Cyber Insider

RSS: https://cyberinsider.com/feed/

可靠的网络安全新闻与资源。

恶意 Twitch 聊天消息可在 OBS Studio 上触发代码执行

Orange 安全团队发现，OBS Studio 32.2.2 及更早版本若使用默认设置，配合未对观众消息做 HTML 消毒的 Twitch 聊天 overlay，可被构造恶意消息触发 XSS，再叠加 OBS 内嵌 Chromium（CEF 127/V8 12.7，未修补 CVE-2024-7971 且沙箱被禁用），从一条聊天消息直接达成 Windows 上的本地代码执行。该 V8 类型混淆漏洞已被微软关联到朝方威胁组织 Citrine Sleet 并列入 CISA KEV。OBS 已在 9 月将内嵌浏览器升级至 CEF 128+，并尝试重新启用 Chromium 沙箱；官方建议在升级前将 Browser Source 内容视为不可信，观众消息尽量按纯文本插入，必须渲染 HTML 时需先做消毒。

点赞

收藏5 天前

GrapheneOS或因缺失MTE安全功能而跳过Pixel 11

GrapheneOS或跳过Pixel 11，因缺失MTE硬件安全功能。 MTE自Pixel 8起被GrapheneOS广泛用于检测内存腐蚀攻击。Google未解释原因，团队怀疑成本削减。 Pixel 11虽有Titan M3和抗量子签名等改进，但不足以弥补MTE缺失。团队建议已购Pixel 11用户退货，并将开发资源转向2027年Motorola合作机型。

点赞

收藏30 天前

OpenAI放缓模型开发，因担忧AI网络安全能力

OpenAI暂停前沿AI模型开发，因现有安全措施跟不上模型增强的网络安全能力。公司在加强监控、对齐和安全措施期间，刻意降低了扩展速度。

点赞

收藏43 天前

GitHub遭遇8小时全面故障，Actions、API和Copilot均受影响

<p>8月17日，GitHub遭遇了大规模故障，导致其核心服务中断，包括API、Actions、拉取请求、问题、页面、Webhook以及Copilot等。部分仓库的下载速率出现了约50%的错误率。<br><br>此次事件始于UTC下午1点40分，当时GitHub表示正在调查有关其部分服务性能出现问题的报告……</p><p>文章“”最初发表于。</p>

点赞

收藏44 天前

西江大学数据泄露：18万人信息遭曝光

首尔西江大学遭网络攻击，约18万学生、校友、教职工个人信息泄露。攻击者通过未授权访问学校统一登录系统获取数据，事件正在调查中。

点赞

收藏44 天前

Proton的AI Paper Trail揭示ChatGPT和Claude对用户信息的了解程度

Proton推出免费工具AI Paper Trail，分析用户从ChatGPT和Claude导出的对话数据，生成报告展示用户向AI聊天机器人分享了哪些个人信息，提醒隐私风险。

点赞

收藏45 天前

法国税务局确认遭入侵，黑客称掌握200万受害者数据

法国税务局（DGFiP）确认系统遭入侵，个人和企业数据被窃取。黑客ZeroBytes声称获取了超过200万房产所有者的地籍记录。

点赞

收藏47 天前

Threema messenger says DDoS attacks disrupted its service for two days

Encrypted messaging provider Threema says a series of large-scale distributed denial-of-service (DDoS) attacks disrupted its services this week, leaving users unable to connect for several hours on Tu...

点赞

收藏48 天前

Apple sends mercenary spyware alerts to targeted iPhone users

Apple has sent a new round of threat notifications to iPhone users it believes may have been targeted with mercenary spyware. The warnings are issued to people facing sophisticated surveillance attack...

