“对 4chan 的不满”而实施的破坏性行为。用户如曾在该平台注册或购买服务，建议立即检查相关账号和邮箱安全，并警惕潜在的诈骗或网络攻击。
👍17🍾14
苹果紧急修复两个被用于“复杂攻击”的iOS/macOS高危漏洞
2025年4月，苹果发布了一轮带外安全更新，以紧急修复两个被积极利用的高危漏洞（CVE-2025-31200 和 CVE-2025-31201）。这两个漏洞影响 iOS、iPadOS 和 macOS 系统，苹果证实已有针对性极强的复杂攻击利用这些漏洞对特定用户发动攻击。
漏洞详情如下：
• CVE-2025-31200（CoreAudio）：这是一个内存损坏漏洞，可通过恶意构造的媒体文件触发远程代码执行。漏洞由 Google 威胁分析小组（TAG）发现，苹果通过改进边界检查加以修复。
• CVE-2025-31201（RPAC）：该漏洞允许拥有读写权限的攻击者绕过 iOS 的指针身份验证机制（Pointer Authentication）。苹果已移除含有缺陷的代码以修复该问题。
受影响的设备包括：
iPhone XS 及更新机型、iPad Pro（13”、11” 各代）、iPad Air 第三代及更新机型、iPad mini 第五代及更新机型、iPad 第七代及更新机型等。
苹果未披露具体攻击细节，但指出此次攻击目标集中，疑似由商业间谍软件商或国家级行为者发起。苹果呼吁所有用户尽快更新系统，以降低潜在风险。
2025年4月，苹果发布了一轮带外安全更新，以紧急修复两个被积极利用的高危漏洞（CVE-2025-31200 和 CVE-2025-31201）。这两个漏洞影响 iOS、iPadOS 和 macOS 系统，苹果证实已有针对性极强的复杂攻击利用这些漏洞对特定用户发动攻击。
漏洞详情如下：
• CVE-2025-31200（CoreAudio）：这是一个内存损坏漏洞，可通过恶意构造的媒体文件触发远程代码执行。漏洞由 Google 威胁分析小组（TAG）发现，苹果通过改进边界检查加以修复。
• CVE-2025-31201（RPAC）：该漏洞允许拥有读写权限的攻击者绕过 iOS 的指针身份验证机制（Pointer Authentication）。苹果已移除含有缺陷的代码以修复该问题。
受影响的设备包括：
iPhone XS 及更新机型、iPad Pro（13”、11” 各代）、iPad Air 第三代及更新机型、iPad mini 第五代及更新机型、iPad 第七代及更新机型等。
苹果未披露具体攻击细节，但指出此次攻击目标集中，疑似由商业间谍软件商或国家级行为者发起。苹果呼吁所有用户尽快更新系统，以降低潜在风险。
🤡12👍4🤔2😁1
华硕紧急通告：AiCloud 存严重身份验证绕过漏洞（CVE-2025-2492），CVSS评分9.2
2025年4月19日，华硕发布安全公告，警告其部分启用了 AiCloud 功能的路由器 存在严重身份验证绕过漏洞，编号为 CVE-2025-2492，CVSS v4 评分高达 9.2。该漏洞可被远程攻击者通过构造特定请求利用，无需认证即可执行未授权操作，对用户数据和网络安全构成重大威胁。
漏洞影响与风险
AiCloud 是华硕路由器内置的一项远程访问功能，允许用户访问USB存储设备、远程同步文件及分享数据。然而，此次发现的漏洞使得攻击者可以在不登录的情况下远程操控路由器设备，实现文件窃取、配置篡改，甚至作为跳板执行更复杂攻击。
受影响固件版本包括：
• 3.0.0.4_382 系列
• 3.0.0.4_386 系列
• 3.0.0.4_388 系列
• 3.0.0.6_102 系列
官方建议与防护措施
• 立即更新固件：前往 华硕支持网站 下载并安装对应型号的最新固件补丁。
• 加强密码安全：为无线网络和路由器后台设置不少于10位、包含字母、数字和符号的强密码。
• 对于已停产产品，建议用户彻底禁用 AiCloud 功能，并关闭 WAN 接入、端口转发、DDNS、VPN 服务器、DMZ、端口触发及 FTP 功能，以降低被远程攻击的风险。
目前尚无该漏洞被主动利用的报告，但考虑到其无需认证即可被远程利用，建议所有华硕路由器用户尽快采取补救措施，防止潜在攻击。
2025年4月19日，华硕发布安全公告，警告其部分启用了 AiCloud 功能的路由器 存在严重身份验证绕过漏洞，编号为 CVE-2025-2492，CVSS v4 评分高达 9.2。该漏洞可被远程攻击者通过构造特定请求利用，无需认证即可执行未授权操作，对用户数据和网络安全构成重大威胁。
漏洞影响与风险
