分类： 业界消息

今天（10 月 29 日），360 安全团队与 Solar 应急响应团队相继披露了多起群晖 NAS 遭勒索病毒攻击的事件： …

著名程序员问答社区 Stack Overflow 的月度提问量，已经从巅峰时期的 20 万个，下降至不到 969 个，跌幅超过 99.5%。 …

距离 eMudhra 证书私钥泄露事件曝光，已经过去 12 天了，就连 eMudhra 自己都彻底退出安全证书行业了，但是苹果最新更新的 macOS 27.2 …

以前 AI 生成图片、视频，你只能看。现在，Genie 4 可以让你直接走进去玩。@Appinn Google DeepMind 刚刚发布了 Genie …

微软的身份验证工具 Microsoft Authenticator 被发现存在一个高危漏洞（CVE-2026-80097），CVSS 评分为 8.6 分。 攻击者只需要诱导用户安装一个恶意安卓应用，即

Cloudflare 发来邮件，提醒所有 Tunnel 用户尽快升级 cloudflared，旧版 cloudflared 仍然信任此前由 eMudhra 颁发的4 …

Tailscale SSH 漏洞 如果你在使用 Tailscale 管理家里的 NAS、公司的服务器、个人电脑、手机，那么先把 Tailscale SSH …

据南方都市报 10 月 22 日报道，曾因独居人群安全签到功能受到关注的「死了么」App（现名「在么在么」），近日公布了新版本的收费标准及推广计划。@Appinn 创始人吕功琛在接受采访时表示，产品分

10 月 22 日，Linux 专业媒体 Phoronix 报道了一起意外事件：多个尚未修复的 Linux 内核安全漏洞，被提前发送到了公开邮件列表，其中至少两个漏洞的 …

还是没闲下来。 论坛网友 Xenon 又分享了一条浏览器漏洞消息：Chrome 的一个漏洞可能让恶意网页突破沙箱限制，在沙箱外执行任意代码。青小蛙翻了下官方公告，这次确实该检查一下浏览器更新了。 Go

HTTP/3 也出事了。 安全研究团队 FoxIO 在 10 月 20 日公开了一类名为 …

昨天刚介绍了印度证书机构 eMudhra 的离谱安全事故，其中一枚证书的私钥竟然只有一个数字：4。 没想到，这么快就有人用上了这批泄漏的私钥。 10 月 20 日，一位开发者发布了 yandex …

10.23 更新eMudhra 宣布将退出全球SSL/TLS证书业务 在发生了离谱的 4 证书事件（8 张中间证书私钥弱到可以瞬间破解），导致 eMudhra 相关根证书遭浏览器移出信任列表。面对信任 …

全世界还在运行 PHP 的网站需要注意了，PHP 官方预警！ 10 月 20 日，PHP 官方突然发布了一份安全预警：PHP …

10 月 19 日，腾讯正式发布 WorkBuddy 教育公益版，面向全国在职教师开放，帮助教师使用 AI 完成备课、制作课件、设计作业、家校沟通、学情分析等日常工作。 这款 …

最近两起热门软件安全事件，涉及影音服务器 Plex，以及 AOMEI 的两款软件：备份软件 AOMEI Backupper、远程桌面软件 AnyViewer。 其中，Plex 的多个安全漏洞已经被黑客 …

前段时间，有开发者利用 AI 复刻了一套 Adobe 全家桶 PhotoCraft，包括 Photoshop、Illustrator、Premiere Pro 等软件，免费开源，火爆全网。 …

更新：该研究人员因为这个漏洞的发现，拿下了 Vercel 提供的 5 万美金奖金，而本次漏洞消耗了 700 美元的 AI API …

经典 Markdown 编辑器 Typora，终于要迎来 2.0 版本了。 Typora 2.0 发布了预告： …

Windows 11 已经发布五年了，你觉得它变快了吗？ 10 月 15 日，微软在 Windows 官方博客中宣布，经过一系列性能优化，Windows …