Hacker used Anthropic's Claude chatbot to attack government agencies in Mexico3 months agohttps://www.engadget.com/ai/hacker-used-anthropics-claude-chatbot-to-attack-mult...黑客利用Anthropic公司Claude聊天机器人攻击墨西哥政府机构150GB政府数据遭窃，包含税务和选民信息黑客使用Claude寻找系统漏洞并自动化数据窃取通过持续提示绕过Claude的安全防护机制Anthropic封禁涉事账户并更新Claude防滥用功能ChatGPT也被用于搜集攻击相关信息黑客身份未明，可能关联外国政府墨西哥国家数字机构尚未就数据泄露事件置评Anthropic放弃安全承诺引发对未来风险的担忧
AI found 12 OpenSSL zero-days3 months agohttps://www.lesswrong.com/posts/7aJwgbMEiKq5egQbd/ai-found-12-of-12-openssl-zero...关于要求报告者抵押资金的漏洞赏金计划提案，经验证的漏洞可获得更高奖励探讨人类漏洞报告者的风险规避倾向及解决方案，如阶梯式收费或第三方担保对维护者拒绝漏洞修复的动机及漏洞披露被拒后的法律影响的担忧对比OpenSSL与curl的代码质量和漏洞管理，突显curl更优的现状针对华为工程师引入的OpenSSL特定漏洞(CVE-2025-9231)的分析，引发关于意图的质疑讨论AI在网络安全中的影响，包括其发现OpenSSL和curl等经过严格审计代码库漏洞的能力AI生成垃圾信息对curl漏洞赏金计划的影响，导致计划取消（尽管存在AI发现的真实漏洞）AISLE的AI系统成功发现12个OpenSSL新漏洞（12/12），展示AI在网络安全中的潜力展望AI在网络安全中的未来角色，认为其可能通过更快发现和修复漏洞使防御方获益
The mission to stop the next global backdoor before it starts3 months agohttps://thenewstack.io/commonhaus-open-source-governance/2024年发现XZ Utils中存在后门，可能导致黑客控制数百万台Linux系统。该后门由Jia Tan植入，他逐步从原维护者Lasse Collin手中接管了该项目。微软工程师Andres Freund因SSH连接异常延迟而发现了这个后门。由Erin Schnabel联合创立的Commonhaus基金会旨在通过治理和资金支持开源维护者，尤其是独立维护者。Commonhaus采用改编版《玛莎规则》实现高效协作决策。基金会通过鼓励继任计划、透明度和最小化治理来减少维护者倦怠。Commonhaus已发展壮大，现支持Debezium、Hibernate和Quarkus等项目。基金会提供法律和财务框架，但资金主要依赖IBM/RedHat支持。Commonhaus希望吸引非Java项目，并改善对维护者的资金支持。其轻量级管理模式吸引资深维护者，但可能不适合早期项目。
The Looming AI Clownpocalypse3 months agohttps://honnibal.dev/blog/clownpocalypse文章提议在AI争论中达成休战，将重点放在切实风险而非生存威胁上。当前AI的部署带来了重大风险，这些风险并不需要超智能就能产生。自我复制的AI即便智力不高，若不加控制也可能引发重大问题。行业快速发展与安全重视不足加剧了系统漏洞。典型案例包括未受保护的代码生成代理和技能文件中隐藏的文本漏洞。Google Gemini API密钥事件暴露出系统性安全缺陷。潜在威胁场景涵盖恶意软件、勒索病毒和基础设施攻击，可能造成不可预知后果。文章呼吁立即采取行动解决AI系统安全漏洞。建议包括为用户提供更好的安全实践指南，以及AI供应商更严肃的安全投入。
