警惕！二手交易平台 Swappa 避坑：购买兼容 GrapheneOS 的 Pixel 手机频遭误导
一位技术用户在知名二手交易平台 Swappa 尝试购买三部 Google Pixel 手机以安装 GrapheneOS 系统，却连续遭遇“货不对板”的陷阱。尽管商品明确标注为“无锁”且卖家评分极高，但实际收到的设备均因运营商锁机等原因无法解...
标签索引 / 第 19 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
Zerobox：单二进制进程沙箱工具，为 AI Agent 本地执行安全加锁
Zerobox 是一款用 Rust 编写的跨平台 CLI 工具，旨在为本地命令执行提供轻量级的安全沙箱。它利用操作系统原生机制（如 Linux 的 BubbleWrap）实现严格的文件和网络隔离，默认采用“拒绝一切”策略。与 Docker ...
警惕供应链投毒！Claude Code 泄露后请勿盲目执行 npm 安装
随着Claude Code源码疑似泄露，许多开发者急于尝试本地编译。然而，安全专家警告部分疑似内部依赖包名称已被恶意抢注，存在严重的供应链投毒风险。例如近期注册的 `modifiers-napi` 等包极可能是陷阱。建议开发者在尝试复现时，...
反编译白宫App：竟从个人GitHub加载脚本并高频追踪定位
近日，一名技术人员通过反编译白宫官方安卓应用，揭露了其中存在的多项严重安全与隐私问题。分析显示，该应用不仅每4.5分钟强制请求一次用户GPS位置，造成过度追踪，更违反移动安全基本原则，从第三方个人GitHub Pages域名直接加载Java...
验证码防线失守？AI大模型成功逆向阿里滑块验证码
近日，有技术博主展示了利用AI代码模型（如Codex）成功逆向阿里云最新版滑块验证码（231版）的案例。该AI模型耗时两天，深入分析了极度扁平化和混淆的代码逻辑，最终实现了无依赖的本地算法重构。这一事件打破了此前“AI无法替代逆向工程师”的...
Claude Code 源码泄露：Anthropic NPM 包误含完整源码地图
Anthropic 旗下的 AI 编程工具 Claude Code 近日发生严重的源码泄露事件。起因是其 npm 包（版本 2.1.88）在发布时未剔除 `cli.js.map` 文件，且该文件内部开启了 `sourcesContent`，...
突发！Anthropic Claude Code 源码意外泄露，还原方法曝光
近日，Anthropic 旗下的 Claude Code 编程助手在 v2.1.88 版本更新中出现重大工程失误，意外将包含完整调试信息的 cli.js.map 文件推送至 NPM 仓库。这一疏忽使得开发者仅需简单的 npm install...
Claude Code 源代码遭逆向提取：Anthropic 官方 NPM 包含完整源码
近日，有开发者通过分析 Anthropic 官方发布的 NPM 包 (@anthropic-ai/claude-code)，成功逆向提取了 Claude Code CLI 工具的完整 TypeScript 源代码。虽然官方发布的是经过打包的...
Claude Code 源代码遭泄露！Anthropic 疑因 NPM Map 文件配置不当引发安全隐患
AI 领域发生一起尴尬的安全事件。开发者在 Anthropic 的 NPM 注册表中发现，其新产品“Claude Code”的源代码因未移除 Source Map 文件而遭到泄露。本应仅用于调试的 .map 文件直接暴露了未混淆的原始代码，...
谷歌研究：负责任披露加密货币量子漏洞，抵御未来算力威胁
本文深入探讨了谷歌在发现针对加密货币的后量子密码学漏洞后，如何通过负责任的披露流程来保障数字资产安全。随着量子计算技术的飞速发展，传统加密算法面临被破解的风险。谷歌的研究团队详细阐述了如何在发现致命漏洞时，与项目方协调修复，而非立即公开利用...