OpenSSH 爆出一个隐藏了约 10 年的严重漏洞：攻击者无需知道真实密码，也不需要 SSH 私钥，只需输入一串超长密码，就可能绕过 Linux 账户的密码锁定机制，直接登录系统，甚至获得 root 权限。@ Appinn ...

本周赛博领鸡蛋 Epic 的免费活动涉及 3 款游戏：电脑端可领取《漂流品 / Flotsam》，手机端可领取《巴别塔圣歌 / Chants of Sennaar》的 Android 和 iOS 版本；《遗忘国度：放置勇士 / Idle ...

群晖此前已经修复了两个 CVSS 9.8 分的高危漏洞（CVE-2026-13639、CVE-2026-13684），相关补丁已包含在最新 DSM 中。 与其浪费时间防护，不如直接牺牲便利性，全面拥抱组网，无论是 ...

全球最大数字货币交易所币安疑遭黑客攻击，约 34.8 亿美元资产被转出，折合约 230 亿元人民币，涉及大量 ETH、USDT、USDC 等代币。目前，Tether 和 Circle 已宣布冻结合计超过 23.67 ...

本周赛博领鸡蛋 Epic 送出 2 款游戏：电脑端可领取《抱歉我们打烊了 / Sorry We’re Closed》，手机端可领取《银河卡丁车 / Galaxy Kart》的 Android 和 iOS 版本。

这篇文章对你有帮助吗？ 点赞 0 ...

首批 Apple 智能功能将于 11 月 4 日通过 iOS 开发者 Beta 版开放测试，并于 12 月随 iOS 27.3 正式推出 。 其中，实时翻译还支持 AirPods 4（主动降噪版）、AirPods 5、AirPods Pro 2 及后续机型，以及 AirPods Max 2，需满足固件、配对设备和语言等要求。

群晖刚刚发布公告，确认本次《勒索病毒攻击》事件：恶意攻击者正利用 2024 年 12 月已完成修复的安全弱点（群晖安全公告：Synology-SA-24:20），攻击仍运行旧 DSM 版本的设备，受影响的设备可能面临遭遇数据加密与勒索的风险。

微软的身份验证工具 Microsoft Authenticator 被发现存在一个高危漏洞（CVE-2026-80097），CVSS 评分为 8.6 分。 10 月 23 日 ，安全研究机构 Enclave 公开了一项名为 AuthMask ...

安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞 ，编号为 CVE-2026-97631，严重程度评分高达 9.5 分（满分 10 分） 。 据 Ars Technica 报道 ，这个漏洞存在于广泛使用的开源 UEFI 固件开发框架 EDK II 中，具体位于负责 PXE 网络启动的 UefiPxeBcDxe 驱动中。

这篇文章对你有帮助吗？ 点赞 0 ...

10 月 22 日，Linux 专业媒体 Phoronix 报道了一起意外事件： 多个尚未修复的 Linux 内核安全漏洞，被提前发送到了公开邮件列表，其中至少两个漏洞的 CVSS 评分高达 9.0。 这些漏洞来自趋势科技旗下的 Zero Day Initiative（ZDI）安全研究项目，涉及 Linux 内核多个组件，包括 SMB Direct、KSMBD、VMware 图形驱动、NVMe 等 ...