信息安全技术频道🔎
10.5K subscribers
2.52K photos
788 videos
368 files
6.1K links
Download Telegram
Signal 开发独立桌面应用
端对端加密消息应用 Signal 正在开发无需手机的独立桌面应用。此前 Signal 桌面应用需要智能手机用于初始设置和管理。注册 Signal 桌面版仍然需要电话号码,电话号码可以是手机号码也可以是座机号码,功能机或智能手机都可以。Signal Desktop 源代码已经合并了相关补丁,但尚未正式推出。

Threads要在网页端上线私信功能
在向移动端用户推出私信功能近一年后,Meta公司终于要将该功能带到网页Threads上。目前正在网页上 “测试” 私信,计划很快向更多人提供该功能。该公司还计划在网页上测试群聊 ,群聊目前可在移动设备上使用,并且还在研究“更多控制选项”。

德国主权科技基金向 Mastodon 资助 61.4 万欧元
德国主权科技基金(Sovereign Tech Fund)向联邦宇宙微博客项目 Mastodon 资助 61.4 万欧元,用于支持 Mastodon 及其软件生态系统的改进和更新。这笔资金将投入到的改进项目有:黑名单同步;新 Fediverse Auxiliary Service Provider(FASP)允许服务器之间共享存储和媒体处理资源;自动化内容检测;私信端到端加密;改进文档。预计在 2026 年底到 2027 年完成。

安卓版Chrome浏览器现在支持大致位置共享
谷歌宣布,安卓版Chrome现在允许用户与网站共享其大致位置而非精确位置。谷歌在博文中解释说:“通过让你共享大致位置,我们正赋予你对位置数据更多的控制权。并且在需要时你仍然可以共享你的精确位置 —— 例如用于导航——这样你不会失去功能。”谷歌计划在未来几个月将这一功能带到桌面端,还将推出新的 API ,让网页开发者可以请求大致位置或指定何时需要精确位置。

Google Chrome 会在合格设备上静默下载4GB模型
当某些AI功能启用时,Google Chrome 被发现在合格设备上静默下载了 4GB 大小的 Gemini Nano 模型,该模型驱动着Chrome的AI工具,而且会在用户删除之后重新下载。Gemini Nano 就是 Google 受争议的 Prompt API 所针对的本地模型,运行该模型需要至少有 4GB 显存、16GB 内存和至少 22GB 可用空间(浏览器安装包所在分区)。Gemini Nano 下载在被称为 OptGuideOnDeviceModel 的浏览器系统文件夹内。
六成 MD5 密码能在一小时内破解
研究人员发现,如果有一块英伟达 RTX 5090 显卡,那么六成 MD5 哈希密码可在一小时内破解,48% 的密码甚至能在一分钟内破解。如果泄露的密码使用的是 MD5 之类的哈希算法,那么密码基本可以认为被暴露了。攻击者可利用常见模式优化破解算法,显著缩短猜测密码字符组合的时间。

中国黑客被指向Daemon Tools植入后门
安全研究人员表示,已识别出一个恶意后门,被植入流行且长期运行的Windows磁盘映像软件Daemon Tools中。数据显示,一场 “广泛” 攻击正在进行,目标是数千台运行Daemon Tools的Windows计算机。这些黑客与一个讲中文的团体关联,他们利用Daemon Tools中的后门,在零售、科学和制造业及政府系统的十几台计算机上植入了额外的恶意软件。受攻击的目标组织位于俄罗斯、白俄罗斯和泰国。

谷歌为Titan M2安全芯片漏洞悬赏150万美元
谷歌在对其 Android 和 Chrome 漏洞奖励计划的最新更新中,宣布重新调整奖金,减少对低影响报告的关注,更多地关注可能严重影响用户的复杂漏洞。主要消息是关于安卓的、某些持续存在的高级安卓漏洞利用提供高达 150万美元,包括对带有Titan M安全芯片的Pixel设备的零点击攻击。非持续漏洞支付75万美元。

