安全

网络安全资讯、漏洞披露、安全防护

百度Create大会双主论坛议程揭晓，多项重磅升级发布将集中亮相

Create2026百度AI开发者大会将于5月13日至14日在北京国家会议中心二期举办。本届大会迎来战略升级：首次整合“Create 百度AI开发者大会”与“云智大会”，并启用双主论坛全新架构，从企业技术底座、个体应用范式两大维度，全面解码AI智能体规模化落地路径。其中百度集团执行副总裁沈抖将于超级个体主论坛发表主题演讲。业内认为，随着大模型能力与AI基础设施建设持续演进，AI发展正呈现两大趋势：...

来源: 雷锋网
网民编造“大葱免费拿”谣言视频致种植户财产损失，多人被行政处罚

网民编造“大葱免费拿”谣言视频致种植户财产损失，多人被行政处罚

IT之家 4 月 22 日消息，近期部分网络博主为博取流量，打着“助农”旗号编造散布涉及公共安全、民生政策、经济秩序等领域的网络谣言，不仅污染网络生态，更对社会稳定和群众利益造成多重危害。据公安部网安局消息，近日，江苏南通一大葱种植地被造谣“大葱免费拿”，造成种植户损失约 1 万元。对此，公安网安部门迅速对造谣传谣行为开展调查。经查，网民徐某某（女，35 岁）途经涉事大葱地时，拍摄并发布了“大葱免...

来源: IT之家
泄露用户隐私！曝某AI助手将B用户简历发给A用户；苹果更换CEO原因曝光；微信宣布5国可用微信支付；航旅纵横「崩」了一天，借钱功能却正常

泄露用户隐私！曝某AI助手将B用户简历发给A用户；苹果更换CEO原因曝光；微信宣布5国可用微信支付；航旅纵横「崩」了一天，借钱功能却正常

要闻提示NEWS REMIND1.苹果更换 CEO 原因首次曝光，希望特努斯带回乔布斯时代的决断力2.泄露用户隐私！某AI助手被曝将 B 用户简历发给 A 用户3.微信宣布5国可用微信支付4.招聘页面聚餐图用AI画！BOSS直聘回应：禁止虚假图片5.前小鹏汽车副总裁李力耘加入众擎机器人，出任CTO6.航旅纵横“崩”了一天：核心服务全线瘫痪，借钱功能却正常7.曾月薪9万招人！时隔5年茶颜悦色重返一线...

来源: 雷锋网
[分享发现] 3 月工作了 269 个小时，于是奖励了自己一辆唐 L EV

[分享发现] 3 月工作了 269 个小时，于是奖励了自己一辆唐 L EV

前情提要： 帮我分析要不要买车？（ https://v2ex.com/t/1197420 ） 钛 7 买车后续（ https://v2ex.com/t/1198543 ） 3 月名义工作天数 22 天/176 小时，实际工作了 269 小时，其中有一个单休，有一个双休。觉得自己工作的太努力了，于是奖励自己一辆唐 L EV 两驱旗舰版。一阵子用下来，总结几个体验： 优点 充电快：闪充 15 分

来源: V2EX

有未经授权用户访问 Claude Mythos AI 模型，Anthropic 回应称正在调查

IT之家 4 月 22 日消息，彭博社昨日（4 月 21 日）发布博文，报道称少数未经授权的用户访问了 Anthropic 最新研发的 Claude Mythos AI 模型，Anthropic 官方已确认正在调查此事。Mythos 模型于 4 月 7 日发布，Anthropic 此前曾公开表示，该模型具备极强的网络安全攻击能力，能识别并利用主流操作系统和浏览器的漏洞。出于安全考量，公司仅允许苹果...

来源: IT之家
Anthropic 最强 AI 立功，揪出火狐 Firefox 150 浏览器 271 个漏洞

Anthropic 最强 AI 立功，揪出火狐 Firefox 150 浏览器 271 个漏洞

IT之家 4 月 22 日消息，连线（Wired）昨日（4 月 21 日）发布博文，报道称本周发布的火狐 Firefox 浏览器 150 稳定版中，Mozilla 借助 Anthropic 的 Mythos Preview AI 模型，发现并修复了 271 个漏洞。IT之家此前报道，双方已在 Firefox 148 版本中开展合作，使用 Opus 4.6 模型成功检出 22 个漏洞。Mozilla...

