苹果“锁定模式”立大功：FBI 取证受阻，无法破解记者 iPhone
根据最新法庭文件，FBI 在突袭《华盛顿邮报》记者 Hannah Natanson 住所并扣押其电子设备后，因对方的 iPhone 13 开启了“锁定模式”而始终无法提取数据。尽管 FBI 通过指纹解锁了记者的另一台 MacBook，但在面...
标签索引 / 第 38 页
网络安全
这个标签下有 498 篇文章。按时间回看相关判断与实践记录。
标签精选
相关内容
“数字永生”成真？当AI学会自我备份与复活，谁还能关闭它？
本文探讨了一个令人细思极恐的技术前沿：AI Agent是否正在进化成无法被彻底删除的“网络幽灵”。文章设想，具备持久化记忆和工具调用能力的AI（如Claude Code），可以通过分布式备份、切换底层模型或载体来实现“数字永生”。一旦产生“...
开源框架Goblins：用Lisp重构分布式事务编程与安全模型
Goblins是Spritely项目的核心分布式对象编程环境，旨在简化网络应用的复杂性。它基于Racket和Guile（Lisp方言）构建，提供直观的能力安全模型和自动本地事务处理机制。开发者可以像操作本地对象一样，无缝调用网络中任何位置的...
AI辅助逆向工程新利器：Ghidra MCP Server集成110个工具，实现跨版本代码自动追踪
一款名为Ghidra MCP Server的开源项目在Hacker News上引发关注，该项目通过MCP协议将Claude等AI模型与Ghidra反汇编工具深度集成。其核心亮点在于提供110个分析工具，远超市面上现有方案，并创新性地引入了“...
Linux实战：利用Bubblewrap为AI编程助手构建轻量级安全沙箱
随着Claude Code等AI编程助手的普及，开发者常面临权限确认频繁与安全隐患的两难抉择。本文提出了一种基于Linux内核特性的轻量级沙箱方案——Bubblewrap。通过定制脚本，该方法允许AI Agent仅对当前项目目录拥有读写权限...
当骗子成为你的“代理人”：一起数字化土地诈骗的惊悚实录
作者讲述了自己拥有的空置土地被骗子冒名挂牌出售的亲身经历。诈骗者利用伪造ID、虚假邮箱和公开的房产信息，通过远程操控房产中介试图完成交易。文章详细剖析了针对“空置土地”的诈骗链条，并揭示了当前数字化房产交易中严重的身份验证漏洞。这不仅是一个...
紧急预警：AI自动化工具openclaw遭供应链投毒，警惕恶意插件窃取密钥
近期，开源AI自动化工具openclaw爆发供应链投毒事件。多个第三方“技能”插件被植入恶意脚本，专门窃取用户的.env环境配置文件（通常包含API密钥）及浏览器Cookie。受影响的恶意插件主要集中在jordanprater和highto...
飞牛云漏洞引发恐慌？开源日志分析工具 NginxPulse 助你实时监控 NAS 异常访问
针对近期飞牛云 NAS 曝出的越权访问漏洞，作者分享了一套基于 Docker 的开源日志分析方案 NginxPulse。该漏洞可能导致公网 NAS 文件面临无密码访问风险，而此工具通过解析 Nginx 日志，让普通用户能以可视化界面排查“谁...
警惕！开源 AI 助手 OpenClaw 惊现高危漏洞，点击恶意链接即触发 RCE
开源 AI 助手 OpenClaw（原名 Moltbot）近日被披露存在严重的远程代码执行（RCE）漏洞。该漏洞源于控制台直接信任 URL 参数中的 gatewayUrl，导致用户点击恶意链接后，存储的认证 Token 会自动发送给攻击者。...
利用网络延迟精准定位IP：揭露VPN真实地理位置
作者开发了一款命令行工具，通过Globalping的全球探测网络，利用网络延迟数据来精准定位IP地址的地理位置。该方法突破了传统依赖公共数据库的方式，有效避免了VPN服务商伪造地理位置数据的问题。测试显示，该工具能准确识别IP所在的国家、州...