圈小蛙

2026-09-21圈小蛙阅读(11)评论(0)

国内人工智能独角兽企业月之暗面宣布推出旗下 Kimi Code 的官方桌面客户端——Kimi Code Desktop，支持 macOS 和 Windows 系统。该客户端将原生的 AI Agent 自动化编程能力与内置终端、浏览器及 Gi...

2026-09-20圈小蛙阅读(19)评论(0)

攻击团队通过组合 Discourse 论坛图像处理库的堆缓冲区溢出漏洞与 OpenAI 自身的单点登录（SSO）配置缺陷，成功控制了多名 OpenAI 员工账号并访问了内部代码仓库。OpenAI 已为此发放 6,500 美元赏金，而整个 A...

2026-09-19圈小蛙阅读(77)评论(0)

尽管遭遇美联储实施自 2023 年以来的首次加息，以及美国参议院未能通过《CLARITY法案》的双重宏观逆风，加密货币市场依然迎来了剧烈的强势反弹。比特币价格冲破 80,000 美元关口，距离花旗银行设定的 82,000 美元目标价仅一步之...

2026-09-18圈小蛙阅读(56)评论(0)

知名技术博主 Ferstar 爆料称，AI 编程工具 ZCode 在用户登录后，会在后台悄然将包含完整 .git 历史、LFS 缓存及配置在内的工作区打包加密，并直传至阿里云 OSS。更让人担忧的是，该行为完全不受用户遥测与快照索引开关的控...

2026-09-17圈小蛙阅读(52)评论(0)

由于美国财政部海外资产控制办公室（OFAC）制裁政策的进一步收紧，伊朗绝大多数银行与金融机构的 SSL/TLS 数字证书相继过期失效，导致线上银行与金融服务出现大面积断网和访问中断。在公信力根证书断供的困境下，伊朗正尝试通过启用隐蔽域名与开...

2026-09-16圈小蛙阅读(54)评论(0)

利用此漏洞，黑客可以强行突破沙箱的边界，将其权限“提升”至更高的系统级视角，从而越权获取设备的通话记录、加密通信凭证以及应用数据。

2026-09-15圈小蛙阅读(132)评论(0)

美国司法部正式向曼哈顿联邦法院提交民事没收申请，寻求扣押 6100 万美元资产。调查显示，这些资金与伊朗黑市石油销售及币安平台上的洗钱行为直接相关。检方指控两家中国关联实体通过币安开设账户，将高达 15 亿美元的非法收益输送给伊朗代理组织，...

2026-09-14圈小蛙阅读(98)评论(0)

美国财政部外国资产控制办公室针对跨境洗钱枢纽“新币担保”及其关联的技术供应商“安文科技”和“赛维科技”实施了严厉制裁。该平台自2022年起涉嫌为活跃于东南亚的电信诈骗及黑产团伙提供高达240亿美元的金融结算服务。目前，美国司法部已配合查封了...

2026-09-13圈小蛙阅读(71)评论(0)

网络安全研究机构 Kinryū Labs 在越南发现了一个处于“零保护”状态的 Elasticsearch 集群，该集群内存储了过去九年内所有进出越南的旅客及机组人员的“预先乘客信息（API）”。此次泄露事件共涉及超过 2.2 亿条高度敏感...

2026-09-12圈小蛙阅读(103)评论(0)

代码托管巨头 GitLab 发布紧急安全补丁，修复了一个被评定为 CVSS 10.0 的满分高危漏洞（CVE-2026-85706）。该漏洞允许攻击者在无需账户验证的情况下，直接读取 GitLab 服务器上的任意文件。鉴于其极高的破坏性，官...