-
黑客攻克PS5系统内核！索尼无法解决 他却拒绝公开
一位韩国知名黑客近日宣布，他已成功攻克PS5和PS4的系统内核，发现了一个索尼官方至今未知的零日漏洞。这意味着无论PS5系统版本如何更新，该破解理论上均可生效。然而，这位黑客明确表示：不会公开。4月15日，韩国PS破解圈...[详细]
-
装机必备的GPU-Z出事了！曝出严重安全漏洞：黑客可获取系统最高权限
安全研究员Impulsive披露，全球PC玩家广泛使用的硬件监控工具GPU-Z存在严重安全漏洞。其内置的TRIXX.sys驱动程序可在无需管理员权限的情况下，直接读写计算机物理内存，攻击者可借此获取系统最高访问权限。漏洞...[详细]
-
不到两分钟就被破解，欧盟年龄验证应用被曝存严重安全漏洞
4 月 20 日消息，据 Politico 报道，欧盟此前推出了一款用于在线核验年龄的手机应用程序，但网络安全专家在其代码中发现了明显的隐私与安全漏洞。上周三，欧盟委员会主席乌尔苏拉 · 冯德莱恩在布鲁塞尔发布了这款年龄核验工具，称其...[详细]
-
Anthropic MCP 协议被指存在设计缺陷，服务器可被诱导执行任意代码
4 月 18 日消息，安全研究团队 OX Security 本周（4 月 15 日）发现，Anthropic 创建、维护的行业标准 AI 通信协议 MCP（注：Model Context Protocol）存在设计缺陷，可导致服务器被诱导执行任意代码...[详细]
-
别拿隐私赌运气！一文看懂iPhone用户不更新iOS系统的五大风险
最近不少 iPhone 用户都刷到了苹果那条温和的提醒：“如果你的 iPhone 没有安装最新软件，请更新 iOS 以保护你的数据安全”。也许很多人看到也不当回事：“我这老机型用着旧系统好好的，更新了反而卡成狗，图啥？” 可你不知道，...[详细]
-
微软媒体创建工具更新 Win11 镜像：整合 4 月累积更新，修复 167 个漏洞
4 月 18 日消息，科技媒体 NeoWin 昨日（4 月 17 日）发布博文，报道称微软更新 Media Creation Tool（媒体创建工具），推出 Windows 11 24H2/25H2 系统最新镜像，集成 4 月补丁星期二更新 KB50837...[详细]
2026-04-18 12:00:51 -
GPU-Z 开发者回应安全指控：部分内容失实，修复工作已启动
4 月 17 日消息，科技媒体 computerbase 昨日（4 月 16 日）发布博文，报道称针对安全研究员 @weezerOSINT 指控 GPU-Z 存在严重安全漏洞一事，开发者 Wizzard 回应称报告部分内容失实，强调普通用户根本无法...[详细]
-
防君子不防小人！实测：多款智能门锁一张照片就能轻松骗开
不少家庭换上智能门锁，本想兼顾便捷与安全，可现实却令人大跌眼镜。京津冀三地消协近期对30款主流智能门锁实测发现，3款人脸识别门锁竟能被普通照片轻松骗开，另有3款数据传输未加密，存在隐私泄露风险。本次测试覆盖20个知名品牌...[详细]
-
苹果官方紧急提醒：iPhone用户立即更新设备，免受网页攻击！
新浪科技综合自财联社、界面新闻、APPSO4月15日，苹果官微发文表示，安全研究人员最近发现，存在一些基于网页的攻击，它们会借助恶意网页内容，对过时版本的iOS发起攻击。例如，如果用户使用的是较旧版本的iOS，一旦点按恶...[详细]
-
微软回应 Win11 Recall 安全风险：TotalRecall 不构成安全绕过
4 月 16 日消息，科技媒体 NeoWin 昨日（4 月 15 日）发布博文，报道称针对 TotalRecall 工具发现 Windows 11 系统的“回顾”（Recall）功能存在安全问题，微软回应称这不构成安全绕过。注：Recall 是 Wi...[详细]
2026-04-16 12:06:41 -
微软 2026 黑客大赛支付 230 万美元：高中生到教授齐上阵，揪出 80+ 个云和 AI 漏洞
