1
BigDiskBuster 零日漏洞曝光：影响微软 Win10/Win11 等，可阻止 Defender 更新
IT之家 9 月 23 日消息，科技媒体 bleepingcomputer 昨日（9 月 22 日）发布博文，报道称安全研究员 Abdelhamid Naceri（又名 Nightmare Eclipse）曝光 BigDiskBuster 漏洞， 可以阻断微软 Defender 更新。 根据该安全专…
2
2026 最大 Win11 累积更新后：微软 Defender 零日漏洞曝光，可读取任意系统文件
IT之家 9 月 10 日消息，科技媒体 bleepingcomputer 昨日（9 月 9 日）发布博文，报道称 在微软发布 2026 最大 Windows 11 累积更新 之后， 匿名安全研究员 Nightmare Eclipse 公开名为 ShieldCrash 的 Microsoft Def…
3
WhatsApp 漏洞曝光：视频通话时无需解锁手机就能查看相册
IT之家 9 月 3 日消息，据科技媒体 Android Authority 今天报道，WhatsApp 应用近期出现新漏洞，启用视频通话时无需解锁手机，就能访问相册。 IT之家从原报道获悉，当 WhatsApp 收到视频通话时，用户无需解锁手机就能接听。这本身属于正常的系统行为，没有什么问题。 问…
4
5
“僵尸卡”漏洞曝光：2 部安卓手机中继复活过期银行卡，演示成功支付 500 美元
过期 Visa 卡竟能“复活”刷卡，NFC 中继攻击演示曝光，看完赶紧检查钱包。
IT之家 8 月 21 日消息，科技媒体 cybersecuritynews 昨日（8 月 20 日）发布比文本，报道了 “僵尸卡”攻击方式，可借助 2 部支持 NFC 的安卓手机，中继篡改已过期 Visa 非接触式卡片，完成最高 500 美元 （IT之家注：现汇率约合 3,370 元人民币） 支付…
6
谷歌安卓系统最新漏洞曝光：Gemini 可绕过锁屏密码发送短信，官方即将修复
安卓系统严重漏洞：Gemini能绕过锁屏密码发短信，官方确认并即将修复，用户需警惕隐私泄露风险。
IT之家 7 月 19 日消息，据科技媒体 GSMArena 昨天报道，谷歌安卓系统存在一项身份验证绕过漏洞，可让攻击者在拥有物理访问权限的情况下，不输入锁屏密码就能通过 Gemini 发送短信或 WhatsApp 消息。 IT之家从原报道了解到，该漏洞自今年 5 月以来被人们发现，最初是在 And…
7
从路由器到服务器：潜伏 13 年的 U-Boot 漏洞曝光，威胁数百万设备
潜伏13年，U-Boot六个高危漏洞曝光，可致代码执行和拒绝服务攻击，数百万路由器、服务器面临威胁。
IT之家 7 月 11 日消息，固件安全公司 Binarly 于当地时间 7 月 9 日发布了一份重磅安全报告，披露了全球最广泛使用的开源引导程序 U-Boot 中存在的六个高危漏洞。 这批漏洞编号为 BRLY-2026-037 至 BRLY-2026-042，其中两个可导致任意代码执行，四个可引发…
8
微软 Copilot AI 高危漏洞曝光：可泄露验证码、邮件等敏感数据
微软 Copilot 高危漏洞曝光，攻击者可窃取验证码、邮件等敏感数据，AI 安全再敲警钟。
IT之家 6 月 18 日消息，科技媒体 Ars Technica 于 6 月 16 日发布博文，报道称微软 Copilot 存在“关键”（critical）级漏洞， 攻击者可获取用户包括 2FA 验证码、邮件主题、会议详情等敏感数据。 该漏洞追踪编号为 CVE-2026-42824，由网络安全公司…