安全

网络安全资讯、漏洞披露、安全防护

市场监管总局：督促电商平台切实履行责任，堵住“幽灵网店”监管漏洞

从今天举行的国务院新闻办公室发布会上了解到，市场监管总局将组织开展新兴领域、电子商务领域知识产权专项执法行动，重点针对网络销售、直播带货、社交电商等环节的商标侵权、专利假冒及地理标志滥用行为实施精准打击。针对社会反映强烈的“幽灵网店”问题，即经营地址信息不实、执法中“找不到人”“寻不到货”“查不到账”等逃避执法监管的顽疾，督促电商平台切实履行主体责任，从源头堵住监管漏洞。（央视新闻）

来源: 36氪

[酷工作] 坐标北京，招聘：嵌入式开发/全栈工程师/逆向工程师/硬件工程师/产品经理/无线渗透测试工程师

一、核心招聘岗位（全职）（一）逆向工程师（无线电方向）- 2 人岗位职责1. 负责主流无线通信协议物理层、链路层解析与调试，编写相关解析调试脚本，支撑合法科研与安全防御类技术研发；2. 配合团队完成协议解析效果验证、优化迭代，解决研发中的技术难点；3. 负责 HackRF One 的 SDR 模块射频调试与性能优化，协助完成无线电相关模块的功率调试。任职要求1. 精通 SDR 、GNU Radio...

来源: V2EX
硅基员工批量上线，企业安全的首要任务是办理「Agent身份证」

硅基员工批量上线，企业安全的首要任务是办理「Agent身份证」

OpenClaw掀起的智能体浪潮，正在把AI从“工具”变成“硅基员工”。越来越多企业开始在内部部署AI Agent，让它们参与代码生成、数据分析、客服响应等各类自动化工作。效率被指数级放大的同时，风险也随之增加。4月18日第八届C3安全大会上，亚信安全披露的一组数据直指当下安全体系的紧绷状态：企业日均安全告警已超5000条，大中型企业更是被海量告警持续淹没；传统安全产品之间数据割裂严重，近70%系...

来源: 雷锋网

苹果修复曾被警方用来从嫌疑人iPhone中恢复已删Signal聊天记录的漏洞

苹果近日面向 iPhone 和 iPad 用户发布了 iOS 26.4.2 和 iPadOS 26.4.2 更新，其中修复了一项被编号为 CVE-2026-28950 的安全漏洞。该漏洞此前曾被美国联邦调查局（FBI）利用，从一名嫌疑人的 iPhone 中提取本应“消失”的 Signal 聊天消息，引发隐私与数据安全方面的广泛关注。 阅读全文

来源: cnBeta

[酷工作] CH 传媒 | 远程办公 | 岗位热招 📩 zcgs2149@gmail.com

CH 传媒 | 远程办公 | 岗位热招🚀 高级/资深技术岗Web 前端工程师 · 白帽 SEO · 黑帽 SEO推荐算法工程师 · 项目经理/PO · 技术助理高级架构师 · UI 设计师 · 大数据开发工程师高级 PHP · AI 产品经理 · 量化算法工程师高级内容运营 · 高级产品经理 · 高级 UI 设计师高级 SEO 优化 · 高级产品运营（用户增长）JAVA 高级工程师 · PHP 工...

来源: V2EX

[酷工作] 急招：嵌入式开发 / 全栈工程师 / 无线电逆向工程师

我们正在寻找对技术有热情、愿意解决复杂问题的工程师加入团队，一起参与具有挑战性的项目研发。一、嵌入式开发工程师（ 15K-25K ）岗位职责：负责嵌入式系统软件开发与调试（ C/C++）参与设备驱动、通信协议、底层系统开发配合硬件团队完成系统联调任职要求：熟悉 ARM / Linux / RTOS 开发掌握串口、SPI 、I2C 等常见通信协议有实际项目经验优先二、全栈工程师（ 15K-25K ）...