4 月 16 日消息，科技媒体 bleepingcomputer 昨日（4 月 15 日）发布博文，报道称在 2026 年度 Zero Day Quest 黑客大赛中，微软共计收到近 700 份漏洞提交，支付 230 万美元（注：现汇率约合 1571.5 万元...[详细]
2026-04-16 12:04:19 -
苹果停止签署 iOS 26.4，升级 26.4.1 的用户无法降级
感谢网友 对的时间点 的线索投递！ 4 月 16 日消息，苹果今日（4 月 16 日）停止签署 iOS 26.4，已升级至 iOS 26.4.1 的 iPhone 用户无法再降级至前代版本。苹果公司于 1 周前发布 iOS 26.4.1 更新，主要修复了 iClo...[详细]
2026-04-16 10:02:32 -
看到这篇文章的iPhone用户 快去更新系统！
今天文章开始前，先给大家来个省流：如果你的苹果手机系统在 iOS 26.4 以下，老苹果手机系统在 iOS 18.7 以下，请立即打开设置，进行一个安全系统的更新。咱也没夸大其词，这确实是 Apple 官方直接搁公众号里发的通告。内容也...[详细]
-
印尼评级漏洞泄露《007：初露锋芒》结局！波及多款知名游戏
印尼游戏评级系统（IGRS）出现安全漏洞，导致多款未发售游戏的机密材料被公之于众，其中包含IO Interactive新作《007：初露锋芒》的大量内容。该问题于上周末被发现。原本仅供评级机构进行年龄分级审查的私密文件，意...[详细]
2026-04-14 10:02:26 -
开源监控平台 Grafana 曝提示词漏洞，黑客可诱导 AI 助手泄露企业敏感数据
4 月 13 日消息，安全公司 Noma 发布研究报告，披露开源监控与数据可视化平台 Grafana 的 AI 助手功能中存在一项名为“GrafanaGhost”的安全漏洞，允许黑客利用“间接提示注入”（Indirect Prompt Inj...[详细]
2026-04-14 02:08:47 -
007 First Light游戏结局片段因评级机构泄露
印尼评级委员会系统后端的重大安全漏洞导致1000多款游戏的信息（其中许多尚未发布）在网上流传。部分信息包含游戏画面，其中似乎有泄露即将推出的詹姆斯·邦德游戏《007 First Light》结局的场景。评级委员会安全漏洞导致...[详细]
2026-04-13 22:16:57 -
AI 生成的虚假漏洞报告泛滥，Node.js 暂停提供安全赏金
4 月 13 日消息，漏洞赏金平台 HackerOne 宣布，由于近年来有大量用户利用 AI 扫描提交漏洞报告，导致开源生态平衡遭打破，发现漏洞的速度赶不上修复漏洞的速度，同时也存在大量虚假漏洞报告，因此即日起平台“互联网漏洞赏金计划...[详细]
-
一边封杀一边强推 美政府对Anthropic上演精分式操作
美国财政部和美联储近日向多家大型银行施压，要求它们试用Anthropic最新发布的Mythos模型。这套模型专门用于发现金融系统潜在安全漏洞。2026年4月7日，Anthropic正式发布Mythos模型，但立即限制了访...[详细]
-
吓破全球的最强AI大模型Mythos被指夸大：数千个漏洞徒有虚表
前几天Anthropic发布了Claude Mythos Preview大模型，它被称为最强的AI大模型，因为太过强大，A社表示不会开放给大家使用。他们认为这个模型对全球是一次冲击，因此推出了Project Glasswing...[详细]
-
僵尸毁灭工程 禁止恶意 Steam 创意工坊模组
僵尸毁灭工程开发商The Indie Stone在接到多名用户报告称其含有“恶意代码”后，已下架了14个模组并封禁了其作者。团队在Steam博客文章中解释道：“我们立即调查了相关模组，该模组包含严重混淆的代码，并确认它正在僵...[详细]
