「先攒满信用，再只说一个词」：Moxie 的 Scrap 给 HN 出了道填空题
Signal 创始人 Moxie Marlinspike 用一条只有 "Scrap" 的推文冲上 Hacker News 前列，在营销过载的年代，极简发布反而成了最响的...
#网络安全
该标签下共 19 篇文章 查看全部
「先递传票，再揪内鬼」：Rockstar 找微软和 Discord 讨要 GTA6 泄密者身份
GTA6 可运行版本疑似外泄，Take-Two 向法院申请传票，要求微软与 Discord 在 9 月 4 日前交出泄密账号信息，全力追查泄露源头。
「先合成照片，再按下撤回」：一起 AI 骚扰案败给了最朴素的截图
四川仁寿一男子用 AI 合成虚假私密照片胁迫网友线下见面，发图后立即撤回，仍因受害者留存截图被行拘。小案背后是深度合成滥用与...
「先发补丁，再上黑榜」：Windows IKE 漏洞被证实已遭在野利用
微软四月就已修复的 Windows IKE 严重漏洞 CVE-2026-33824，被 CISA 确认已遭积极利用：无需认证即可远程执行代码，未打补丁的系...
「先写缓存，再写任意文件」：W3 Total Cache 满分漏洞波及 90 万站点
缓存插件 W3 Total Cache 曝出 CVSS 满分漏洞 CVE-2026-18051，攻击者可向服务器任意目录写入文件、篡改 .htaccess，90 万活跃安...
「先跑在内网，再补一把锁」：NASA 地面控制界面缺的原来是一个登录框
安全公司 Cycode 披露 NASA 开源地面控制界面 AIT-GUI 缺失认证、授权与 CSRF 防护，CVSS 9.4 分，钓鱼网页理论上可借操作员浏览...
「先泄实机，再带货」：《GTA6》泄露片段成了加密货币广告
黑客组织 Cyberleek 再放《GTA6》实机画面，名义上“维权”，实则为自家庄加密货币引流，Take-Two 陷入删帖拉锯战。
「没钥匙，也能骑走」：电动滑板车的远程解锁给智能硬件上了一课
一篇新披露的安全研究演示了如何远程解锁电动滑板车，暴露出低成本智能硬件在无线认证与固件设计上的长期欠账。
「先武装蓝队」：Claude 把 Mythos 5 的安全能力开放给更多防守者
Anthropic 宣布向更多防御方开放 Claude Mythos 5 的网络安全能力。当攻击者已经用上大模型，防守方的工具箱也该更新了。
「钱在哪，黑客就在哪」：Apollo 确认数据泄露，金融业入侵潮再添一例
私募巨头 Apollo 确认遭遇数据泄露，此前谷歌安全团队已预警针对金融公司的入侵潮，攻击者的矛头正转向金融链条上游的软目标。