圈小蛙

2026-10-19圈小蛙阅读(32)评论(0)

安全研究团队仅耗时三天便挖出了一个潜伏在 Linux 内核网络协议栈中的幽灵漏洞 PwnEscape。该漏洞巧妙利用客户机伪造的“延迟校验和”元数据，在内核完成报文校验后篡改 IPv4 标头长度，最终将一次 32 字节的宿主机越界内存泄露演...

2026-10-18圈小蛙阅读(26)评论(0)

管理员 Encounter 表示，以 GPT-6-Astra 为代表的前沿大模型已经彻底颠覆了逆向工程领域，原本需要社区极客耗费数年心血逐行拼图的“匹配反编译”（Matching Decompilation），如今在 AI 辅助下变得轻而易...

2026-10-17圈小蛙阅读(24)评论(0)

这一评级在 Anthropic 推进由 Apollo 主导的 350 亿美元芯片融资前夕获得。目前，华尔街银行正紧锣密鼓筹备高达 600 亿美元的新一轮债务方案，目标是支持 Anthropic 大规模采购谷歌与博通联合开发的定制化 AI 芯...

2026-10-16圈小蛙阅读(59)评论(0)

近期，Google 被曝在 Android 系统中引入了一项名为“电话号码验证”（Phone number verification）的新机制，该功能会在用户毫无察觉的情况下，自动将其当前使用的 SIM 卡号码关联至该设备上登录的所有 Go...

2026-10-15圈小蛙阅读(58)评论(0)

台湾检警与通讯监管部门突然采取强制措施，对美国合规加密交易所 Coinbase 以及受 CFTC 监管的预测市场平台 Kalshi 实施全域 DNS 与网络拦截。官方给出的定性是平台涉嫌违反《公职人员选举罢免法》中关于禁止选举营利赌博的条款...

2026-10-14圈小蛙阅读(57)评论(0)

依据 Verisign 与美国商务部 NTIA 及 ICANN 签订的特许协议，在六年的合同周期后四年里每年均有权提价 7%，到周期结束时基准批发价或将飙升至 13.42 美元。本文结合域名运营与成本核算，提供详细解读与锁价实操建议。

2026-10-13圈小蛙阅读(55)评论(0)

由东南亚大型分销商CryptoBilis售出的部分 Ledger Nano X 在出厂前遭到了极为精密的物理篡改。攻击者通过替换电池或利用屏幕缓冲空隙，植入了包含 ST 意法半导体 MCU、微型 eSIM 以及屏蔽式 LTE 通信模组的恶意...

2026-10-12圈小蛙阅读(53)评论(0)

黑客利用丹佛斯（Danfoss）冷链控制器漏洞，远程劫持法国、德国等数百家超市的联网温控面板，甚至将冷库温度硬生生拉到50℃持续数小时。本文从实操与网络安全视角，深度剖析这起工业控制系统（ICS/OT）被黑客攻破的典型案例。

2026-10-11圈小蛙阅读(106)评论(0)

调查证实，黑客利用一家仅有两名员工的合作小公司 Pays ApS 的系统漏洞潜入，而该公司用于对接国家级核心数据库的管理员账号密码竟然是极为幼稚的“123456”。在长达近 22 天的潜伏期内，黑客疯狂进行了 1400 万次数据查询，导致全...

2026-10-10圈小蛙阅读(201)评论(0)

攻击者可通过构造特殊的 tg:// 协议链接，利用 IPC 分隔符处理不当与文件路径遍历缺陷，在用户无感的情况下窃取会话密钥、SSH 私钥及加密钱包等任意本地文件。官方现已在 7.2.9 版本中修复此问题，呼吁用户立刻完成客户端升级。