AiCloud 是华硕路由器内置的一项远程访问功能，允许用户访问USB存储设备、远程同步文件及分享数据。然而，此次发现的漏洞使得攻击者可以在不登录的情况下远程操控路由器设备，实现文件窃取、配置篡改，甚至作为跳板执行更复杂攻击。
受影响固件版本包括：
• 3.0.0.4_382 系列
• 3.0.0.4_386 系列
• 3.0.0.4_388 系列
• 3.0.0.6_102 系列
官方建议与防护措施
• 立即更新固件：前往 华硕支持网站 下载并安装对应型号的最新固件补丁。
• 加强密码安全：为无线网络和路由器后台设置不少于10位、包含字母、数字和符号的强密码。
• 对于已停产产品，建议用户彻底禁用 AiCloud 功能，并关闭 WAN 接入、端口转发、DDNS、VPN 服务器、DMZ、端口触发及 FTP 功能，以降低被远程攻击的风险。
目前尚无该漏洞被主动利用的报告，但考虑到其无需认证即可被远程利用，建议所有华硕路由器用户尽快采取补救措施，防止潜在攻击。
👍9😁5❤1
美国防部长私设“脏网”引发安全危机，疑泄露军事行动细节
据《海军时报》援引多家权威媒体报道，美国国防部长皮特·赫格塞斯（Pete Hegseth）近日被曝私自在办公室引接未受防护的公共互联网线路（俗称“脏网”），并使用个人电脑运行加密通讯应用 Signal，与其家属及官员私下讨论军事空袭计划，严重违反五角大楼保密纪律。
据知情人士透露，赫格塞斯在未经授权的情况下将“脏网”接入五角大楼办公室，并使用个人设备绕过官方通信渠道。该网络未部署任何联邦级安全审查机制，存在严重的监听与攻击风险。更令人担忧的是，赫格塞斯曾在多个非政府聊天群中提及也门空袭的具体行动细节，包括武器投放时间和目标信息。
此次曝光引发了国会两党强烈质询，美国国防部代理监察长已应参议院军事委员会要求启动调查。网络安全专家警告，虽然 Signal 本身提供端到端加密，但在非安全网络与设备上使用，仍极易被中俄等国情报机构侦测或破解。
五角大楼发言人回应称，“赫格塞斯从未在政府设备上使用 Signal”，但未否认其擅自接入“脏网”及使用个人电脑的行为。该事件被视为对美国高级安全通信规范的一次严重挑战，已引发内部高层震荡。
目前尚不清楚是否存在更大范围的信息泄露，但多位国防人士指出，若确有作战细节遭泄，将对作战人员安全构成直接威胁。外界普遍呼吁加强对高级官员使用第三方通信工具的管控，防止国家安全风险进一步扩大。
据《海军时报》援引多家权威媒体报道，美国国防部长皮特·赫格塞斯（Pete Hegseth）近日被曝私自在办公室引接未受防护的公共互联网线路（俗称“脏网”），并使用个人电脑运行加密通讯应用 Signal，与其家属及官员私下讨论军事空袭计划，严重违反五角大楼保密纪律。
据知情人士透露，赫格塞斯在未经授权的情况下将“脏网”接入五角大楼办公室，并使用个人设备绕过官方通信渠道。该网络未部署任何联邦级安全审查机制，存在严重的监听与攻击风险。更令人担忧的是，赫格塞斯曾在多个非政府聊天群中提及也门空袭的具体行动细节，包括武器投放时间和目标信息。
此次曝光引发了国会两党强烈质询，美国国防部代理监察长已应参议院军事委员会要求启动调查。网络安全专家警告，虽然 Signal 本身提供端到端加密，但在非安全网络与设备上使用，仍极易被中俄等国情报机构侦测或破解。
五角大楼发言人回应称，“赫格塞斯从未在政府设备上使用 Signal”，但未否认其擅自接入“脏网”及使用个人电脑的行为。该事件被视为对美国高级安全通信规范的一次严重挑战，已引发内部高层震荡。
目前尚不清楚是否存在更大范围的信息泄露，但多位国防人士指出，若确有作战细节遭泄，将对作战人员安全构成直接威胁。外界普遍呼吁加强对高级官员使用第三方通信工具的管控，防止国家安全风险进一步扩大。
🤡28👍6❤1⚡1
华硕发布安全更新，修复工作站主板中AMIBIOS高危漏洞
华硕（ASUS）近日发布固件更新，修复四款工作站主板中存在的严重安全漏洞（CVE-2024-54085）。该漏洞评分为CVSS满分10/10，由AMI（American Megatrends International）在其MegaRAC基板控制器软件中披露，允许黑客远程完全接管服务器，并可能通过提高电压永久损坏硬件。
据华硕公告，受影响的主板型号包括：
• PRO WS W790E-SAGE SE（v1.1.57）
• PRO WS W680M-ACE SE（v1.1.21）
• PRO WS WRX90E-SAGE SE（v2.1.28）
• Pro WS WRX80E-SAGE SE WIFI（v1.34.0）
攻击者可通过Redfish远程管理接口或BMC接口利用此漏洞，进行恶意软件植入、固件篡改、硬件破坏，甚至触发循环重启攻击。尽管这些更新固件文件发布时间为3月，但华硕为防止未及时更新用户遭攻击，选择在漏洞细节公开前提前发布修复。