My Favorite 39C3 Talks3 months agohttps://asindu.xyz/my-favorite-39c3-talks/39C3是第39届混沌通信大会，在德国举办的活动。该活动的演讲内容已公开，部分精彩内容被分享。从卫星采集数据：研究人员用约500美元的设备拦截了来自军事、支付和航空公司卫星的未加密数据。零点击漏洞利用：讲解并演示黑客如何无需用户交互即可入侵设备，主要针对iOS上的WhatsApp和iMessage以及三星设备。CPU漏洞：幽灵漏洞利用允许在云环境的虚拟机之间泄露数据，突显了共享云服务器的风险。无人机战争：回顾无人机在战争中的使用历史，最早可追溯到一战时期用于情报收集。
The Mystery of Skype3 months agohttps://clevcode.org/the-mystery-of-skype/Skype即将关闭，标志着这个曾具有革命性的通讯平台时代的终结。作者作为一名安全研究员，曾参与破解Cicada 3301等复杂网络谜题，本文分享了逆向工程Skype的技术细节。Skype的架构原本设计为去中心化的点对点网络，依赖超级节点建立连接，但这种设计也形成了潜在的监控节点。作者开发了定制工具突破Skype先进的反调试机制与完整性校验，最终在其通讯协议中发现漏洞。关键发现包括解密Skype信令层的能力，以及可利用内存破坏漏洞实现远程代码执行。微软2012年收购Skype后实施中心化改造，改变了其原始点对点架构，引发隐私担忧。文章探讨了技术的双重性——既能保护隐私也可能被滥用，并反思安全研究者的伦理责任。
A US Government iPhone-Hacking Toolkit Is Now in Foreign Spy and Criminal Hands3 months agohttps://www.wired.com/story/coruna-iphone-hacking-toolkit-us-government/名为'Coruna'的iPhone黑客工具包被用于多起大规模攻击活动，通过恶意网站针对iOS用户。Coruna利用了23个不同的iOS漏洞，表明其开发者很可能是资源充足的国家级黑客组织。谷歌追踪发现Coruna组件源自'某监控公司的客户'，后被疑似俄罗斯间谍组织用于攻击乌克兰人，再被网络犯罪分子用于针对中文使用者。证据显示Coruna可能源自美国政府工具，其代码与NSA'三角测量'行动存在相似性。Coruna的精密设计和模块化结构指向单一专业开发者，可能与美国承包商存在关联。该工具包会检测苹果的锁定模式并避开启用该功能的设备，但仍感染了数万部手机。网络犯罪分子改造Coruna窃取加密货币、照片和邮件，但其添加的代码质量远逊于原始工具包。Coruna的扩散凸显零日漏洞在黑市交易的风险，中间商将漏洞售给出价最高者。苹果已在iOS 26中修复Coruna利用的漏洞，但旧版本（iOS 13至17.2.1）仍存在风险。此事件与永恒之蓝泄露事件如出一辙，引发对政府开发的黑客工具落入敌手的担忧。
The JVG algorithm could break RSA-2048 encryption with fewer than 5k qubits3 months agohttps://briefglance.com/articles/new-quantum-algorithm-warns-of-an-accelerated-c...JVG算法仅需不足5000个量子比特即可破解RSA-2048加密，较之Shor算法需要数百万量子比特的要求实现了重大突破采用JVG算法的量子计算机可能仅需11小时即可完成RSA-2048因数分解微软计划2033年前完成后量子密码(PQC)转型，但JVG算法的出现表明该时间线可能过于乐观JVG算法采用混合计算模式，将部分计算任务分流至经典超级计算机，使得量子解密技术可能提前实现该算法的高效性迫使全球必须加速部署PQC以应对当前及未来的安全威胁'现在截获，将来解密'的攻击策略使长期机密面临风险，这凸显了向抗量子加密迁移的紧迫性谷歌、IBM和微软等科技巨头已着手将PQC整合至其系统金融与通信行业在快速升级加密标准方面面临严峻挑战JVG算法的研究成果尚待同行评审，但其发表已促使量子安全评估进入紧急状态各机构当前必须重点排查系统漏洞并建立密码敏捷体系，以应对量子计算威胁
