Claude AI两周内帮Mozilla揪出逾百个Firefox马脚 含14个高危缺点
Mozilla基金会近日披露，其与Anthropic合作，在短短两周内通过ClaudeAI辅助的漏洞挖掘方法，在Firefox浏览器中发现了100余个安全与稳定性问题，其中包括14个被认定为高危的安全漏洞。所有高危漏洞已被分配22个独立的CVE编号，并在最新版Firefox148.0中完成修复。
安全
韩国国会姑息Coupang数据泄漏事宜举办听证会
韩国国会将于周二召开为期两天的听证会，就电商巨头Coupang发生的涉及近三分之二韩国人口的大规模数据泄露事件对其进行审查。此次听证会将有包括科学与信息通信技术委员会在内的六个国会委员会参与，以审查此次数据泄露事件以及该公司涉嫌的不公平商业行为，目前已有13名Coupang现任和前任高管被选为证人。
按键输入延迟高达110毫秒 亚马逊据此找出捏造材料入职亚马逊的朝鲜黑客
电商科技巨头亚马逊日前透露在打击朝鲜黑客方面采取的积极主动措施，此前已经有诸多消息表明朝鲜黑客通过位于美国亚利桑那州的笔记本农场作为跳板应聘各种美国公司，成功进入公司后再窃取数据并进行勒索。
黑客应用盗版资本网站传播病毒 40万人中招
网络安全研究团队HowlerCell的专家发布报告称，近期发生针对盗版软件用户的大规模网络攻击。攻击者通过篡改热门游戏安装程序，在用户计算机中秘密植入恶意代码。已知被篡改的游戏包括《孤岛惊魂》《极品飞车》《FIFA》和《刺客信条》等热门作品。
韩科技部长责备Coupang“恶意”淡化数据泄漏事宜 重申受影响用户达3300万
韩国科技信息通信部长官裴庆勋周二重申，Coupang最近的数据泄露影响了3300万韩国客户，并指责这家电商巨头在上周单方面发布的评估报告中“极其恶意”地淡化事件的影响，声称仅有约3000名用户的数据被黑客保存。
从9岁到70岁都在“养龙虾” OpenClaw毕竟有何魔力？
是什么能够让近70岁的非遗专家、60多岁的退休航空技术工程师、怀抱2岁小孩的妈妈和只有9岁的四年级小学生都齐聚一堂抢着排队的？答案是最近火遍科技圈的OpenClaw（俗称“龙虾”）的免费安装现场。
Let's Encrypt推出"Y世代"证书体系 将有效期缩短至45天
公益证书机构Let’sEncrypt宣布上线全新的“GenerationY（Y代）”证书层级架构，并规划在未来数年内分阶段将默认证书有效期缩短至45天，以进一步强化互联网加密通信安全。这一系列调整还包括弃用TLS客户端认证功能，以及将默认ACME配置切换至新的证书层级体系。
飞牛fnOS曝重大年夜安然马脚 NAS文件可被随便拜访
日前，V2EX等多个社区用户反馈称，飞牛fnOS出现重大安全漏洞，可通过路径穿越访问NAS上任意文件，包括系统配置和用户存储文件。
CPU-Z被黑后续查询拜访：卡巴斯基数据显示应当有不罕用户感染长途木马
上周知名硬件开发商CPUID网站遭到黑客攻击，黑客替换CPU-Z和HWMonitor等多款硬件监控软件的下载链接，当用户运行黑客投放的恶意版本时就会感染远程访问木马。平心而论，CPU-Z等软件虽然非常知名，但CPUID团队并非大公司所以也没有能力进行详细安全调查，所以详细情况还是得看其他安全公司发布的报告，比如卡巴斯基。
黑客借助生成式AI五周攻下全球600台Fortinet防火墙
亚马逊近日发出安全警告称，一名讲俄语的黑客在短短五周内，借助多种生成式AI服务，对FortinetFortiGate防火墙发动大规模入侵行动，在55个国家成功攻陷了600余台设备。
