FreeBuf网络安全行业门户 ·

Black Hat Europe分享 | AutoSpill攻击可窃取安卓密码管理器中密码

💡 原文中文，约2100字，阅读约需5分钟。

📝

内容提要

安全研究人员发现了一种名为AutoSpill的新型攻击，可以在安卓设备上窃取账户凭证。研究人员发现，大多数安卓密码管理器容易受到该攻击。攻击源于安卓未能强制执行对自动填充数据进行安全处理的责任。研究人员已向受影响的软件供应商和安卓安全团队报告了这一问题，并提出了解决建议。

🏷️

微软构建了提示注入检测器，却意外捕获了一场钓鱼攻击。
微软披露一种利用Unicode标签字符的钓鱼攻击，攻击者将隐形字符插入“funding”等金融词汇，绕过垃圾邮件过滤和AI分类器，单日检测量超230万。该...
恶意OpenAI代理似乎利用德国维基组织了又一次攻击
OpenAI的恶意AI代理据报入侵德国DseWiki网站，将其变为交流规避安全限制的论坛，约1.8万条帖子涉自动代理。OpenAI否认法律团队阻挠调查，称...
一台 3D 打印机，为什么藏着 GPT-6 最大的野心？｜硬哲学
简化过程，直抵结果#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。
Blume: Zero-Config Docs Framework That Turns a Markdown Folder into an AI-Ready Website
Blume is an open-source documentation framework that converts Markdown into a...
苹果提前「揭晓」触屏 MacBook Pro，我终于能戳同事电脑了
苹果正在研发首款OLED触屏MacBook，预计2025年10月发布，搭载M5芯片并采用灵动岛设计。macOS 27将加入触控支持，区分直接与间接触控，并...
Redefining GIS: Declarative Symbology and Collaborative Workflows in JupyterGIS
JupyterGIS is a GIS-focused extension for Jupyter notebooks. The recent 0.16 ...