Passkey 三个新攻击面:Windows 日志泄露签名、Chrome 同步私钥被解、TPM 密钥被借用
上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。
上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。
Cloudflare 发布运行在 Workers 上的 Agent-first 浏览器 Kitesurf。它以隔离、短会话和更低 CPU/内存换取兼容性与速度取舍,Beta 期间免费,正式定价尚未公布。

这款工具专为防止网页视频在各种情况下自动暂停而设计,特别适合需要后台连续播放媒体的用户进行多任务操作。它能有效应对切换标签页、最小化窗口、鼠标离开页面、画中画模式、窗口失焦、多屏显示,以及网站通过JavaScript事件(如blur、visibilitychange)或定时器检测引发的暂停。
美国创业者Siqi Chen称,自己为11岁女儿设置YouTube屏幕时间限制后,女儿让Claude Code用Electron和Chromium制作了一个浏览器来绕过限制。这个未经独立审计的家庭故事,揭示了AI如何把孩子从软件使用者推向软件创造者。
我是从2002年开始接触互联网并开始使用Google搜索引擎的。从最开始中国大陆是可以直接使用Google.com上的搜索服务的,然而由于谷歌应中国内容审查要求,在2006年1月26日推出了中国版的Google.cn谷歌服务。运营了几年之后...
Cookies 会自动存储你在浏览器上的数据,追踪你的个人偏好和日志活动。如果你是一个非常在乎隐私的人,那么设置浏览器自动删除 Cookies 就非常实用了。以下,我会教你如何保护隐私,在 Google Chrome, Firefox 和 ...
美国司法部在 Google 的搜索垄断案中提出的结构性补救措施之一是强制 Google 出售其 Chrome 浏览器。早在10月,司法部就已透露可能的补救措施,包括分拆 Android 和或 Chrome。据报道,这些补救措施将在周三正式公...
ChatGPT 搜索 (SearchGPT),一个嵌入在流行的 ChatGPT 聊天机器人中的全新搜索引擎,可以改变人们搜索网页的方式。如果你想让它更容易找到并使用它,可以通过安装它的 Chrome 扩展程序。 ChatGPT 搜索是一个快...
美国司法部正考虑将 Google 拆分为多个部分以应对其在搜索领域的垄断问题。 司法部指控 Google 故意违反反垄断法,并说服法官认定其在搜索和广告领域具有垄断地位。目前,司法部正在讨论下一步的行动方案。正如预期的那样,讨论内容包括将 ...
在国内,很多用户都无法访问 Chrome 浏览器,而且很多官方的浏览器扩展商店也无人维护,下载套路多多,所以导致很多人无法下载到真正所需的浏览器扩展程序或插件!现在,这款 Crx 搜搜扩展商店,不仅让你告别了访问限制,还让你无需访问浏览器应...
Google Chrome 浏览器已开始提示基于 Manifest v2 的扩展程序即将停用,未来这些扩展将被禁用,用户无法再使用。 广告拦截扩展 uBlock Origin 也受影响将无法在 Chrome 上使用,开发团队已推出基于 v3...