1
国产动画电影《八仙！》三轮密钥延期至 11 月 17 日，票房破 20 亿
IT之家 10 月 12 日消息，国产动画电影《八仙！》今日官宣三轮密钥延期至 2026 年 11 月 17 日 23:59， 目前该片累计票房突破 20 亿 。 《八仙！》于 2026 年 7 月 18 日上映， 目前 位列中国影史国产动画电影票房第三 （仅次于两部《哪吒之魔童》系列电影）。 本片…
2
3
谷歌为 Android 新增系统级密码管理器迁移，通行密钥支持无缝搬家
IT之家 9 月 13 日消息，谷歌本周四宣布为 Android 新增系统级密码管理器迁移体验。用户只需要点击几下屏幕，就能安全、迅速地切换不同密码管理器，全程无需下载任何文件。 谷歌表示，Android 系统过去的迁移密码体验并不完美。用户往往需要将密码库导出为未加密的文本文件，通行密钥完全无法转…
4
微软披露黑客以“更新 Passkey 通行密钥”名义向企业员工发起钓鱼攻击，以便窃取 Microsoft 365 云服务数据
IT之家 9 月 12 日消息，微软发布安全报告，透露近期包括 ShinyHunters、Helix 等黑客组织，正在利用 Passkey（通行密钥）和单点登录（SSO）为主题的社会工程攻击，入侵微软企业账号，以便窃取 Microsoft 365 云服务中的数据，向企业进行勒索。 微软自 2026 …
5
国产动画电影《八仙！》二轮密钥延期至 10 月 17 日，票房破 19 亿
IT之家 9 月 11 日消息，国产动画电影《八仙！》今日官宣二轮密钥延期至 2026 年 10 月 17 日 23:59，目前该片累计票房突破 19 亿。 IT之家注意到，《八仙！》于今年 7 月 18 日上映，此前官宣延长上映至 2026 年 9 月 17 日 23:59。本片目前豆瓣评分 8.…
6
给别人发密码、API 密钥，不想留在聊天记录里？试试 binthere
临时把密码或 API 密钥发给别人，你一般怎么发？直接贴进微信、邮件，事情办完了，但密码却还留在聊天记录里。 另一种办法是使用 Pastebin 类文本分享服务：粘贴内容，生成链接，再把链接发出去。 但如果是密码、API 密钥、恢复代码，就会有几个问题： 尤其在 API 密钥本身就是现金的情况下&#
7
8
微软 Windows XP 著名 FCKGW 密钥并非破解密钥，而是企业批量授权密钥外泄
IT之家 8 月 26 日消息，如果你在 21 世纪初用过个人电脑，那么看到这张用永久性记号笔写着“ FCKGW-RHQQ2-YXRKT-8TG6W-2B7Q8 ”的 CD 图片，应该不需要过多解释。写在 CD 上的这串看似随机的字符，是 Windows 历史上最著名的产品密钥之一。 据 Windo…
9
Why Your AI Coding Agent Should Never See Your .env
AI编码助手可能一键泄露你的.env密钥，这份安全指南教你如何防住。
Why Your AI Coding Agent Should Never See Your .env Your AI agent uses your API keys. It NEVER sees them. Not in context. Not in logs. Not in chat. No…
10
Stop Putting API Keys in Your Agent's .env File
告别把API密钥塞进.env，看Agent认证新范式，附最小实现代码，安全又省心。
Open any repo with an AI agent in it and you'll find the same thing nine times out of ten: a .env file with an OpenAI key, a GitHub token, maybe a dat…
11
不再仅限 API 密钥：Codex 中的 GPT‑5.6 Sol 百万上下文能力已可通过 ChatGPT 账号使用
百万上下文不再限API，ChatGPT账号也能用上GPT-5.6 Sol了！
IT之家 8 月 17 日消息，今日，OpenAI 负责 Codex 与 ChatGPT 的工程师 Tibo（@thsottiaux）在 X 平台宣布，Codex 中针对 GPT-5.6 Sol 模型的 100 万 Token 上下文窗口功能，原本仅适用于 API 密钥，但现在也支持通过 ChatG…
12
Model-Generated GitHub Actions Need a Permission Gate
AI自动生成GitHub Actions虽便利，但需权限门防止密钥泄露，开发者必看的安全实践。
A model can write a valid GitHub Actions workflow that still leaks a secret. Lint the syntax, then gate the permissions. The failure mode Most checks …
13
Hansel by Seedling
不想被服务商锁死？自托管邮件与密钥管理，数据主权回归你手。
Your email, your server, your keys so you're not locked out Discussion | Link
14
🦌 Mrigashira AI — Making Local AI Accessible to Everyone
在印度独立日发布的本地AI工具，可自由接入API密钥，让AI更私密可控。
🚀 Mrigashira AI — Making Local AI Accessible to Everyone AI is becoming part of everyday life, but many people still cannot afford AI subscriptions or…
15
Breach monitoring from cron: no API key, no signup, just curl and jq
无需注册和API密钥，用curl和jq即可定时监控邮箱泄露，简单到极致
Most breach-monitoring setups die at step one: "create an account, generate an API key, add a payment method for when you exceed the free tier." Here …
16
7 Backend Security Mistakes Node.js Developers Should Avoidv
Node.js后端必看：7个易踩的安全坑，从密码存储到密钥泄露，逐一拆解避坑要点。
7 Backend Security Mistakes Node.js Developers Should Avoid 🔐 Building a Node.js backend that works is one thing. Building a backend that remains secu…
17
国产动画电影《八仙！》官宣密钥延期，延长上映至 9 月 17 日
IT之家 8 月 12 日消息，国产动画电影《八仙！》今日官宣密钥延期，延长上映至 2026 年 9 月 17 日 23:59 。 《八仙！》目前豆瓣评分 8.2， 上映 25 天累计票房 14.75 亿元 。 《八仙！》影片以传统八仙故事为灵感，讲述在蓬莱仙境内，八个凡人为闯入只有神仙可以通行的藏…
18
我国科研团队突破量子网络规模化部署难题，实现百用户级 MDI 量子网络验证
我国团队突破量子网络规模化部署，百用户级MDI量子网络实测验证，为高安全通信提供新路径。
IT之家 8 月 11 日消息，中国科学技术大学郭光灿院士、韩正甫教授团队与中国科学院西安光学精密机械研究所张文富团队提出并实验验证了一种基于微腔光孤子的集成化测量设备无关（MDI）量子密钥分发网络方案，为高安全量子网络的大规模部署提供了新的技术路径。 韩正甫教授介绍称，该研究解决了量子网络规模扩展…
19
Show HN: Finding obfuscated GitHub PATs and API keys in large repos
快速扫描大型代码库，揪出隐藏的GitHub令牌和API密钥，守护代码安全。
Article URL: https://medium.com/@hanikhaled876/how-i-found-hardcoded-secrets-in-facebooks-react-repository-ed71a56dfba4 Comments URL: https://news.yco…
20
Build a Secrets Manager with Python and Encryption
用Python从零构建加密密钥管理器，安全思维与实战代码并重，适合开发者提升安全编码能力。
Build a Secrets Manager with Python and Encryption tags: python, security, devops, tutorial tags: python, security, tutorial, tools tags: python, secu…