报告问题

博客

关于 AI 的记录 —— 它如何运作、在哪里有用,以及我们在开发中学到的东西。

最新文章

苹果为 iPhone 18 Pro 发布的官方新闻图片:勃艮第红配色机型的正面与背面并排摆放,正面显示着锁定屏幕。一家取证厂商告诉警方,它能让被扣押的 iPhone 无限期停留在解锁状态。而说出这话的视频,是一年半前录的404 Media 看到的一份执法机构内部培训视频显示,Magnet Forensics 正在推销一种让被扣押 iPhone 越过苹果 72 小时"闲置重启"、继续停留在 After First Unlock 状态的手段。这项能力本身只是厂商未经第三方验证的说法;但视频日期与曝光之间相隔一年半,这一点不是。安全Fortinet 公司标识。FortiMail 在野被利用的零日漏洞,整改期限是周日,而补丁还没发布。合规的唯一办法是关掉功能Fortinet 公布了 FortiMail 中无需认证、CVSS 9.8 的漏洞 CVE-2026-104286,并确认其已在野被利用;CISA 当天将其列入已知被利用漏洞目录,联邦整改期限定为 10 月 4 日。修复版本尚未发布,因此周日之前能动用的手段只有关闭 Identity-Based Encryption,以及把管理界面从公网上撤下来。安全汉堡警方与汉堡检察院发布的查封通告页面上的"Operation Killswitch"横幅图,以及各参与机构的标志。警方从 KillSec 查获了 110 TB。被指为管理员的人 16 岁,而入口是云存储Eurojust 与 Europol 在 10 月 1 日宣布,一场跨九国的行动摧毁了勒索软件即服务组织 KillSec,查获五台服务器、其泄露网站以及超过 110 TB 的被窃数据。被指为管理员的人 16 岁,而约 500 次成功攻击中没有任何一次用到新的漏洞利用。安全Bitget 官方品牌图片:纯色深底上的 Bitget 文字标识与标志,该交易所用作自家网站的预览图。Bitget 的根因报告说,攻击者是从它的安全产品走进来的。那台监视一切的设备,也是能够触达一切的设备Bitget 在 9 月 30 日公布了入侵调查结果:第三方安全设备的一个零日,让攻击者在 8 月 31 日拿到立足点,三周半之后 3.875 亿美元离开了它的钱包。防御措施不是被绕过的——它就是入口。安全美国联邦调查局(FBI)旗帜:深蓝色底面中央为 FBI 徽章,局名以金色字体书写。FBI 为 ShinyHunters 还留在里面的人拍了一段视频。视频宣布的那次逮捕,发生在两周前荷兰警方 9 月 15 日逮捕了一名被指为 ShinyHunters 头目的人,FBI 本周将此事公开,同时放出一段视频,劝还留在这个团伙里的人主动出面。FBI 第一次给这个团伙配上了数字——140 多家机构、7000 万美元。而它肯投入这么多注意力的原因,在于团伙自己的选择:不要钱,转而去拿 FBI 的人事记录。安全苹果为2026年9月系统发布制作的官方图片:一台Mac、一部iPhone 18 Pro、一块Apple Watch Series 12、一台iPad和一台Apple Vision Pro摆放在一起,各自显示着新系统。暴露在这个零日漏洞下的苹果设备,只有还没更新的那些。发现它的是Meta,不是人权实验室苹果在 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 中修复了已被利用的 CoreGraphics 漏洞 CVE-2026-86950,而 iOS 27 从一开始就不受影响。真正暴露的人群,恰恰是推迟更新的那一批;上报这个漏洞的,是 Meta 的产品安全团队,而不是一贯的那些监督机构。安全NetScaler 的官方品牌图片:纯色背景上的 NetScaler 文字标识,Citrix 用于 NetScaler 产品线。Citrix 周日确认两个正被利用的 NetScaler 零日。管理员早已把设备关掉了,却没人告诉他们为什么Citrix 在 9 月 27 日发布安全公告 CTX697096,覆盖 NetScaler 的八个漏洞,其中两个 CVSS 9.5 的远程代码执行漏洞据其所述已被利用。这条警告在两天前就已通过供应商和各国 CERT 传到管理员手里,却不带任何细节——这条非正式通道,就是现在边界设备漏洞披露的真实运作方式。安全Intesa Sanpaolo 的官方集团品牌图片,由该行在自家新闻素材包中发布。一条 WhatsApp 消息加一个电话,9500 万欧元离开了意大利最大的私人银行。深度伪造是这件事里最无趣的部分冒充 Intesa Sanpaolo 首席执行官和一位真实律师的诈骗者,在 2 月从 Fideuram 转走 9500 万欧元;5300 万欧元被追回,至少 3600 万欧元不见了。失手之处不是没听出克隆声音——那段声音本身就是攻击者替银行准备好的"核实环节"。安全谷歌自家关于 Oracle PeopleSoft 攻击再度活跃的报告中所用的 Google Threat Intelligence 横幅图像。ShinyHunters 回头盯上了只加 WAF 规则、没打补丁的 PeopleSoft 服务器。谷歌又通知了 100 多家机构Google Threat Intelligence 表示,ShinyHunters 正在再次利用 Oracle PeopleSoft 的 CVE-2026-35273,而且专门针对那些只部署了 6 月建议的防火墙规则、却没有打补丁的组织。缓解措施已经不再是防御手段,而变成了一份目标清单。安全