安全漏洞
iOS 27.2安全漏洞：黑客可跨沙盒访问用户文件
iOS 27.2版本的安全隐患 在最新的iOS 27.2版本中，安全研究人员发现了一个名为“worse_query”的严重漏洞。该漏洞允许恶意应用程序跨越沙盒限制，访问其他应用程序存储的本地文件。这一发现引发了用户对数据安全的广泛关注。 潜在风险：用户信息的泄露 随着黑客技术的不断进步，iOS平台的安全性面临新的挑战。该漏洞的存在意味着，如果用户在手机中存储…
警惕！苹果手机新漏洞可能导致钱包资金被盗
近日，苹果用户需提高警惕，一项新的安全漏洞可能导致您手机中的资金面临被盗风险。该漏洞名为“worse_query”，于11月8日在GitHub上被一位开发者公开。 漏洞概述：应用程序之间的界限被打破 苹果公司的安全机制通常会将每个应用程序限制在自己的“沙盒”环境中，确保它们之间无法互相访问。然而，此次被披露的漏洞使得某些应用程序可以突破这一限制，访问并修改其…
币安被盗引发马斯克与CZ的暗斗
币安被盗事件概述 最近，全球最大的加密货币交易所币安发生了大规模的安全漏洞，导致用户资产被盗。这一事件不仅引发了用户的广泛关注，也在加密圈内引发了围绕币安首席执行官CZ（赵长鹏）和特斯拉CEO马斯克之间的争论。 马斯克的调侃与CZ的回应 在币安被盗后，马斯克通过社交媒体发表了一则评论：“每一天都是零日漏洞。”这一言论被解读为对币安安全问题的调侃，显然是对CZ…
德州扑克漏洞曝光：某K德州系列存在致命安全隐患
德州扑克游戏中的重大漏洞 近日，网络上流传出关于某K德州系列游戏的重大安全漏洞。这一漏洞使得黑客能够读取玩家的手牌，对于参与德州扑克游戏的玩家来说，这一问题的严重性不言而喻。德州扑克作为一种广受欢迎的在线博彩游戏，这一安全隐患可能导致玩家的经济损失，甚至影响整个游戏的公信力。 漏洞详情与影响 根据匿名黑客的投稿，某K德州系列游戏被发现存在可以读取用户手牌的漏…
Telegram桌面版发现严重安全漏洞，用户需紧急更新
漏洞概述 近期，Telegram桌面版被发现存在严重的安全漏洞，允许攻击者通过精心设计的链接获取用户系统中的任意文件。该漏洞影响所有低于7.2.9版本的客户端，用户因此面临账户被盗和隐私泄露的风险。 漏洞具体情况 根据安全研究人员的报告，这一漏洞（CVE-2026-107181）源于Telegram桌面版未能对特定分隔符进行有效的过滤。攻击者可利用tg://…
下周关注要点｜Bitget逐步恢复提现；Robinhood新品发布会即将举行（9.28-10.4）
正文： 在9月28日至10月4日期间，行业内有多项重要事件值得关注。 Bitget宣布将于9月28日起分阶段恢复提现，相关的安全漏洞问题已得到解决。 根据Odaily星球日报的消息，Bitget在X平台上发布声明称，9月24日发生的安全事件中的漏洞已被确认并修复。团队正在对提现基础设施进行额外的验证和安全检查，Mandiant与SlowMist继续协助该事件…
腾讯微信曝出严重安全漏洞，视频通话可被远程接管账号
近期，腾讯的即时通讯软件微信被曝出一个高度危险的安全漏洞。根据研究人员的调查，该漏洞允许恶意用户通过发起视频通话，迅速接管对方的微信账号。这一漏洞的存在引发了广泛关注，尽管腾讯已对此进行了修复。 漏洞细节及影响 该漏洞具体存在于微信的VoIP通话组件中，研究团队开发了一种名为WeWorm的蠕虫病毒，利用这一漏洞攻击目标用户。攻击者在发起视频通话后，仅需几秒钟…
imToken安全漏洞：黑客可轻易破解用户助记词盗取资产