Linux 内核现严重本地提权漏洞
安全研究人员公开披露了一个被命名为”Dirty Frag”的 Linux 内核本地权限提升漏洞。该漏洞允许普通用户无需密码即可获得系统最高权限(root),且目前 Ubuntu、RHEL、Fedora、openSUSE 等全部主流发行版均尚无可用补丁。POC 已于 2026 年 5 月 7 日在 GitHub 公开,任何人均可通过单行命令完成编译并执行。此操作对不使用 IPsec 或 AFS 的普通服务器无功能影响。
This media is not supported in your browser
VIEW IN TELEGRAM
微软Edge浏览器,把你的密码全用明文保存

一位安全研究人员发现了这么个事:Edge浏览器一启动,就会把所有你保存过的密码都解密出来,直接放在内存里。哪怕你根本没访问过那些网站,密码也在那里摆着。

更让人觉得离谱的是什么呢?等你在设置里想看这些密码的时候,Edge还会装模作样地问你要Windows密码。好像很安全的样子,可实际上这些密码早就在内存里明文躺着了。

对比一下,Chrome只有在你真的需要用到某个密码的时候才会去解密,平时不会把全部家当都摊在桌面上。Edge的做法完全不一样。

研究人员把这个事报告给了微软,你猜微软怎么说?他们说:「这是按照设计预期工作的。」

这就意味着一个简单的后果:如果有人拿到了一台公用计算机的管理员权限,他就能把上面所有登录过的用户的Edge密码全部捞走。哪怕有些用户早就没在这台计算机上登录了,密码照样老老实实待在内存里。
This media is not supported in your browser
VIEW IN TELEGRAM
前苹果软件工程师举报内幕

她说,每当苹果推出新手机时,他们就会对旧 iPhone 推送更新,内含恶意软件来减慢速度。这迫使人们升级

「我曾是苹果的软件工程师,每当新手机推出时,恶意软件就会被安装到旧手机上,让你不得不升级,因为你的手机不仅会故障。它是故意这么做的。在被删除前分享出去」

她说的是实话,这已在法庭上被证实

2017 年的「电池门」丑闻,苹果被抓到故意透过软件更新减慢旧 iPhone 的速度
苹果被当场抓包,他们甚至在法庭上承认了这件事

苹果发布的 iOS 更新故意限制并降低 CPU 效能。这导致手机感觉变慢、故障且延迟

苹果的说法:为了防止因老化锂离子电池导致的意外关机

https://vxtwitter.com/WallStreetApes/status/2052015524549398589?s=20
从美高院审案到获奖报导 高科技人权迫害被聚焦

5月4日,2026年度普利策奖公布,其中“国际报导奖”授给了美联社的Dake Kang、Garance Burke、Byron Tau、Aniruddha Ghosal和撰稿人Yael Grauer五人,对硅谷研发、到中国发展并延伸到全球的大规模监控工具进行的全球调查系列深度报导。

报导一共是七篇,历时3年,横跨三大洲,经历了很多困难。

其中有一篇的题目是“内部文件显示,硅谷助长了北京残酷的大规模拘留和监控”。报导揭露硅谷如何在中国主导设计和构建以公安部“金盾工程”为代表的监控系统并帮助人权侵犯的。

在这个报导中出现频率最高的公司都是人们熟悉的名字:IBM、戴尔、惠普、甲骨文、思科和希捷,甚至还有英伟达。......