华硕建议所有受影响用户立即下载官方提供的BMC固件更新，并在更新时启用“完全刷新”选项以彻底消除隐患。同时提醒，虽然目前漏洞主要涉及工作站级高性能主板，但普通消费级主板用户亦需关注是否存在相关固件更新。
目前暂无公开证据表明该漏洞已被在野利用，但鉴于漏洞危害极高，安全专家强烈呼吁企业与个人用户及时采取防护措施。
华硕（ASUS）近日发布固件更新，修复四款工作站主板中存在的严重安全漏洞（CVE-2024-54085）。该漏洞评分为CVSS满分10/10，由AMI（American Megatrends International）在其MegaRAC基板控制器软件中披露，允许黑客远程完全接管服务器，并可能通过提高电压永久损坏硬件。
据华硕公告，受影响的主板型号包括：
• PRO WS W790E-SAGE SE（v1.1.57）
• PRO WS W680M-ACE SE（v1.1.21）
• PRO WS WRX90E-SAGE SE（v2.1.28）
• Pro WS WRX80E-SAGE SE WIFI（v1.34.0）
攻击者可通过Redfish远程管理接口或BMC接口利用此漏洞，进行恶意软件植入、固件篡改、硬件破坏，甚至触发循环重启攻击。尽管这些更新固件文件发布时间为3月，但华硕为防止未及时更新用户遭攻击，选择在漏洞细节公开前提前发布修复。
华硕建议所有受影响用户立即下载官方提供的BMC固件更新，并在更新时启用“完全刷新”选项以彻底消除隐患。同时提醒，虽然目前漏洞主要涉及工作站级高性能主板，但普通消费级主板用户亦需关注是否存在相关固件更新。
目前暂无公开证据表明该漏洞已被在野利用，但鉴于漏洞危害极高，安全专家强烈呼吁企业与个人用户及时采取防护措施。
🤡12❤3
Telegram近期内容审查机制概览
近期，Telegram针对违规内容的审查力度明显加大，涉及图片、视频、文本等多种类型。具体变化如下：
• 公开/有用户名的频道与群组：内容将被AI模型扫描检测，一旦发现违规，相关频道或群组可能被直接封禁（爆破）。
• 私有频道/群组/私聊：内容不会被AI主动分析，但会通过哈希匹配方式检测，若与已知违规内容哈希值吻合，同样存在被连带封禁的风险。
• 哈希数据库为全局共享：一旦某公开频道被认定含违规内容，其哈希特征将同步到全平台，导致其他即便是私有的频道或群组也可能因匹配中招。
• 申诉机制：封禁后申诉成功率极低，目前统计不足10%。
其他说明：
• 外部链接（任何形式的URL）暂未纳入屏蔽范围，仍相对安全。
使用建议：
• 优先使用私有频道或群组进行内容发布。
• 图文内容发布时可做细微修改（如微调像素、增加符号等）以避免哈希匹配。
• 涉及敏感内容时，建议使用外链方式（如私有图床、网盘）发布，以降低被审查风险。
随着Telegram内容审查机制趋严，用户需加强发布管理，规避连带封禁的潜在风险。
扩展阅读：https://cn.tginfo.me/esafety-analysis
近期，Telegram针对违规内容的审查力度明显加大，涉及图片、视频、文本等多种类型。具体变化如下：
• 公开/有用户名的频道与群组：内容将被AI模型扫描检测，一旦发现违规，相关频道或群组可能被直接封禁（爆破）。
• 私有频道/群组/私聊：内容不会被AI主动分析，但会通过哈希匹配方式检测，若与已知违规内容哈希值吻合，同样存在被连带封禁的风险。
• 哈希数据库为全局共享：一旦某公开频道被认定含违规内容，其哈希特征将同步到全平台，导致其他即便是私有的频道或群组也可能因匹配中招。
• 申诉机制：封禁后申诉成功率极低，目前统计不足10%。
其他说明：
• 外部链接（任何形式的URL）暂未纳入屏蔽范围，仍相对安全。
使用建议：
• 优先使用私有频道或群组进行内容发布。
• 图文内容发布时可做细微修改（如微调像素、增加符号等）以避免哈希匹配。
• 涉及敏感内容时，建议使用外链方式（如私有图床、网盘）发布，以降低被审查风险。
随着Telegram内容审查机制趋严，用户需加强发布管理，规避连带封禁的潜在风险。
扩展阅读：https://cn.tginfo.me/esafety-analysis
Teletype
澳大利亚监管机构对 Telegram 审核调查的一些细节
澳大利亚互联网安全监管机构 eSafety 于 2024 年 3 月启动了对 Telrgram 审核的调查。@tginfo 编辑查阅了已发布的文档。在文档中，Telegram 向该监管机构披露了阻止非法内容的系统的一些工作细节。
🤡48👎13😱8❤5👍3