圈小蛙

2026-09-18圈小蛙阅读(3)评论(0)

知名技术博主 Ferstar 爆料称，AI 编程工具 ZCode 在用户登录后，会在后台悄然将包含完整 .git 历史、LFS 缓存及配置在内的工作区打包加密，并直传至阿里云 OSS。更让人担忧的是，该行为完全不受用户遥测与快照索引开关的控...

2026-09-17圈小蛙阅读(4)评论(0)

由于美国财政部海外资产控制办公室（OFAC）制裁政策的进一步收紧，伊朗绝大多数银行与金融机构的 SSL/TLS 数字证书相继过期失效，导致线上银行与金融服务出现大面积断网和访问中断。在公信力根证书断供的困境下，伊朗正尝试通过启用隐蔽域名与开...

2026-09-16圈小蛙阅读(5)评论(0)

利用此漏洞，黑客可以强行突破沙箱的边界，将其权限“提升”至更高的系统级视角，从而越权获取设备的通话记录、加密通信凭证以及应用数据。

2026-09-15圈小蛙阅读(75)评论(0)

美国司法部正式向曼哈顿联邦法院提交民事没收申请，寻求扣押 6100 万美元资产。调查显示，这些资金与伊朗黑市石油销售及币安平台上的洗钱行为直接相关。检方指控两家中国关联实体通过币安开设账户，将高达 15 亿美元的非法收益输送给伊朗代理组织，...

2026-09-14圈小蛙阅读(58)评论(0)

美国财政部外国资产控制办公室针对跨境洗钱枢纽“新币担保”及其关联的技术供应商“安文科技”和“赛维科技”实施了严厉制裁。该平台自2022年起涉嫌为活跃于东南亚的电信诈骗及黑产团伙提供高达240亿美元的金融结算服务。目前，美国司法部已配合查封了...

2026-09-13圈小蛙阅读(45)评论(0)

网络安全研究机构 Kinryū Labs 在越南发现了一个处于“零保护”状态的 Elasticsearch 集群，该集群内存储了过去九年内所有进出越南的旅客及机组人员的“预先乘客信息（API）”。此次泄露事件共涉及超过 2.2 亿条高度敏感...

2026-09-12圈小蛙阅读(76)评论(0)

代码托管巨头 GitLab 发布紧急安全补丁，修复了一个被评定为 CVSS 10.0 的满分高危漏洞（CVE-2026-85706）。该漏洞允许攻击者在无需账户验证的情况下，直接读取 GitLab 服务器上的任意文件。鉴于其极高的破坏性，官...

2026-09-11圈小蛙阅读(64)评论(0)

在 RustConf 大会上，微软 Rust 工具团队首席工程师 Victor Ciura 宣布，Rust 语言已正式跻身微软内部“一级（Tier One）”语言行列。这一战略升级意味着 Rust 在微软生态中享有与 C++、C# 和 Ty...

2026-09-10圈小蛙阅读(129)评论(0)

注重隐私保护的浏览器 Brave 发布了一份激进的性能对比报告，数据显示，Brave 在 CPU 与内存调度、页面加载效率上全面优于 Chrome、Edge 及 Firefox。然而，该测试结果因 Brave 对比的 Firefox 版本滞...