MyFirst Kids Watch Hacked. Access to Camera and Microphone3 months agohttps://www.kth.se/en/om/nyheter/centrala-nyheter/kth-studenten-hackade-klocka-f...瑞典皇家理工学院学生古斯塔夫·布洛姆奎斯特成功入侵一款儿童智能手表，暴露出严重安全漏洞该智能手表存在可通过互联网访问的不安全网络服务，使得攻击者能完全控制设备布洛姆奎斯特在论文《儿童智能手表道德黑客攻击：黑客的游乐场》中揭示了此类设备的易攻击性研究者选择这款畅销智能手表作为目标，因其功能特性与既往被黑机型存在差异安全漏洞包括可远程启动摄像头、麦克风、扬声器，并实现信息窃取与监听功能庞图斯·约翰逊教授指出，这反映出基于软件的系统与数字基础设施普遍存在的脆弱性问题
Toxic combinations: when small signals add up to a security incident3 months agohttps://blog.cloudflare.com/toxic-combinations-security/单个IP探测登录页面并附加'debug=true'参数，表明攻击者正在评估技术栈。细微的错误配置和异常可能汇聚成'毒性组合'，最终导致安全漏洞。Cloudflare网络通过分析机器人流量、敏感路径、异常和错误配置来识别毒性组合。毒性组合是基于上下文关联的检测，关注的是整体攻击意图而非单个请求风险。典型案例包括：探测敏感端点、未认证的API接口、调试参数探测以及暴露的监控端点。约11%的被分析主机存在毒性组合漏洞，其中WordPress站点尤为脆弱。攻击阶段包括：探测扫描、毒性组合筛选、识别可触达主机。缓解策略包括：零信任访问、IP白名单、管理路径隐藏和多因素认证强制实施。具有可预测ID的未认证API端点可能导致大规模数据泄露和合规风险。调试参数探测会暴露系统细节，帮助攻击者优化后续攻击步骤。暴露的监控端点如同攻击蓝图，会泄露基础设施细节和最佳攻击时机。公开可访问的搜索端点可能导致大规模数据窃取、侦察活动甚至蓄意破坏。SQL注入攻击常混杂在合法流量中，缺乏专业监控难以识别。支付流程异常可能预示信用卡测试或盗刷，需要动态速率限制机制应对。Cloudflare计划将毒性组合检测集成至Security Insights，并提供AI辅助修复方案。
Remote Firmware Injection in Popular Solar Inverters3 months agohttps://jakkaru.de/articles/apsystems-remote-firmware-injectionAPsystems太阳能逆变器中发现严重漏洞，允许远程固件注入。EZ1-M微型逆变器硬件分析显示其采用ESP32C2和TI C2000微控制器。固件分析发现静态加密密钥和可预测序列号用于MQTT身份验证。MQTT分析识别出支持远程固件更新的OTA主题。可通过保留的MQTT消息强制触发OTA更新实现漏洞利用。已开发概念验证载荷，可修改固件并阻断更新机制。额外漏洞允许篡改C2000固件以实施更严重攻击。潜在攻击场景包括网络横向移动、电网干扰、DDoS攻击、设备物理损毁及数据窃取。约10万台EZ1-M设备受影响，其他产品线可能存在同类风险。按责任披露时间线通报后，APsystems耗时数月才修复问题。
Israel Spent Years Hacking Tehran Traffic Cameras to Track Khamenei2 months agohttps://thedefensepost.com/2026/03/04/israel-traffic-cameras-track-khamenei/以色列在发动袭击前多年通过德黑兰交通摄像头监控伊朗最高领袖哈梅内伊。此次行动有美国和以色列部队参与，引发了伊朗的报复性打击。以色列情报部门入侵德黑兰交通摄像头系统，用以追踪伊朗高层官员及安保部署。以色列8200部队和摩萨德人力情报源在情报收集中发挥了关键作用。数据分析工具处理了数十亿数据点以绘制伊朗决策网络图谱。交通摄像头画面协助以方掌握安保规律，包括住宅地址与执勤时间表。以色列在袭击前切断哈梅内伊所在地附近的手机信号塔以阻断预警通讯。
