FreeBuf网络安全行业门户 ·

TikTok曝高危漏洞允许一键式帐户劫持，回应称已修复

📝

内容提要

TikTok安卓版存在一个高危漏洞，攻击者可能借此实现一键式账户劫持，影响数亿用户。

🏷️

安全公告：CVE-2026-103645 QTextCodec 的 fromUnicode() 与 toUnicode() 整数溢出漏洞影响 Qt
Qt 5/6 的 QTextCodec 转换函数存在整数溢出漏洞（CVE-2026-103645），仅影响启用 ICU 的构建。处理超大数据时可能陷入死循...
开源渡劫：PG 小版本发布，修复 52 个漏洞
PostgreSQL于11月12日发布18.7至14.25多个小版本，单次修复52个CVE和140多个Bug，规模罕见，主因是AI辅助代码审计加强。漏洞多...
美国联邦航空管理局地面停飞令导致全国航班停飞
美国联邦航空管理局因通信故障影响所有空中交通管制中心，下令全国机场暂停起飞，航班可在空中降落。FlightAware显示逾九千架美国航班延误。当局称暂无网...
Anthropic now lets you self-host Claude Managed Agents. The catch? 8 hours to act if it flags a safety risk
Anthropic has unveiled a self-hosted version of its platform for building and...
征稿启事：2026年冬季Perl社区大会——12月17日至18日
2026年冬季Perl社区大会将于12月17日至18日在得州奥斯汀及线上举行，现开放演讲征集，首次演讲者亦可参加。演讲时长分5–8分钟、25–30分钟和5...
ChatGPT Wallet让OpenAI的Dots代理为你代购
OpenAI为Dots AI代理推出ChatGPT Wallet，先向美国ChatGPT Pro成年订阅用户开放，支持指定美运、Chase、万事达和Vis...