圈小蛙

2026-10-31圈小蛙阅读(13)评论(0)

攻击者成功在 Cursor Marketplace 植入了一个恶意版本的 Anthropic Claude Code 扩展（版本 2.1.313），并在 11 小时内向约 5000 名开发者推送了包含持久 SSH 后门的代码。该恶意插件能够...

2026-10-30圈小蛙阅读(13)评论(0)

尽管通过智能合约冻结了部分稳定币，但逾 30 亿美元的比特币、以太坊及 XRP 仍面临难以追回的窘境。FBI 调查指出，朝鲜关联的黑客组织 TraderTraitor 策划了此次精密攻击，该组织的入侵起点极可能是一台被渗透的工程师笔记本电脑...

2026-10-29圈小蛙阅读(15)评论(0)

韩国金融监督院（FSS）证实，包括知名加密交易所 Bithumb、未来资产环球投资（Mirae Asset Global Investments）和大信证券（Daishin Securities）在内的三家顶级金融机构在近期相继遭到了黑客入...

2026-10-28圈小蛙阅读(13)评论(0)

Node.js官方发布了全系列安全补丁，紧急修复了涉及 Node.js 22、24 及 26 三条版本线的总计 10 个安全漏洞。其中，最引人注目的是 CVE-2026-111497，这是一个存在于 Brotli 解码器中的越界写入漏洞，被...

2026-10-27圈小蛙阅读(12)评论(0)

该功能将网络安全警告划分为“可疑”与“危险”两级，借鉴了此前文件下载防御的视觉逻辑。除了界面的重新设计，Google 还接入了 Gemini 模型实时进行诈骗行为分析，试图在用户点击链接前就识破其恶意意图。

2026-10-26圈小蛙阅读(11)评论(0)

针对近期备受关注的 PHP 严重漏洞，安全研究员 Elias Taylor 发文指出，目前流传的数千个“漏洞利用（PoC）”脚本多为大语言模型（LLM）生成的垃圾产物。这些脚本在原生 PHP 环境中根本无法运行，往往依赖苛刻的先决条件。这一...

2026-10-25圈小蛙阅读(13)评论(0)

虽然该项功能并非全员默认开启，但其隐藏的关联逻辑可能导致用户的私人信件与相片被纳入广告侧写。本文解析这项变更的技术边界，并提供防止隐私泄露的手动切断路径。

2026-10-24圈小蛙阅读(13)评论(0)

曾经红极一时的创新型浏览器 Arc 走到了生命周期的终点。开发商 The Browser Company 正式宣布，基于 Chromium 内核的 Arc 月 22 日彻底停止运行。从 10 月 22 日起，Arc 已全面停止新账号注册。公...

2026-10-23圈小蛙阅读(29)评论(0)

安全研究人员发现，其旗下 8 个中间证书的私钥竟然是极度简单的数字（例如“4”）。官方将此次灾难级事故归咎于 2025 年生成密钥时的“多重人为失误”与脚本漏洞。未来，该机构将彻底放弃 SSL/TLS 证书市场。