1
Meta 为 Quest 头显推出 XR Operator 开发者工具，利用 AI 智能体快速测试 VR 游戏
IT之家 8 月 29 日消息，Meta 宣布推出一款名为 Meta XR Operator 的实验性开发者工具，旨在让 AI 智能体测试 VR 应用，目前相应工具已集成在 Meta XR SDK v205 中，便于开发者调用。 Meta 表示，相应工具中的 AI 智能体可以基于开发者项目自主启动、…
2
两人利用新能源车“先充后付”漏洞，注册 870 个子账号狂薅车企超 40 万元电费被捕
IT之家 8 月 26 日消息，据上海广播电视台 8 月 25 日报道，两名男子利用某新能源车企 App“先充后付”功能的规则漏洞，通过 870 多个虚拟手机号反复绑定子账号充电后拒不付款，再将“免费充电位”倒卖给大货车司机，不到一个月累计造成车企电费损失超 40 万元。 上海市浦东新区人民检察院认…
3
Malware that runs the moment you open the project
打开项目瞬间中招？揭秘利用编辑器漏洞的恶意代码手法
"A dropper family committed straight into developer repos. It executes on next dev or when VS Code opens the folder — no npm install needed. How it hi…
4
微软 Windows IKE 严重漏洞确认已遭恶意利用：攻击者无需认证即可远程执行代码
微软 Windows IKE 服务曝严重漏洞，攻击者无需认证即可远程执行代码，已被实际利用，请尽快修复。
IT之家 8 月 22 日消息，美国网络安全和基础设施安全局（CISA）于 8 月 18 日将 Windows Internet Key Exchange（IKE）服务扩展组件中的一个严重远程代码执行漏洞纳入其已知被利用漏洞目录（KEV），并确认该漏洞已被积极利用。 该漏洞编号为 CVE-2026-…
5
利用 AI 合成虚假影像骚扰他人，四川一男子被行拘
IT之家 8 月 22 日消息，AI 合成技术在当下已广泛应用，不法分子也盯着这项技术行坏事。据央视新闻今天报道，四川警方近日查获一起利用 AI 合成虚假影像骚扰他人的案件，嫌疑人徐某某被公安机关依法行政拘留。 IT之家从原报道获悉，四川眉山仁寿县市民小张上个月来派出所报案，称自己遭到网友徐某某利用…
6
利用电商“仅退款”漏洞倒卖商品：收货地址直接填写二手买家地址，女子非法获利近 13 万元被刑拘
IT之家 8 月 21 日消息，据央视新闻今日报道，上海闵行警方近日侦破一起利用网购售后规则漏洞非法牟利的案件。 犯罪嫌疑人朱某通过“退款不退货”方式，在近一年内累计骗取某品牌火鸡面价值近 13 万元，目前因涉嫌诈骗罪已被依法刑事拘留。 今年 4 月，一家食品企业向警方报案称，其在电商平台的官方旗舰…
7
新型安卓远程控制木马 Manic 现身，设备断网后可利用蓝牙或 Wi-Fi 中继窃取数据
新型安卓木马断网仍能偷数据，借蓝牙和Wi-Fi中继绕过隔离，安全威胁再升级。
IT之家 8 月 21 日消息，安全公司 ThreatFabric 发文，披露了一种名为 Manic 的新型远程控制木马，该木马能够远程控制安卓手机，窃取受害者设备上的银行账号密码。 同时，其还具备在受感染设备之间中继数据的能力。当某部受感染手机被强制断网，无法连接至黑客架设的命令与控制（C2）服务…
8
UDC 发布 OLEDX 技术平台：提升光线利用率，改善视角、能效表现
IT之家 8 月 21 日消息，OLED 材料与技术企业 Universal Display Corporation (UDC) 当地时间 19 日发布 OLED X 技术平台。 UDC 宣称这是 自磷光 OLED 发明以来 OLED 在能效方面最重要的进展之一 ，开辟了一条从 OLED 中提取 1…
9
美政府机构警告：黑客正利用 AI 攻击全美多地供水系统
黑客利用AI精准锁定供水系统漏洞，美政府多部门联合警告，关键基础设施安全告急。
IT之家 8 月 20 日消息，据外媒 TechCrunch 今天（20 日）报道，美国供水系统近期接连遭遇网络攻击，美国网络安全和基础设施安全局（CISA）、美国联邦调查局和美国国家安全局等安全机构警告，黑客正持续 入侵关键基础设施使用的西门子 S7 可编程逻辑控制器 。 上述机构指出，攻击目标涵…
10
中国科大领衔团队首次利用“暗腔”实现超导无接触增强，成果登上《自然》
IT之家 8 月 19 日消息，中国科学技术大学曾长淦教授、程广珲教授领衔的研究团队，联合上海交通大学蒋庆东副教授、麻省理工学院弗兰克 · 维尔切克教授等合作者，在量子物态调控领域取得重要进展。 研究团队首次利用“暗腔”实现了真空涨落对超导的增强效应。相关成果于 8 月 19 日发表于《自然》。 在…
11
AI-Generated GitHub Copilot “Autofix” Allowed Compromise of Snowflake's Jira
