2026-08-12
新攻击手法“Pass-ta-key“揭示了大众对通行密钥的诸多误解
研究人员披露了一种名为"Pass-ta-key"的攻击方式，可提取Windows版谷歌密码管理器中存储的所有通行密钥。这一发现揭示了一个普遍误解：FIDO2规范并不强制要求将通行密钥存储于TPM等专用硬件中。为支持多设备...
02 / SELECTED TOPICS
推荐专题
2026-08-12
Gartner MQ报告：Cortex XDR如何重新定义AI安全防护
Palo Alto Networks凭借Cortex XDR连续第四年入选Gartner端点保护平台魔力象限领导者。随着企业大规模部署AI智能体，传统端点安全工具对本地模型、插件等形成严重盲区。Cortex XDR通过统...
2026-08-12
Apple漏洞赏金计划的提交上限，折射出一个尚无解法的行业难题
苹果公司因收到大量AI辅助生成的低质量漏洞报告，于今年6月对安全研究人员的提交数量设置上限，触及上限后须等待30天才能继续提交。意大利网络安全公司Bynario借助GPT-5.5在三周内发现逾50个macOS潜在漏洞，其...
2026-08-12
达美航空调查航班上乘客搭建伪造Wi-Fi网络事件
达美航空一架从拉斯维加斯飞往亚特兰大的航班上，一名身份不明的乘客疑似搭建了伪造Wi-Fi网络，冒充机载合法无线网络。飞行员发现后向空中交通管制发出警报，并关闭了飞机正版Wi-Fi约30分钟。达美航空表示飞行安全未受影响，...
2026-08-12
Chrome推出设备绑定会话凭证，有效防御账户劫持攻击
谷歌Chrome浏览器新增设备绑定会话凭证（DBSC）功能，通过将加密密钥存储于设备硬件安全区（如Windows的TPM或苹果的安全隔区），有效防御会话Cookie窃取攻击。攻击者即便获取Cookie，也因无法提取私钥而...
2026-08-12
FBI警告：网络犯罪分子入侵社交账户窃取私密图像
FBI发出警告，网络犯罪分子正通过暴力破解密码、冒充客服人员及钓鱼邮件等社会工程学手段，入侵成人和儿童的社交媒体账号，窃取私密图片和视频。受害者随后遭受勒索或内容被公开传播，甚至面临骚扰、跟踪等二次伤害。安全专家指出，此...
2026-08-12
DEF CON与会者涉嫌在达美航班上实施伪造热点攻击
一架从拉斯维加斯飞往亚特兰大的达美591航班上，疑似DEF CON安全会议与会者伪造了机载Wi-Fi热点"Delta WiFi Fast"，并设置钓鱼页面窃取乘客凭证。飞行员通过ACARS系统发出警报，机载Wi-Fi被迫...
2026-08-11
新型监控技术：手机信号与车牌的关联追踪
安全公司Leonardo推出的SignalTrace系统，可与自动车牌识别设备协同工作，通过捕捉蓝牙等无线信号，识别频繁同行的设备组合，并将其与车牌记录和位置时间戳关联。该系统无需知道车牌号即可搜索行动规律。研究人员指出...
2026-08-11
用不到20条AI提示词发现的“Zoomsday“漏洞
安全研究公司A Security披露，Zoom存在一个严重安全漏洞，攻击者可借助其注释功能在会议中对所有参与者的设备执行恶意代码，实现数据窃取、远程开启摄像头/麦克风或植入恶意软件，且全程无任何视觉提示。研究人员仅使用公...
2026-08-11
网络安全事件中的领导力：CIO与CTO如何应对攻击与危机
本期播客邀请圣路易斯健康科学与药学大学CIO Zach Lewis及WordPress VIP CTO Brian Alvey，围绕网络安全事件中的领导力展开讨论。内容涵盖：如何识别安全威胁的早期信号、区分"险些失误"与...