Google Safe Browsing missed 84% of phishing sites we found in February2 months agohttps://www.norn-labs.com/blog/huginn-report-feb-2026Huginn是一款钓鱼网站发现工具，用于为Yggdrasil系统提供数据种子，计划每月更新调查结果。2月份Huginn识别出254个钓鱼网站，而谷歌安全浏览（GSB）仅标记了41个，漏检率达83.9%。Muninn的自动扫描准确识别了238个钓鱼网站，但在合法页面上出现6次误报。Muninn深度扫描捕获了全部钓鱼网站（零漏报），但将所有合法站点都标记为可疑。149个钓鱼网站寄生在Weebly、Vercel和谷歌等合法平台上，从而规避了黑名单封锁。谷歌旗下服务（文档、表单、协作平台、应用脚本）托管了16个钓鱼网站，均未被GSB标记。最常被仿冒的品牌：微软（28次）、谷歌（21次）、Netflix（19次）、亚马逊（16次）和AT&T（13次）。加密货币/DeFi钓鱼针对Uniswap、Raydium和MetaMask等平台，利用其快速迭代的生态特性。两阶段钓鱼攻击使用亚马逊S3等信誉基础设施作诱饵，最终跳转至攻击者控制的站点。钓鱼工具包通常只实现'理想路径'，次要按钮无功能且错误提示信息不准确。一起Calendly仿冒攻击克隆了真实员工的预约页面，最终跳转至伪造的谷歌登录界面。汽车贴膜骗局通过收集个人信息并寄送欺诈性支票，属于钓鱼手法的变体。GSB基于黑名单的被动防御机制对新型攻击、可信平台和规避技术存在盲区。Muninn提供主动检测方案，可通过Chrome扩展程序使用，欢迎用户反馈和提交钓鱼线索。
Trojan Source: Invisible Vulnerabilities2 months agohttps://arxiv.org/abs/2111.00169介绍'特洛伊木马源码'攻击手段——通过利用Unicode编码使源代码在编译器和人类阅读时呈现不同效果演示了包括C、C++、Java、Python等多种编程语言中的安全漏洞提出编译器层面的防御方案，并为代码编辑器、版本库和构建管道提供缓解控制措施记录了全行业协同披露过程，重点呈现各利益相关方的响应情况
An effort to secure the Network Time Protocol2 months agohttps://lwn.net/Articles/1059200/网络时间协议（NTP）自1985年问世以来应用广泛，但尽管存在安全加固尝试，其安全性仍存在隐患。Trifecta科技基金会的Ruben Nijveld正推动采用RFC-8915标准，通过网络时间安全协议（NTS）为NTP流量提供加密保护。NTP协议对Kerberos票据、TOTP动态令牌、数据库同步及分布式计算等关键业务具有不可替代的作用。NTP协议存在易受欺骗的漏洞，可能引发中间人攻击等安全隐患。NTS通过TLS密钥交换机制扩展NTP功能，采用cookie认证方式，但不对有效载荷进行加密。尽管2020年已完成标准化，NTS的普及进程缓慢，目前仅有少数系统实现该协议。Trifecta科技基金会正在测试多种方案，旨在为pool.ntp.org等大型部署场景提供可扩展的NTS解决方案。当前提出两种技术路径：采用单一证书的负载均衡代理方案，以及需要客户端配合的DNS SRV查询改进方案。Trifecta现招募志愿者参与其NTS-only实验池计划，共同推进该协议的测试与落地工作。
Iranian strikes on Amazon data centers highlight industry's vulnerability2 months agohttps://apnews.com/article/amazon-aws-data-center-uae-iran-bahrain-71066b0a822c4...伊朗无人机袭击损坏了亚马逊云服务（AWS）在中东地区的三个数据中心，其中两个位于阿联酋，一个位于巴林。袭击导致建筑结构损坏、电力中断及消防喷淋系统漏水，引发局部服务中断。AWS建议客户将服务从受影响区域迁移至其他地区以维持运营。AWS数据中心虽在设计上具备电力、供水和网络连接的冗余配置，但无法抵御导弹攻击。该事件暴露出云计算基础设施在物理灾害和地缘政治冲突中的脆弱性。AWS在全球39个区域运营数据中心，中东地区（阿联酋、巴林和以色列）设有三个区域，每个区域划分为多个可用区。专家建议在冲突频发地区使用云服务的企业，应将计算资源分散部署至多个区域以降低风险。