点赞

收藏48 天前

Brave浏览器新增GPU指纹防护功能

Brave浏览器默认启用针对WebGL和WebGPU的指纹防护，减少通过显卡硬件和驱动信息追踪用户的能力。该功能已在Nightly和Beta渠道测试后逐步推送至桌面端和Android版。

点赞

收藏48 天前

Trezor称ShipMonk数据泄露涉及13,700名客户

ShipMonk遭数据泄露，13,689名Trezor硬件钱包客户个人信息暴露。Trezor确认自身系统和设备未受影响，但警告受影响客户可能遭遇更逼真的钓鱼攻击。

点赞

收藏48 天前

Questel confirms Microsoft 365 breach after ShinyHunters leaks data

French intellectual property services provider Questel has confirmed that attackers gained unauthorized access to part of its Microsoft 365 environment following a voice phishing attack, and that some...

点赞

收藏48 天前

Proton VPN 用 Rust 重写 VPN 核心，替换 wireguard-go

Proton VPN 用自研 Rust 框架 ProTUN 替换 wireguard-go，统一桌面和移动端 WireGuard 实现，解决集成、调试和稳定性问题，同时增强反审查功能控制力。

点赞

收藏49 天前

WhatsApp adds on-device scam detection without sending chats to Meta

Meta has unveiled an early version of Scam Alert, an optional WhatsApp security feature that uses an on-device machine learning model to identify messages that may be part of a scam. The company says ...

点赞

收藏49 天前

LiteLLM 数据泄露显示供应链攻击波及 2,488 家企业

Hudson Rock 分析了一起 LiteLLM 供应链攻击泄露的数据，将近 2,500 家企业域名与暴露的 CI/CD 环境关联。攻击者通过 TeamPCP 行动窃取了一个 153GB 的压缩包，内含超过 43 万份文件，涉及科技、工业、金融和电信等行业公司。此次泄露数据来自 2026 年 3 月的 LiteLLM 供应链攻击事件。受影响的企业包括多家大型科技公司、工业集团、金融机构和电信运营商，暴露的主要是 CI/CD 环境配置信息。

点赞

收藏49 天前

Record-breaking Kimwolf DDoS botnet released new, stealthier version

Palo Alto Networks’ Unit 42 has uncovered a new version of the Kimwolf Android and IoT botnet that adds stealth to its DDoS attacks and multiple backup mechanisms designed to keep infected devices con...

点赞

收藏49 天前

737 Chrome VPN extensions impersonate brands to hijack browser traffic

Socket researchers have uncovered a sprawling network of 737 Chrome VPN extensions that impersonated legitimate privacy brands, redirected browser traffic through shared SOCKS5 infrastructure, and acc...

点赞

收藏49 天前

Signal 新增自动密钥验证，检测加密密钥篡改

Signal 推出自动密钥验证功能，检测加密密钥被暗中替换的尝试。该系统今年早些时候已开始有限用户测试，使用密钥透明、持续监控和独立审计来补充现有的手动安全号码验证。

点赞

收藏50 天前

Windows 11安全更新修复正在被利用的零日漏洞

微软发布2026年8月累积安全更新，修复236个漏洞，其中包含一个已在遭攻击者利用的权限提升漏洞。更新覆盖Windows 11 24H2、25H2和26H1三个版本，分别将系统构建号提升至26100.9168和26200.9168。

点赞

收藏50 天前

Zoom zero-click flaw allowed RCE attacks during meetings

Multiple vulnerabilities in Zoom’s annotation engine could allow a malicious meeting participant to compromise another attendee’s device by sending specially crafted meeting data. The most serious iss...

点赞

收藏50 天前

Anthropic adds invisible watermarks to Claude-generated text

Anthropic is introducing machine-readable watermarks in Claude-generated text, allowing supported AI output to carry an invisible signal that can be detected even after the text is copied elsewhere. T...

点赞

收藏50 天前

Mozilla rotates Firefox and Thunderbird signing key after GitHub exposure

Mozilla has replaced a GPG subkey used to sign some Firefox and Thunderbird releases after an unencrypted copy of the previous key was accidentally committed to a private GitHub repository. The organi...

点赞

收藏50 天前