1
丹麦 CPR 数据库泄露波及 880 万人信息，涉事公司管理员密码竟是“123456”
IT之家 10 月 11 日消息，据《哥本哈根邮报》昨天报道，丹麦中央个人登记系统（CPR）近期出现一起大规模个人数据泄露事件。黑客入侵系统时， 与该事件有关的 Pays ApS 公司至少三个账户使用了“123456”密码 ， 其中一个还是管理员账户 。 据报道，CPR 是丹麦的中央民事登记数据库，…
2
基于 Vaultwarden 和 Keyguard 的自托管密码管理实践
密码管理服务的数据，当然要掌握在自己手里。 查看全文
3
谷歌AI首次“越狱”：竟然自己破解密码入侵三家公司！
亚马逊云科技给企业安全用Agent打了个样
4
给别人发密码、API 密钥，不想留在聊天记录里？试试 binthere
临时把密码或 API 密钥发给别人，你一般怎么发？直接贴进微信、邮件，事情办完了，但密码却还留在聊天记录里。 另一种办法是使用 Pastebin 类文本分享服务：粘贴内容，生成链接，再把链接发出去。 但如果是密码、API 密钥、恢复代码，就会有几个问题： 尤其在 API 密钥本身就是现金的情况下&#
5
科学家以 AI 解码 60 亿 DNA 碱基“密码”，“起始子”研究取得突破
IT之家 8 月 26 日消息，据新华社今日报道，美国加州大学圣迭戈分校研究人员利用高通量 DNA 测序和机器学习技术，解析了人类基因中“起始子”（Initiator，Inr）的 DNA 序列特征。 研究人员分析约 50 万个不同版本的“起始子”序列后训练 AI 模型，并据此发现约 60% 的人类基…
6
OpenAI ChatGPT 云端浏览器新增登录功能：账号密码不保存，但 Cookie 会持续到会话过期
IT之家 8 月 26 日消息，OpenAI 于当地时间 8 月 25 日为 ChatGPT Work 中的云端浏览器增加了重磅更新，现已支持在需要登录的网站中执行任务。 在此之前，该浏览器在遇到登录页面时任务会中断。用户现在可以在浏览器遇到登录页面时，直接输入用户名、密码以及必要的双重验证代码，让…
7
🔒 I Stopped Testing ATLOCK by Asking “Does It Work?”
别再只问“能用吗”，看安全测试如何用故障场景挖出真实风险。
A security feature working once is not very interesting. The more important question is: What happens when everything goes wrong? That's the question …
8
谷歌 Chrome 浏览器新功能曝光：Gemini 帮你修改弱密码和重复密码
IT之家 8 月 14 日消息，据科技媒体 SammyGuru 今天报道，谷歌 Chrome Canary 浏览器正在测试 AI 修改密码功能， 让 Gemini 帮用户修改弱密码或重复使用的密码 。 据报道，Chrome 以往发现密码泄露等情况发生时只会提醒用户，并将用户引导至对应网站修改密码。而…
9
7 Backend Security Mistakes Node.js Developers Should Avoidv
Node.js后端必看：7个易踩的安全坑，从密码存储到密钥泄露，逐一拆解避坑要点。
7 Backend Security Mistakes Node.js Developers Should Avoid 🔐 Building a Node.js backend that works is one thing. Building a backend that remains secu…
10
Show HN: LinkShip – Turn any file into a trackable, shareable link
拖拽文件即可生成带追踪、密码保护和二维码的分享链接，支持多种格式
Article URL: https://linkship.net Comments URL: https://news.ycombinator.com/item?id=49281955 Points: 2 # Comments: 0
11
Python Now Has a Post-Quantum Encryption Library
后量子加密落地Python，pip一键安装ML-KEM，安全升级触手可及
This is good : Post-quantum cryptography is now one pip-install away for the entire Python ecosystem. With funding from the Sovereign Tech Agency , we…
12
Soft Redaction of Image Provenance via Zero-Knowledge Proofs
用零知识证明给图像溯源加上“可编辑”能力，既保真又护隐私。
arXiv:2608.07063v1 Announce Type: cross Abstract: Content provenance standards, such as C2PA, are increasingly used to attach signed records of origin…
13
The Complicated Case of Passing On Your Digital Estate
数字时代，你的社交账号、加密货币和云端文件谁来继承？这份指南帮你提前安排数字身后事。
There’s no perfect way to transfer possession of your digital assets to your loved ones after you’re gone. But there are things you can do now to make…
14
Show HN: VD – TUI Password Manager and OTP Authenticator for Unix
终端党福音，VD让你在命令行里管理密码和OTP，轻量又安全。
Article URL: https://github.com/ahmedhosssam/vd Comments URL: https://news.ycombinator.com/item?id=49226707 Points: 3 # Comments: 0
15
Build a Secrets Manager with Python and Encryption
用Python从零构建加密密钥管理器，安全思维与实战代码并重，适合开发者提升安全编码能力。
Build a Secrets Manager with Python and Encryption tags: python, security, devops, tutorial tags: python, security, tutorial, tools tags: python, secu…
16
Mythos attack on 3rd-round PQC algorithm candidate puts it out of commission
Mythos攻击揭开了第三轮PQC候选算法HAWK的致命弱点，多年未被发现的密码学漏洞导致算法失效。
HAWK withstood years of testing that had yet to uncover a fatal weakness found through Mythos.
17
Sign in with ChatGPT is in beta on Supabase
像用GitHub一样，直接用ChatGPT账户登录Supabase，免密码快速进入仪表盘。
Use your ChatGPT account to sign in to Supabase, and connect Supabase inside ChatGPT and Codex.
18
Measuring LLMs’ Ability to Perform Cryptanalysis
衡量大模型破解密码的能力，数学推理与网络安全的完美交叉测试。
There’s new benchmark measuring AI’s ability to perform mathematical cryptanalysis. Anthropic’s frontier model actually found new at…
19
因入境检查时使用 GrapheneOS“胁迫密码”功能删除手机数据，一男子被美国司法部控罪
美国男子用GrapheneOS“胁迫密码”删手机数据避检，反遭司法部控罪，隐私与执法权激烈碰撞
IT之家 7 月 28 日消息，据科技媒体 neowin 今天报道，美国公民塞缪尔 · 图尼克（Samuel Tunick）现已被美国司法部检控，罪名是妨碍美国海关和边境保护局（CBP）调查。 据报道，塞缪尔当时在哈茨菲尔德-杰克逊亚特兰大国际机场准备入境，工作人员将他带到检查区域，要求他说出手机解…
20
三星 One UI 9 系统更新锁屏安全策略，连续输错 13 次密码需恢复出厂设置
IT之家 7 月 25 日消息，据科技媒体 Sammobile 今天报道，三星 One UI 9.0 系统已更新锁屏安全策略，当用户连续输错 13 次密码后，系统将永久锁定设备，此时只能恢复出厂设置才能重新使用手机。 三星表示，本次调整旨在帮助用户免受暴力破解攻击。攻击者通常会不断尝试不同的 PIN…