1
2
“僵尸卡”漏洞曝光：2 部安卓手机中继复活过期银行卡，演示成功支付 500 美元
过期 Visa 卡竟能“复活”刷卡，NFC 中继攻击演示曝光，看完赶紧检查钱包。
IT之家 8 月 21 日消息，科技媒体 cybersecuritynews 昨日（8 月 20 日）发布比文本，报道了 “僵尸卡”攻击方式，可借助 2 部支持 NFC 的安卓手机，中继篡改已过期 Visa 非接触式卡片，完成最高 500 美元 （IT之家注：现汇率约合 3,370 元人民币） 支付…
3
谷歌安卓系统最新漏洞曝光：Gemini 可绕过锁屏密码发送短信，官方即将修复
安卓系统严重漏洞：Gemini能绕过锁屏密码发短信，官方确认并即将修复，用户需警惕隐私泄露风险。
IT之家 7 月 19 日消息，据科技媒体 GSMArena 昨天报道，谷歌安卓系统存在一项身份验证绕过漏洞，可让攻击者在拥有物理访问权限的情况下，不输入锁屏密码就能通过 Gemini 发送短信或 WhatsApp 消息。 IT之家从原报道了解到，该漏洞自今年 5 月以来被人们发现，最初是在 And…
4
从路由器到服务器：潜伏 13 年的 U-Boot 漏洞曝光，威胁数百万设备
潜伏13年，U-Boot六个高危漏洞曝光，可致代码执行和拒绝服务攻击，数百万路由器、服务器面临威胁。
IT之家 7 月 11 日消息，固件安全公司 Binarly 于当地时间 7 月 9 日发布了一份重磅安全报告，披露了全球最广泛使用的开源引导程序 U-Boot 中存在的六个高危漏洞。 这批漏洞编号为 BRLY-2026-037 至 BRLY-2026-042，其中两个可导致任意代码执行，四个可引发…
5
微软 Copilot AI 高危漏洞曝光：可泄露验证码、邮件等敏感数据
微软 Copilot 高危漏洞曝光，攻击者可窃取验证码、邮件等敏感数据，AI 安全再敲警钟。
IT之家 6 月 18 日消息，科技媒体 Ars Technica 于 6 月 16 日发布博文，报道称微软 Copilot 存在“关键”（critical）级漏洞， 攻击者可获取用户包括 2FA 验证码、邮件主题、会议详情等敏感数据。 该漏洞追踪编号为 CVE-2026-42824，由网络安全公司…