来源: IT之家

Windows 11四月更新新增Secure Boot证书状态显示

微软在 Windows 11 四月 2026 更新中，除允许用户在无需重装系统的情况下开启或关闭 Smart App Control 外，还悄然加入了一项与启动安全相关的重要改进：Windows 安全中心现在可以直接显示 Secure Boot（安全启动）证书的状态，方便用户确认自己的电脑是否已经应用了 2023 版 Secure Boot 证书。 阅读全文

来源: cnBeta

[问与答] Anycast 多机房防护：单机房被打满流量无法分流、其余节点带宽闲置问题解决

问题描述 现有全球 20 个机房，单机房出口峰值带宽 500Gbps ，业务网段采用 Anycast 方式全网统一宣告。 正常业务流量下流量可均匀分散至各节点，带宽资源利用率良好。 但遭遇 DDoS 攻击时存在明显缺陷： 若攻击者定向针对单一机房节点发起大流量攻击，该节点 500Gbps 带宽被快速打满后直接瘫痪不可用； 此时撤销攻击机房路由宣告，根据 BGP 选路原则流量会进入 19 个机房的其

来源: V2EX
美国消费者联合会起诉 Meta，指控其通过诈骗广告牟利

美国消费者联合会起诉 Meta，指控其通过诈骗广告牟利

IT之家 4 月 22 日消息，据路透社报道，美国消费者联合会对 Meta 提起集体诉讼，指控这家社交媒体巨头通过在其平台上为欺诈活动投放广告牟利，并在打击此类问题的举措上误导用户。这份诉讼状由非营利性消费者组织联盟 —— 美国消费者联合会于周二向华盛顿哥伦比亚特区高等法院提交。诉状称：“Meta 公司蓄意采取相关措施、制定相关政策，以牺牲用户的安全与福祉为代价，增加自身利润。”该诉讼要求由陪审团...

来源: IT之家
北京公布多起违规拼豆玩具案，“三无”劣质塑胶、220V 超标电熨斗

北京公布多起违规拼豆玩具案，“三无”劣质塑胶、220V 超标电熨斗

IT之家 4 月 22 日消息，拼豆作为当下备受青睐的新潮益智儿童玩具，市场热度持续走高，但产品质量与安全隐患问题亦随之凸显。据央视新闻今日报道，北京市市场监督管理局执法人员通过线上线下一体化排查模式，聚焦全市主要玩具批发集散市场，开展突击执法检查，严厉整治儿童玩具市场违法违规行为，成功查处多起无 3C 认证拼豆儿童玩具典型案件。根据国家强制性产品认证目录（3C 认证）相关规定，塑胶类儿童玩具必须...

来源: IT之家

澳大利亚要求Roblox等游戏平台加强儿童保护

澳大利亚网络安全监管机构eSafety周三要求包括Roblox和微软Minecraft在内的在线游戏平台详细说明其如何保护儿童免受性侵犯者的侵害，以及如何防止青少年受到极端化影响。该机构表示，已向Roblox、Minecraft、Epic Games的Fortnite和Valve的Steam发出具有法律约束力的透明度通知，内容涵盖其系统、人员配备和安全措施，并符合网络安全协议。 阅读全文

来源: cnBeta
纵横网络靶场社区正式发布 以虚实融合技术构建工业信息安全实战生态

纵横网络靶场社区正式发布 以虚实融合技术构建工业信息安全实战生态

当前，工业互联网深度融合发展，关键信息基础设施安全防护需求持续攀升，实战型工业信息安全人才短缺、训练场景稀缺、理论与实践脱节等制约行业发展的核心痛点日益凸显。在此背景下，烽台科技打造的聚焦工业信息安全人才培养与生态共建的纵横网络靶场社区正式发布。该平台依托烽台科技十余年工业靶场技术沉淀，以“虚实融合”技术为核心，整合AI智能体、数字孪生等前沿能力，旨在打造工业安全领域“理论+实战+生态”三位一体的...

来源: 嘶吼