深度解析Insyde H2O固件漏洞修复：戴尔补丁虽出，但安全架构仍存隐患
本文是对影响广泛的UEFI SecureBoot绕过漏洞“Hydroph0bia”的深度技术分析。作者通过逆向戴尔前后的BIOS镜像，详细拆解了厂商Insyde的修复逻辑，发现其虽增强了变量保护机制，但核心仍依赖易受物理攻击的NVRAM存储...
标签索引 / 第 30 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
历史性突破：iPhone和iPad成为首款获批处理北约机密信息的消费级设备
2026年2月26日，苹果公司宣布其iPhone和iPad正式成为首款获批处理北约机密信息的消费级设备。在经过德国联邦信息安全办公室（BSI）的严苛技术评估与深度安全分析后，运行iOS 26和iPadOS 26的设备已被列入北约信息安全保障...
告别“助记词”噩梦：开源 Web3 笔记 Most.Box 重新定义数据所有权
独立开发者推出 Web3 永续笔记应用 Most.Box，旨在通过技术手段解决用户数据主权问题。该产品最大的亮点在于利用 PBKDF2 和 SHA256 算法实现了“无助记词”登录，通过用户名和密码实时生成私钥，极大降低了 Web3 使用的...
惊天漏洞：原本公开的谷歌API密钥竟能窃取Gemini私有数据，连谷歌自己中招
Truffle Security披露了一个影响深远的谷歌云安全漏洞。过去十年，谷歌一直教导开发者API密钥（如用于地图、Firebase）并非敏感信息，可以公开嵌入代码。然而，随着Gemini API的引入，原本用于计费的“公开”密钥在同一...
Hacker News新账户破折号使用率异常，疑似AI机器人泛滥
近期有数据分析指出，知名科技社区Hacker News疑似正遭受大量AI机器人账号的“入侵”。通过抓取新评论与新手评论的数据发现，新注册账户使用破折号、箭头等特殊符号的频率比老账户高出近10倍，且提及AI和LLM的频率也显著更高。这种统计学...
研究表明LLM具备大规模去匿名化能力：AI仅凭匿名发帖即可锁定真实身份
最新研究揭示了人工智能在隐私领域的重大风险：大语言模型（LLM）代理能够通过分析用户的匿名在线发帖，成功推断并锁定其真实身份。虽然已知少量特征即可唯一标识个人，但过去受限于非结构化数据处理和人工推理的高成本，去匿名化难以规模化。该研究证实，...
AI 编程工具频现“误删文件”风险，开发者热议虚拟机隔离运行方案
针对 Claude Code 等 AI 编程工具存在的安全隐患，技术社区展开了深入讨论。由于此前出现过多起 AI 工具误删 C 盘文件的案例，用户对拥有终端权限的 AI 代理表示担忧。多位技术专家建议，在技术成熟前，应将此类工具置于 VMw...
警惕！百度、必应搜索结果现大量假冒软件官网，Notepad++、PuTTY 等中招
据网友爆料，国内主流搜索引擎（如百度、必应）在搜索 Notepad++、PuTTY、WinSCP 等常用开发工具时，均出现大量仿冒网站。这些假冒网站不仅占据广告位，甚至混入自然搜索前列，极易误导用户下载植入恶意程序的软件。此次事件涉及多个高...
企业安全避坑指南：为何我们宁愿花大钱装闸机，也不愿修复代码里的真实漏洞？
本文讲述了一家科技公司在被收购后，陷入了“形式主义安全”的怪圈。公司花费巨资在门禁和电梯安装复杂的闸机系统，导致员工每天通勤排队一小时，秩序混乱。然而，对于 Jira 凭证被存储在 Cookie 中这一真实的重大安全隐患，技术团队申请修复资...
告别数据锁定：开源 2FA 管理器部署于 Cloudflare Workers，免费且安全
针对 Google Authenticator 缺乏桌面端及云同步非端到端加密的痛点，作者开源了一款基于 Cloudflare Workers 的 2FA 管理器。该项目利用 Serverless 架构实现零成本部署，采用 AES-GCM ...