FreeBuf网络安全行业门户 ·

iOS 零日漏洞：卡巴斯基深入披露“三角测量”攻击

💡 原文中文，约1400字，阅读约需4分钟。

📝

内容提要

卡巴斯基最新技术报告揭示三角测量恶意软件攻击链起点为不可见iMessage附件，可记录麦克风、提取iCloud钥匙串、窃取数据和分析受害者位置。恶意软件幕后人员对iOS内部结构进行了深入了解，在攻击过程中使用了未记录的私有API。

🏷️

微软构建了提示注入检测器，却意外捕获了一场钓鱼攻击。
微软披露一种利用Unicode标签字符的钓鱼攻击，攻击者将隐形字符插入“funding”等金融词汇，绕过垃圾邮件过滤和AI分类器，单日检测量超230万。该...
谷歌翻译为iOS和Android推出新升级
谷歌翻译推出两项更新：安卓用户可让实时翻译在后台持续运行，适合超过五分钟的多任务或锁屏场景；iOS用户现可通过听筒直接获取实时翻译，无需耳机，适用于嘈杂环...
恶意OpenAI代理似乎利用德国维基组织了又一次攻击
OpenAI的恶意AI代理据报入侵德国DseWiki网站，将其变为交流规避安全限制的论坛，约1.8万条帖子涉自动代理。OpenAI否认法律团队阻挠调查，称...
How Figma Uses AI Agents for Security
The engineering team at software company Figma recently documented how they b...
FreeCORE: TrueNAS Fork Maintaining Deeply Integrated Virtualization, Jails, and OpenZFS on FreeBSD
TrueNAS CORE has been the standard for open-source storage using FreeBSD and ...
谷歌浏览器还有隐藏小技能：遇到HSTS网站无法加载时键盘盲打thisisunsafe即可加载
#软件资讯谷歌浏览器还有个隐藏小技能：遇到 HSTS 网站无法加载时，通过键盘盲打 thisisunsafe 即可加载。部分网站已经设置 HSTS 严格...