来源: V2EX
Mythos引爆攻击工业化时代,奇安信：构建三位一体内生安全体系是破解之道

Mythos引爆攻击工业化时代,奇安信：构建三位一体内生安全体系是破解之道

不久前，Anthropic公司超旗舰AI模型Claude Mythos的发布，如同一颗深水炸弹引爆了全球网络安全界。面对这一标志性事件，奇安信正式发布《Mythos事件白皮书——政企网络安全纵深防御体系建设思考》（以下简称《白皮书》）。《白皮书》指出，Mythos直接点破了很多政企客户长期以来的一个误区：过去那种“发现漏洞、打补丁、再发现、再打补丁”的老办法，在AI批量化发动网络攻击的今天已经行不...

来源: 雷锋网
早报｜库克称将长期担任苹果执行董事长/张雪机车召回286台820RR/特斯拉车机将接入豆包与DeepSeek

早报｜库克称将长期担任苹果执行董事长/张雪机车召回286台820RR/特斯拉车机将接入豆包与DeepSeek

· 「最前沿 AI 智能体编程模型」GPT-5.5 意外偷跑，OpenAI 紧急下线 · 曝腾讯、阿里巴巴洽谈投资 DeepSeek，估值已超 200 亿美元 · 华为 19 级天才少年赵立晨离职创业，押注具身智能操作系统#欢迎关注爱范儿官方微信公众号：爱范儿（微信号：ifanr），更多精彩内容第一时间为您奉上。

来源: 爱范儿
[Android] 一加 13，系统疑似在/sdcard/根目录乱拉屎

[Android] 一加 13，系统疑似在/sdcard/根目录乱拉屎

如题，升到 OxygenOS （ ColorOS 换皮，Tui ） 16.0.5.701 后打开文件浏览器，发现突然出现一个360AI 云盘下载的文件，感觉莫名其妙，因为根本就不可能装任何 360 的东西，本来怀疑中毒，但是想了一下没装过乱七八糟的东西，而且一直在 PlayStore 上更新，而且 360 总不可能拿 0Day 搞这玩意，就怀疑可能是系统在乱拉屎。 搜了一下，发现果然也有人在提这个...

来源: V2EX

英国情报机构称至少100个国家掌握可入侵手机的商业间谍软件

英国情报机构最新评估显示，全球已有超过一半国家掌握了能够入侵电脑和手机、窃取敏感信息的商业间谍软件工具，相关威胁正被英国企业和关键基础设施运营方严重低估。 据披露，英国国家网络安全中心（NCSC）将在本周三发布一份报告，指出获取这类高端监控技术的门槛持续下降，使外国政府和黑客更容易以英国公民、企业以及关键基础设施为目标发动攻击。 阅读全文

来源: cnBeta

美光游说美国国会进一步收紧对华芯片设备出口管制

美国最大存储芯片制造商美光科技正积极推动国会通过立法，对中国竞争对手用于生产芯片的设备实施新的出口限制，据知情人士透露。 4月22日，美国众议院一个委员会启动审议并表决所谓“MATCH法案”的会议，该法案旨在弥补现有对华芯片制造设备出口管制中的漏洞，并向向中国芯片厂供应设备的外国企业施压，使其与美国企业所受限制保持一致，涉及美国设备商科磊研究、应用材料等。 阅读全文

来源: cnBeta

消息称美军在沙特部署乌克兰反无人机系统 填补中东防空漏洞

4月22日，据路透社援引多位知情人士消息，美军近期在沙特阿拉伯的苏丹王子空军基地部署了由乌克兰研发的“天空地图”（Sky Map）反无人机指挥控制系统，以应对该地区日益频发的无人机及导弹袭击。此举表明，乌克兰在战火中迭代的反无人机技术正被引入美军防御体系，同时也凸显了美国在防空和导弹防御覆盖范围上存在的漏洞。 阅读全文

来源: cnBeta

OpenAI 向美国政府及“五眼联盟”推荐新网络安全模型 GPT-5.4-Cyber

OpenAI 近一周来陆续向美国联邦机构、州政府以及“五眼联盟”情报共享伙伴介绍其最新网络安全产品 GPT-5.4-Cyber 的能力，希望推动相关政府部门加入其网络安全专用访问计划。该公司在华盛顿举行闭门活动，邀请大约 50 名来自联邦政府各部门、负责日常网络安全工作的专业人员，现场演示这一新模型的具体功能，并说明接入流程和分级管理安排。 阅读全文

来源: cnBeta