圈小蛙

2026-10-10圈小蛙阅读(15)评论(0)

攻击者可通过构造特殊的 tg:// 协议链接，利用 IPC 分隔符处理不当与文件路径遍历缺陷，在用户无感的情况下窃取会话密钥、SSH 私钥及加密钱包等任意本地文件。官方现已在 7.2.9 版本中修复此问题，呼吁用户立刻完成客户端升级。

2026-10-09圈小蛙阅读(11)评论(0)

一项代号为“Midnight Mimosa”的恶意软件活动被证实正广泛潜伏在各类廉价安卓设备中。这些恶意代码在手机出厂前的固件层已被植入，拥有最高系统权限。它们在后台静默进行广告欺诈、植入僵尸网络并关闭谷歌安全防护。该事件再次拉响了全球低端...

2026-10-08圈小蛙阅读(15)评论(0)

韩国警方调查显示，袭击者在攻击中使用了由中国安全工程师开发的开源 AI 智能体“Artex AI”。美国网络安全公司CrowdStrike的情报进一步推测，嫌疑人可能是一名居住在广东省的26岁黑客，这标志着全球金融系统正直面AI自动化攻击的...

2026-10-07圈小蛙阅读(15)评论(0)

加纳（.gh）、塞拉利昂（.sl）和美属萨摩亚（.as）的国别顶级域名在注册局层面被黑客篡改 DNS 记录，并藉此骗取了合法的 TLS 加密证书以实施流量中间人攻击。谷歌安全团队迅速介入，通过 Chrome 浏览器的 CRLSet 机制全球...

2026-10-06圈小蛙阅读(36)评论(0)

麦数字事务部公开证实了一起震惊全国的国家级网络安全事故：丹麦国家人口登记系统（CPR）遭到黑客非法入侵。包括现居民、海外侨民及已故人员在内，高达 880 万人的姓名、详细住址和核心社会安全号码（CPR号码）惨遭外泄。这一创纪录的国家级数据库...

2026-10-05圈小蛙阅读(29)评论(0)

老牌开源加密聊天软件 Conversations 的核心开发者在个人博客发文，宣布正式取消该应用在 Google Play 商店上的付费下载机制，改为完全免费。作者公开炮轰谷歌应用商店高达 15% 的抽成比例，以及效率低下且专断的审核和下架...

2026-10-04圈小蛙阅读(31)评论(0)

在印度政府的强力行政干预下，Bitchat正式从苹果App Store和谷歌Play商店的印度区下架。此前，印度当局曾试图封锁其GitHub仓库未果。此次依据当地《信息技术法》第69A条实施的下架令，标志着主权国家对“防断网”离线通信工具的...

2026-10-03圈小蛙阅读(41)评论(0)

受美国总统特朗普强制将“人工智能（AI）”重新定义并更名为“超级智能（SI）”的行政令影响，东欧国家斯洛文尼亚的国家顶级域名 .si 迎来了史无前例的注册疯狂期。单月注册量从8月的不足2000个飙升至44000个，暴涨超过2100%。这场由...

2026-10-02圈小蛙阅读(407)评论(0)

美国加利福尼亚州州长加文·纽森正式签署 AB 2409 法案，规定严禁加州公职人员亲自发行迷因币，并禁止企业利用公职人员的肖像权进行代币发行与炒作。该法案是对此前多起政治人物发币引发数百万投资者暴雷惨剧的立法回应，标志着加州在规范加密货币与...

2026-10-01圈小蛙阅读(135)评论(0)

全球网络安全与边缘计算巨头 Cloudflare 正式宣布将建立属于自己的公共证书颁发机构（CA），该公司已向 Chrome、Apple、Microsoft 和 Mozilla 四大主流根证书计划递交了准入申请。此举旨在进一步提升全球互联网...