荷兰网络安全中心发现macOS屏幕共享漏洞CVE-2026-65400正被积极利用,攻击者无需凭据即可远程获取Root权限并安装门罗币挖矿程序。苹果已紧急修复,CISA评分上调至9.8。

Anthropic 的 AI 智能体 Claude Cowork 被发现存在严重安全漏洞,攻击者可突破 Linux 虚拟机沙箱,在 Mac 上任意读写文件,影响约50万用户。

当人人都能用AI做App,安全风险也随之爆发。从Moltbook数据泄露到Lovable权限漏洞,AI编程在降低开发门槛的同时,也制造了大量无人负责的“僵尸App”,安全问题成为行业新痛点。

一个名为“UK Visa Portal”的第三方网站因配置错误,公开暴露了数万份申请人的护照、自拍照及位置信息。更令人担忧的是,该网站发现泄露后并未及时修复,而是先联系了律师和公关公司。

安全机构 Wiz Research 披露 GitHub 存在严重远程代码执行漏洞 CVE-2026-3854,攻击者仅需一条标准 git push 命令即可访问数百万公共和私有仓库。GitHub 已在 6 小时内修复云端,但大量企业版实例仍未升级。

苹果近期向运行iOS 17及更旧系统的iPhone和iPad用户推送了锁屏安全警报,警告其系统存在网页攻击风险,并敦促尽快升级。此次警报涉及范围远超最初文档提及的iOS 13-14,覆盖至iOS 17.2.1。