2026-04-12 00:18:34 -
用了多年的CPU-Z出事了！官方下载链接遭投毒
相信各位喜欢折腾电脑的玩家都用过CPU-Z这款软件，用来检测系统硬件，识别处理器、主板、内存、显卡等核心硬件的详细参数、运行频率及电压。据videocardz报道，CPUID官网提供的HWMonitor和CPU-Z下载链...[详细]
-
用了多年的CPU-Z出事了！官方下载链接遭投毒：安装包被替换
据报道，CPUID官网提供的HWMonitor和CPU-Z下载链接疑似遭到入侵，安装包被替换为恶意文件。报道称，通过HWMonitor 1.63（4月3日发布）的更新通道下载到的文件名为HWiNFO_Monitor_Set...[详细]
-
曝 Adobe Acrobat Reader 零日漏洞已被利用：用户打开 PDF 即可中招，官方暂未回应
4 月 10 日消息，据科技媒体 Bleeping Computer 昨天报道，安全研究员 Haifei Li 最近发现，有黑客从去年 12 月开始利用 Adobe Acrobat Reader 零日漏洞进行攻击。Haifei Li 表示，黑客围绕 Ado...[详细]
2026-04-10 16:05:29 -
请升级：苹果 iOS / macOS 26.4 修复 AI 提示词注入漏洞，76% 成功率绕过安全防护
4 月 10 日消息，科技媒体 Appleinsider 昨日（4 月 9 日）发布博文，报道称在 iOS 26.4 和 macOS 26.4 系统中，苹果公司强化防护措施，已修复苹果设备端 Apple Intelligence 存在 Prompt Inje...[详细]
2026-04-10 08:08:06 -
ClickFix 攻击升级：绕过苹果 macOS 26.4 防护，用脚本编辑器新路径投毒
4 月 9 日消息，苹果设备管理和安全公司 Jamf 昨日（4 月 8 日）发布报告，称 Mac 平台 ClickFix 攻击手法升级，攻击者放弃传统的终端复制粘贴模式，转而利用系统自带的脚本编辑器作为突破口。曾于今年 3 月报道，有黑客发起名为 C...[详细]
-
显卡安全警报！经典攻击拿捏N卡：RTX 3060/A6000等已沦陷
据报道，经典的Rowhammer攻击手法，已被研究者成功移植到现代GPU上。新公布的GDDRHammer和GeForge两种攻击方式利用GDDR6显存的位翻转漏洞，可破坏GPU内存隔离机制并最终访问主机CPU内存，实现整...[详细]
-
请升级：技嘉控制中心曝 9.2 分高危漏洞，黑客可远程接管电脑
4 月 1 日消息，技嘉于 3 月 30 日发布公告，敦促用户尽快升级“技嘉控制中心”（GIGABYTE Control Center，GCC）到 25.12.10.01 及更高版本，从而规避 9.2 分的高危漏洞。援引博文介绍，该漏洞追踪编号为...[详细]
-
ARC Raiders「唤醒网络」任务攻略
《ARC Raiders》中的"唤醒网络"任务主要是关于在太空港追查一起安全漏洞。你必须先造访一座警卫塔，然后在出发大楼找到安全控制中心，最后前往抵达大楼寻找任何入侵痕迹。与"线缆上的尘埃"任务类似，这需要在太空港四处奔波。如果你...[详细]
2026-03-31 23:48:24 -
小米终止软件支持产品列表更新，Redmi K60 / K60E 将停止软件或固件更新
3 月 30 日消息，小米官网安全中心现更新智能硬件产品终止软件支持产品列表。注意到，智能手机与平板板块显示，Redmi K60 和 Redmi K60E 将停止软件或固件更新（含安全性更新），也可能不再响应针对这些产品的安全漏洞报告。...[详细]
2026-03-30 18:00:56 -
《奈里：希林之塔》版本更新 - 1.1 - 新增Steam云存档支持
版本 1.1 更新内容-新增 Steam 云存档支持。-更新引擎以修复 Unity 中的安全漏洞。[详细]