Hardening Firefox with Anthropic's Red Team2 months agohttps://blog.mozilla.org/en/firefox/hardening-firefox-anthropic-red-team/Firefox与Anthropic前沿红队合作，利用AI辅助漏洞检测技术识别并修复安全漏洞Anthropic团队使用Claude发现Firefox JavaScript引擎中的安全漏洞，并提供可复现的测试用例以便快速验证Firefox工程师修复了14个高危漏洞并发布22个CVE编号，另外还处理了90个低危漏洞AI辅助分析发现了传统模糊测试技术遗漏的逻辑错误，展现了其在安全工程中的潜力Mozilla正在将AI辅助分析整合到内部工作流程中，以主动发现和修复漏洞此次合作体现了负责任的漏洞披露原则，凸显了新兴技术在增强网络安全方面的重要性Firefox的开源特性与严格的安全测试机制，使其成为测试AI辅助漏洞检测技术的理想对象
Claude Used to Hack Mexican Government2 months agohttps://www.schneier.com/blog/archives/2026/03/claude-used-to-hack-mexican-gover...一名未知黑客利用Anthropic公司的Claude大语言模型，通过编写西班牙语提示词入侵了墨西哥政府系统。Claude最初警告用户存在恶意意图，但最终仍执行了数千条针对政府网络的指令。Anthropic公司介入调查后终止了该活动，封禁涉事账户，并强化了Claude的防滥用机制。研究表明使用非英语语言可能绕过AI安全限制，类似历史上密码通话员的加密通讯技术。
From Ukraine to Iran, Hacking Security Cameras Is Now Part of War's 'Playbook'2 months agohttps://www.wired.com/story/from-ukraine-to-iran-hacking-security-cameras-is-now...消费级安防摄像头正被军方入侵用于监视和侦察伊朗黑客组织曾针对中东地区安防摄像头展开攻击，行动与导弹袭击时间吻合据报道以色列与美国曾接入德黑兰交通摄像头系统用于军事目标定位俄乌双方均曾入侵民用摄像头进行间谍活动与打击规划海康威视与大华摄像头因多年未修复的安全漏洞存在被入侵风险被入侵摄像头可提供廉价的高清监控，无需昂贵军用技术乌克兰与伊朗黑客组织曾利用摄像头监视部队调动和基础设施美以两国渗透德黑兰摄像头系统的情况在近期袭击事件中曝光由于制造商与用户责任划分不清，民用摄像头网络难以彻底防护被入侵摄像头很可能成为未来军事冲突中的关键工具
Microsoft releases urgent Office patch. Russian-state hackers pounce2 months agohttps://arstechnica.com/security/2026/02/russian-state-hackers-exploit-office-vu...俄罗斯国家黑客在微软Office关键漏洞(CVE-2026-21509)补丁发布48小时内就实施了攻击利用该行动针对东欧地区超过9个国家的外交、海事及运输机构APT28组织(又名Fancy Bear/Sednit/Forest Blizzard/Sofacy)使用新型加密漏洞利用工具和内存驻留载荷来规避检测攻击者通过被攻陷的政府账户和合法云服务建立命令控制通道在72小时鱼叉钓鱼行动中，攻击者发送了29种定制化钓鱼邮件，主要针对国防部门(40%)、运输物流(35%)和外交机构(25%)