FreeBuf网络安全行业门户 ·

奔驰、宝马等汽车品牌存在 API 漏洞，可能暴露车主个人信息

📝

内容提要

API 漏洞允许黑客进行远程解锁、启动车辆、跟踪汽车行踪，窃取车主个人信息的恶意攻击活动。

🏷️

安全公告：CVE-2026-103645 QTextCodec 的 fromUnicode() 与 toUnicode() 整数溢出漏洞影响 Qt
Qt 5/6 的 QTextCodec 转换函数存在整数溢出漏洞（CVE-2026-103645），仅影响启用 ICU 的构建。处理超大数据时可能陷入死循...
知识库应用Notion承认用户AI聊天记录泄露若输过密码或API密钥则应立即更换
Notion承认部分用户AI对话记录泄露，起因是服务商Fireworks遭黑客攻击，受影响工作区不足1%，公司正通知用户。泄露内容含用户输入与AI回复。N...
开源渡劫：PG 小版本发布，修复 52 个漏洞
PostgreSQL于11月12日发布18.7至14.25多个小版本，单次修复52个CVE和140多个Bug，规模罕见，主因是AI辅助代码审计加强。漏洞多...
Go 终于要有官方有序 Map 了！继泛型 Set 之后，Go Collection API 再进一步
Go技术负责人已接受有序Map/Set提案（#60630），将在实验库x/exp/collection/sorted中提供按Key排序的泛型Map和Set...
Meta曾讨论攻击乔纳森·海特——如今连他的批评者也感到不满
Three years ago, Meta apparently considered a plan to turn public opinion aga...
Claude的Duet代理有点神经质，却出奇地实用
Normally, the products I test don't offer to help me write up my experien...