欢迎来到
cmdragon's Blog

2025年6月26日，德国安全研究机构ERNW披露台湾络达科技（Airoha）蓝牙音频芯片存在三项高危漏洞（CVE-2025-20700至CVE-2025-20702）。这些漏洞允许攻击者远程访问设备内存和蓝牙通信协议，导致用户隐私数据泄露 …

2025年6月，OpenAI因法院命令秘密保留用户已删除的聊天记录及临时会话数据，引发全球隐私安全争议。这一操作源于《纽约时报》的版权诉讼，法院要求保留可能涉及侵权的内容。尽管OpenAI声称数据已被隔离存储且仅供法律审查，但延迟披露和透明 …

美国国家核安全局（NNSA）的本地部署微软SharePoint平台遭黑客入侵，攻击者利用未公开的零日漏洞渗透系统，窃取管理员凭证并进行横向移动。此次漏洞涉及SharePoint Server 2013-2019版本，云服务未受影响。攻击者包 …

OpenAI升级ChatGPT的安全监控机制，采用自动化扫描与人工审核结合的方式，识别并处理具有现实危害风险的内容，必要时向执法机关提交信息。新机制包括实时语义分析、高风险内容二次验证及隐私保护特殊条款。然而，技术漏洞导致在复杂对话中可能漏 …

“沉浸式翻译”浏览器扩展曝出重大安全漏洞，导致用户生成的翻译快照被搜索引擎公开索引，泄露敏感数据，包括加密货币私钥、企业合同和内部通信记录。漏洞源于第三方传输风险和快照保护缺失，快照链接无密码控制，易被爬虫抓取。事件与ChatGPT共享对话 …

捷克安全研究员 Marek Tóth 披露，Bitwarden、Proton Pass 等多款主流密码管理器存在点击劫持漏洞，黑客可通过 iframe 伪造网页元素，诱导密码管理器自动填充凭证，导致账号密码、信用卡数据甚至双因素认证验证码泄 …