站内搜索 · 导航

出海搜索导航

聚合海外服务器、出海资源、实用工具与教程文档，输入关键词即可快速查找全站内容。

八个证书私钥小到能猜出来，苹果动手封锁后Mac仍有盲区eMudhra签发的8个证书私钥竟小于256的整数，攻击者试不了几次就能恢复，理论上可伪造任意HTTPS站点身份。苹果已在iOS与iPadOS上封锁这批证书，但macOS的curl可能照旧信任它们。Mac管理员该查什么、普通用户要不要动手？…https://news.xiumiyun.com/4691.html
Applebee's 应用硬编码密码暴露顾客数据Applebee's 应用硬编码密码暴露顾客数据最近看到一条挺让人后怕的安全新闻：Applebee's 的 Android 应用里被挖出一个硬编码的数据库密码，任何人只要下载应用、把源码翻一翻就能拿到这个凭证，进而访问到注册顾客的个人信息…https://talk.lekuidc.com/2760.html
微软一个月修复逾1100项Windows 11漏洞并警告黑客利用AI可在数小时内开发攻击工具微软近日针对Windows安全问题作出回应。面对2026年10月一次性修复超过1100项Windows安全漏洞的情况，公司强调，这并不意味着Windows 11的安全性正在下降，反而说明微软正在利用人工智能技术，更大规模、更深入地检查软件代https://news.xiumiyun.com/4795.html
PHP漏洞敲响警钟，AI或成下一个放大器PHP漏洞敲响警钟，AI或成下一个放大器这周科技圈最炸的消息莫过于PHP那个高危漏洞了，官方直接建议打不上补丁的站点先下线保平安。我跟几个做独立站的朋友聊了聊，大家第一反应都是「又来了」，但细想这次确实不太一样——它撕开的是整个互联网最底…https://talk.lekuidc.com/2281.html
内核漏洞被提前公开这事不简单内核漏洞被提前公开这事不简单看到 Linux 内核多个未修复漏洞被直接发到公开邮件列表的消息，我第一反应是：这要是真的误操作，ZDI 的内部流程得乱成什么样。至少两个 SMB 相关漏洞 CVSS 高达 9.0，能导致远程代码执行，而且公开…https://talk.lekuidc.com/2122.html
微软总裁说英国最适合管AI微软总裁说英国最适合管AI 微软总裁布拉德·史密斯最近在BBC播客上放了个挺有意思的观点：牛奶和洗衣机受到的监管都比造AI的公司多。他把AI形容成既是武器又是工具，正在把全球网络安全推到危险边缘，还说建立全球安全规则的时机已经到了。这话从微…https://talk.lekuidc.com/1333.html
微软总裁为何力挺英国主导AI监管微软总裁为何力挺英国主导AI监管微软总裁布拉德·史密斯最近在BBC的一档播客里抛出一个挺有意思的观点：牛奶和洗衣机受到的监管都比造AI的公司多。他呼吁对人工智能进行紧急监管，还用了「既是武器也是工具」来形容AI，认为全球网络安全正因此承压…https://talk.lekuidc.com/1325.html
OpenAI安全骨干离职信引热议OpenAI安全骨干离职信引热议最近大西洋月刊上登了一篇OpenAI前员工的离职信，作者David Robinson负责安全团队透明度工作，主导起草了现行的防备框架，还监督过12次前沿模型发布的安全报告。他离职的理由不是具体规则有问题，而…https://talk.lekuidc.com/899.html
AI 报告泛滥 Google 冻结漏洞赏金AI 报告泛滥 Google 冻结漏洞赏金刚看到一条消息，Google 把它的开源软件漏洞赏金计划 OSS VRP 给冻结了，10 月 1 日起生效，说要到 2027 年第一季度才会有调整后的新版本。官方给的理由很直接：AI 生成的无效报…https://talk.lekuidc.com/782.html
AI 报告泛滥，谷歌冻结漏洞赏金AI 报告泛滥，谷歌冻结漏洞赏金刚看到谷歌把 OSS VRP 这个开源漏洞赏金计划冻结了，10 月 1 日起生效，要等到 2027 年一季度才可能有更新。官方给的理由很直接：大量 AI 生成的无效报告涌进来，维护者被淹没，真正该修的漏洞反…https://talk.lekuidc.com/770.html