资讯集市
Latest News
四组黑客共享同一Chrome和Windows漏洞利用工具包BlueMoon深度剖析
Proofpoint发现四组黑客使用同一款BlueMoon漏洞利用工具包，针对Chromium浏览器和Windows系统。三个零日漏洞已被修补，但AI加速漏洞发现和补丁间隙或使攻击持续。阅读了解攻击细节与防御。
疑似复合
Valve Steam Frame评测：舒适度一流但内容匮乏的VR头显
Valve推出售价1,059美元的独立VR头显Steam Frame，重量仅440克，舒适度惊艳但软件生态薄弱。Ars Technica深度评测揭示其能否在Meta主导市场中突围。
旧情复燃
Reddit再收紧：旧版Reddit仅限6个月内活跃用户访问
Reddit宣布进一步限制Old.Reddit.com访问：用户需登录且过去6个月内曾使用。版主例外。同时将于2026年11月13日停止RSS支持。了解政策细节、高管表态及社区反应。
分手原因
ClickFix 攻击席卷 PC 与 Mac,5 大要点解读|2026 网络安全
ClickFix 攻击正以病毒式速度蔓延,同时威胁 PC 和 Mac 用户。本文解析其运作机制、macOS 变种突破 Gatekeeper 的路径,以及普通用户防中招的关键要点。
和平分手
谷歌卧底渗入TeamPCP供应链黑客组织内部
谷歌威胁情报组披露，其曼迪安特团队派卧底潜入臭名昭著的供应链黑客组织TeamPCP内部，监控其针对开源软件的攻击，协助警方逮捕两名澳大利亚嫌疑人。事件揭示AI零日漏洞及主动破坏策略。
正式官宣
租车数小时驾照被卖暗网：1.53亿证件泄露FBI介入调查
记者租车后驾照数小时内出现在暗网Nexus服务中，1.53亿张证件被出售，包含红外、紫外扫描。FBI已调查，涉事公司IDScan.net沉默。教你如何防范身份盗窃。
AI数据中心责任困境：32亿美元项目背后的企业博弈
Ars Technica深度调查：纽约Lake Mariner AI数据中心火灾暴露安全、就业、清洁能源等责任模糊问题。泰拉沃夫、谷歌、安思罗皮克等多家企业参与，谁该为问题负责？了解AI数据中心热潮下的问责困境。
Camp Lejeune污染水索赔被拒？退伍军人申诉指南与VA改革
数千名Camp Lejeune退伍军人投诉VA专家错误拒绝污染水相关残疾索赔。本文分析VA审核漏洞、提供申诉步骤，并梳理2025年政策改革动态，帮助退伍军人争取应得赔偿。
国际流星组织遭网络攻击瘫痪数周：追踪流星的非营利组织受重创
国际流星组织（IMO）遭遇严重网络攻击，老化基础设施瘫痪，网站下线数周。此次事件暴露太空观测领域网络安全脆弱性。专家警告国家支持黑客可能瞄准太空组织。
美军家庭暴力幸存者指控：报告后反遭晋升，系统被指包庇施暴者
CBS News调查揭示美军家庭暴力系统性问题：幸存者艾米莉·布雷尔利举报后伴侣反获晋升；数据称仅30%举报进入正式调查，超一成施暴者次年晋升。深度剖析制度缺陷与改革困境。
RSA安全防线告破：新密钥伪造攻击无需因子分解
加州大学圣迭戈分校发现全新RSA密钥伪造攻击，利用特殊数域筛法将1024位密钥安全等级骤降至2^65，仅需1380核年即可破解盲签名实现，加速后量子密码迁移。
阿尔忒弥斯二号宇航员谈月球之旅：最好的过山车体验
阿尔忒弥斯二号宇航员在CBS市政厅与学生对话，描述返回地球时如同过山车，分享燃料泄漏惊险决策、团队协作故事，并赠送5岁粉丝宇航服。