AI生成的“修复”竟埋下致命漏洞，Copilot误判安全放行，一场针对Snowflake Jira的供应链攻击实录**
Article URL: https://www.wiz.io/blog/red-agent-snowflake-copilot-cicd-bug Comments URL: https://news.ycombinator.com/item?id=49331423 Points: 292 # Co…
12
特斯拉美国推出 Model Y 座椅下储物托盘：售价 40 美元，利用前排闲置空间存放小物品
IT之家 8 月 16 日消息，博主 Sawyer Merritt 今日发现，特斯拉美国官网上架了一款专为新款 Model Y 提供的座椅下储物托盘，售价 40 美元 （IT之家注：现汇率约合 270.4 元人民币） ，可利用前排乘客座椅下方的闲置空间存放小型物品。 该配件采用注塑热塑性材料制造，并…
13
索尼 PlayStation 新专利公开：利用 AI 驱动账号模拟未成年人，主动识别潜在恶意用户
用AI生成未成年人账号，主动钓鱼可疑用户，守护玩家社交安全，索尼这招太聪明。
IT之家 8 月 16 日消息，据外媒 mp1st 报道，索尼 SIE 近日提交了一项编号为 18/314775 的新专利申请，该专利可以看作是索尼打造了一批 AI 账号， 这些账号能够模拟未成年人聊天行为，如果其他账号试图与之进行恶意互动，则会被索尼打上隐形标记 。 IT之家获悉，相应专利摘要显示…
14
WordPress 高风险漏洞“XSS2Shell”曝光：黑客可利用登录流程漏洞发起跨站脚本攻击
WordPress登录流程曝高危XSS漏洞，影响所有版本，速升7.0.3防攻击。
IT之家 8 月 16 日消息，WordPress 近日发布 7.0.3 安全更新，修复了一项存在于核心登录页面中的高风险跨站脚本漏洞“XSS2Shell”， 该漏洞编号为 CVE-2026-64638，目前已遭黑客大规模利用 ，遍布全球 67 个国家地区超 1.1 万个网站受影响。 IT之家参考通…
15
女子加入针对 SpaceXAI 的诉讼：继父利用 Grok 将其 11 岁照片加工成 7000 多张色情图像
IT之家 8 月 16 日消息，一名以“简 · 多伊 4 号”为匿名代称的女性，已加入美国田纳西州三名青少年对埃隆 · 马斯克旗下 SpaceXAI 公司提起的诉讼，指控该公司聊天机器人 Grok 涉嫌参与制作儿童性虐待材料。 据《华盛顿邮报》报道，该女子称其继父利用 Grok 对她 11 岁时拍摄…
16
玩家利用矿机 BC-250 主板，低成本组装“Steam Machine”
IT之家 8 月 15 日消息，据外媒 Tom's Hardware 当地时间 11 日报道，有玩家发现了一种颇有意思的低成本 Steam Machine 组装方案： 把采用 PS5 APU 的加密货币矿机硬件重新改造成游戏 PC 。 其核心硬件是一块 BC-250 主板，只要 配上存储设备、安装 …
17
高血糖悲报：科学家发现癌细胞可利用“糖盾”逃避免疫攻击，肿瘤微环境是关键因素
IT之家 8 月 14 日消息，美国圣福德 · 伯纳姆 · 普雷比斯医学发现研究所（Sanford Burnham Prebys Medical Discovery Institute）及其合作团队发现，肿瘤周围的物理环境和营养条件可能影响癌细胞逃避免疫系统攻击的能力。 研究显示，高血糖、肿瘤组织硬…
18
Win11 新攻击曝光：不物理接触，利用内存缺陷绕过安全防护
Win11曝内存缺陷高危漏洞，无需物理接触即可绕过安全防护，CVE-2026-23670已修复。
IT之家 8 月 14 日消息，科技媒体 NeoWin 昨日（8 月 13 日）发布博文，报道称本周在巴尔的摩（Baltimore）举办的 2026 年 USENIX 安全研讨会上， 安全专家披露 Download More RAM 攻击，可以在不接触设备的情况下入侵 Windows 11 系统。 …
19
不惧微软法律威慑，安全研究员公布 Windows 高危零日漏洞
安全研究员无视微软法律威慑，公开可完全绕过补丁的Windows零日漏洞，攻防细节值得警惕。
IT之家 8 月 13 日消息，一名安全研究人员公布了 Windows 最新版本中一个新漏洞的详细信息。该漏洞可能让黑客获得用户设备及数据的系统级访问权限。而就在几周前，这名研究人员还因公开披露此前未知的软件漏洞而受到微软对其发出的法律威胁。 IT之家注意到，这个被命名为“ShieldBreak”的…
20
英国研究多种防范措施，避免恐怖分子利用 AI 制造生物武器
英国拟监管AI基因合成，防范恐怖分子造生物武器，安全优先级拉满。
IT之家 8 月 13 日消息，据彭博社 12 日报道，英国政府准备监管人工智能在基因合成领域的应用。随着官员对生物安全风险的担忧不断加深，英国政府认为，如果全球缺少有效监管， AI 可能降低制造生物武器的门槛 。 据知情人士透露，英国政府正在研究多种防范措施，避免 恐怖分子、其他恶意行为者或疏忽大…