引言 在去中心化加密钱包领域，imToken作为全球用户量领先的平台，近日因其助记词生成机制暴露出严重设计缺陷，受到广泛关注。研究表明，黑客只需数小时便可从中盗取用户资产。 漏洞分析 imToken于2016年成立，至2025年，全球注册用户超3000万，是亚太地区最大的去中心化钱包之一。其核心理念在于用户私钥由本地管理，平台无权代持，这意味着一旦助记词确定…
Kimi K3在24小时内识别5000个安全漏洞，比特币生态面临严重威胁？
正文： 原文编译：AididiaoJP，Foresight News 比特币和加密货币交易者尚未从一场约1亿美元的大规模攻击中恢复过来，这次事件曾引发新一轮的市场恐慌并导致价格暴跌。 尽管硬件钱包Coldcard遭遇攻击的消息引发了市场波动，比特币的价格虽有所反弹，但仍旧徘徊在近期的低点附近。交易者们神经紧绷，担心再次面临剧烈冲击。 在这样的背景下，比特币开…
Coldcard漏洞导致8900万美元被盗，引发FTX后最大规模链上迁移潮
正文： 原文作者：Oluwapelumi Adejumo 原文编译：Saoirse，Foresight News Coldcard钱包的漏洞对比特币市场情绪造成了严重打击，扰乱了链上的多项参考指标，同时也暴露了AI辅助网络防御系统的长期缺陷。 在7月30日，硬件制造商Coinkite向用户发出风险警告：受特定版本Coldcard固件影响所生成的钱包面临资产被…
ChatX 客户端遭黑客攻击，用户信息安全堪忧
ChatX 客户端遭遇重大安全漏洞 最近，用户对 ChatX 公司的不满情绪不断升级，原因是其 Windows 客户端的下载链接被黑客篡改，导致大量用户下载了被修改的安装包。根据 ChatX 官方公告，这一事件发生在 6 月 5 日至 7 月 2 日期间，长达一个月的时间内，许多用户可能已在不知情的情况下使用了存在安全隐患的版本。 客服态度引发用户愤怒 在事…
Zcash隐私池漏洞曝光，ZEC价格一日暴跌50%
正文： 原创 | Odaily 星球日报（@OdailyChina） 作者 | Asher（@Asher_ 0210） 在6月5日凌晨，Zcash的创始人Zooko Wilcox发布消息确认，Zcash于2022年启用的新隐私池Orchard曾存在严重的伪造漏洞。尽管Zcash官方指出该漏洞已被修复，并认为被利用的可能性较小，但市场的恐慌情绪依然蔓延。 随着…
隐私危机：ZEC跌幅超30%，揭示「无限增发」漏洞的困境
正文： 在6月5日，Zcash的创始人Zooko Wilcox撰写了一篇罕见的安全复盘文章。 文章中指出，安全研究员Taylor Hornby于5月29日发现Zcash最新隐私池Orchard存在一个严重的伪造漏洞。攻击者能够构建一笔本不应通过验证的交易，从而在Orchard内部生成无限且无法被检测的伪造ZEC。 这一风险并非仅限于理论层面。Taylor已经…
三次遭遇重大损失后：THORChain因未部署补丁再次损失1070万美元
正文： 导言：在过去五年中，THORChain经历了三次安全漏洞事件，累计损失高达2亿美元，并被指控为朝鲜洗钱12亿美元，甚至其创始人jpthor的个人钱包也遭遇朝鲜黑客通过假会议诈骗了120万美元。此次事件的根本原因不在于运气不佳，而是一个已存在于代码库中的补丁在九天内未被部署。当维护工作推迟成为常态时，究竟该将责任归咎于谁呢？ 回顾过去五年，THORCh…
锦鲤(KoiPayment)日报 苹果发布iOS 14.4更新修复漏洞 2021-01-28
苹果发布iOS 14.4更新，修复三大安全漏洞，强烈建议用户尽快升级以保护设备安全。