当任何一种新科技出现,都会成为双刃剑。都有好的坏的两面:炸药可以开矿,也可以制造炸弹;原子能可以发电,也可以制造核武器;互联网及其附属设备可以带来信息自由,也可以用来监控和迫害民众;问题是谁使用。

不能完全指望公司的自我约束,媒体和民众的监督,信息自由,除了道义,还要有法律的约束,以及包括对极权国家禁运在内的适度政府干预,都是必不可少的。

也许最高法院审理“思科案”和美联社系列报导获奖几乎同时出现并不是偶然的,至少是让全社会关注的一个契机。

详情

相关:美联社|硅谷科技巨头如何助力中国的大规模监控
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
5月6日,有网友深入浏阳发生事故的烟花厂航拍,现场一片废墟,惨不忍睹。

湖南烟花厂大爆炸现满地残骸!传死伤超450人(组图)
大陆多地近期接连发生报复社会事件、群体冲突、自杀及公共安全事故。由于相关视频与消息在大陆社交平台遭到删除,越来越多网民开始转向X平台、电报(Telegram)群以及海外自媒体发布消息,试图绕过中共网络审查。

“国内已经一点痕迹都没有了,只能翻墙保存现场。”
“现在国内不是没有新闻,而是不允许有新闻。”

中共封网 网民转向海外发声 消息传播更快
【党的基本盘,稳如泰山!】
辽宁这位张师傅,以送外卖为生。
穷困中跑了老婆,独自拉扯一双儿女。
每天风里来雨里去,电驴后座却始终挂着一面鲜红的「台湾回家」大旗。

他的人生理想很简单:也想让台湾人民过上和他一样的生活——送外卖、养儿女、扛着旗帜奔波在街头。

这才是最朴实、最坚定的力量。
没有豪言壮语,没有网络键盘,只有日复一日的坚持,和那面随风飘扬的旗。

基本盘,就是这样的人。
稳!太稳了!😜
一箭斩首“猪头皇帝” 江苏男发视频账号被禁言
这段抖音视频5月6日发布,显示一名男子将玩具猪头放在一套清代龙袍的顶部,然后用弓箭将猪头射下来,寓意非常明显。

该视频迅速爆红。有截图画面显示,视频一度积累数千条留言,多数都是点赞,大喊“射得好”。还有网民称要“召集队伍(造反)”。

不过,发布视频的账号很快被禁言,头像和作品全部被清空。目前尚不清楚播主本人的安危。
😁2
This media is not supported in your browser
VIEW IN TELEGRAM
响应号召,拒绝躺平,找不到工作的医学硕士持证拾荒,丢的是谁的脸?
全世界现在最幸福的员工,估计是SK海力士的员工了吧。

海力士招聘的门槛并不高,大学专科也能进去,去年吃到了HBM市场的红利,员工平均年终奖竟然达到了接近70万人民币。

有媒体估算,按照30个月基本工资奖金来算,在韩国流水线入职几年的工人,年薪也能达到100万人民币。

现在韩国海力士的单身员工,不管长相如何,七大姑八大姨的亲戚都会主动上门给你介绍对象,相亲软件加到爆,待遇不亚于名校毕业的律师和医生。

最搞笑的是韩国综艺也把这些段子搬上了电视,一个秃头的胖大叔去逛奢侈品店,店员对他的态度非常差,大叔不经意间脱下外套,露出了海力士的工服,店员秒变脸,大叔马上变成VIP中的VIP。

更夸张的是,海力士的利润还在暴涨,去年的利润是大约是2500亿人民币,今年估计超过一万亿,海力士的政策是拿出10%利润分给员工,人均年终奖将达到610万人民币,即使是司机,前台,保安待遇也一样。

三星员工看到海力士的奖金这么高,气到受不了,宣布在这个月底将罢工要求提高奖金。😄


This media is not supported in your browser
VIEW IN TELEGRAM
境外与境内

去年,SK海力士给3万名流水线工人平均发了69万人民币的年终奖,由于今年内存涨价的原因,海力士的利润涨了好几倍,全年有望接近1万亿人民币利润。工会谈判给工人争取了600万一年的年终奖。

三星半导体近日也在组织罢工,三星员工要求企业拿出15%的利润发奖金,最差也要三星10%的利润,以达到和海力士一样的奖金水平。

与从同时,遥遥领先的中国企业宁德时代,其老总一个人就分红81亿,给员工涨薪150元(人民币).....