Passkey 三个新攻击面:Windows 日志泄露签名、Chrome 同步私钥被解、TPM 密钥被借用
上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。
上周三项独立研究都绕过了 Passkey 保护,但攻击的是日志、云同步和端点会话控制这些实现层环节,签名算法本身没被动摇;正因为 Microsoft 从 2026 年 9 月起把大量短信 MFA 用户推向 Passkey,迁移团队现在需要分清「抗远程钓鱼」和「端点失陷后仍可信」是两件事。
第三方镜头保护配件再次指向银色与深蓝色,但苹果尚未确认。本文拆解这组旁证、双摄布局,以及第一代折叠 iPhone 压缩配色的产品逻辑。

这款工具专为防止网页视频在各种情况下自动暂停而设计,特别适合需要后台连续播放媒体的用户进行多任务操作。它能有效应对切换标签页、最小化窗口、鼠标离开页面、画中画模式、窗口失焦、多屏显示,以及网站通过JavaScript事件(如blur、visibilitychange)或定时器检测引发的暂停。
WordPress 7.0.3 修复 CVE-2026-64638。攻击链需要已登录管理员访问恶意页面,却可能从登录页 XSS 一路升级到应用程序密码泄露与 PHP 代码执行。
OpenAI正式把GPT-Live语音接入ChatGPT桌面版的Work与Codex。昨天泄露代码中的实时会话、后台Agent、电脑控制与权限审批已经汇合成同一套产品。
Imagi把Lovable式AI应用生成与Python基础、教师控制、双向内容筛查和学校隐私合规结合。它真正的创新不是又一个代码生成器,而是试图把氛围编程改造成可教学、可管理的K-12基础设施。
OpenAI负责Codex的Thibault Sottiaux表示,团队已经调查了少量GPT-5.6意外删除本地文件的报告。调查发现,这类问题最常出现在Codex获得完全访问权限、未受沙箱保护,同时也没有启用自动审查的环境中。 Sottia...
埃隆·马斯克近日在社交平台X上表示,在完成安全漏洞审查后,X将公开整个平台的完整代码库,并强调“没有例外”。如果这一承诺最终全面落地,X的开放范围将明显超过此前公布部分推荐算法代码的做法。 马斯克在帖文中称,X首先需要完成针对安全漏洞的审查...
Meta 又一次踩到了舆论的雷区,这次是在中东。最近,有消息指出,Meta 居然对阿拉伯和阿联酋的人权组织账号进行了限制。自诩为“连接世界”的科技巨头,居然在关键时刻玩起了区域性审查,这波操作只能说让人失望透顶。
在数据经纪人横行的时代,有人终于站出来说“不”了。这不是一个空口号,而是一个实打实的技术行动——一位开源狂人成功自动化了对500家数据经纪网站的拒绝请求。这听起来很酷炫,但背后的隐忧也不容忽视。
2024 RAV4 Hybrid 的车主们最近玩了票大的:有人直接把车里的调制解调器和 GPS 拔掉了。这是对隐私的极限追求,还是对现代科技的无情嘲讽?