1
谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元
IT之家 10 月 14 日消息，谷歌依靠安全研究员提交的漏洞报告，再结合内部安全团队，保障 Chrome 等应用抵御漏洞利用攻击。过去数月，谷歌已对漏洞奖励计划（VRP）作出多项调整，包括 5 月下调 Chrome 漏洞奖金、7 月借助 AI 提升 Chrome 安全性。如今，谷歌将对 Chrom…
2
“蓝月”钓鱼攻击披露：串联谷歌 Chrome 浏览器漏洞，钓鱼 Win10/Win11 用户
IT之家 9 月 11 日消息，科技媒体 bleepingcomputer 昨日（9 月 10 日）发布博文，报道称有证据表明多家黑客组织利用“蓝月”（BlueMoon）漏洞利用工具包， 钓鱼 Windows 10、Windows 11 用户，从而执行远程代码窃取信息等。 根据网络安全公司 Proo…
3
龙芯回应处理器漏洞：影响部分型号的龙芯 3 号系列 CPU，已推送安全修复补丁
官方回应来了，龙芯3号部分CPU存在中低风险侧信道隐患，安全补丁已推送，快看你的设备是否受影响。
IT之家 8 月 18 日消息，龙芯中科 8 月 17 日发布关于 USENIX Security 2026 会议论文中龙芯相关安全漏洞的说明。 经技术核查确认，龙芯中科部分型号的龙芯 3 号系列 CPU 在特定运行条件下存在中低风险侧信道数据泄露隐患。当应用程序调用向量指令集（LSX / LASX…
4
AMD 旧款处理器被曝内存地址映射漏洞，可攻击硬件保护区域
旧款AMD处理器曝出内存映射漏洞，可直击硬件保护区域；现代锐龙已免疫，安全更新需关注。
IT之家 8 月 14 日消息，安全研究人员 Christopher Domas 公布了一个针对 AMD Family 16h 处理器的攻击方法，该方法通过操纵内存控制器的地址转换逻辑，可读取甚至改写处理器中受硬件保护的敏感内存区域。相关研究成果及工具代码今日以“Skitter Creek Bath…
5
TONTOU 攻击披露：绕过部分处理器 Spectre v2 缓解措施，可泄露 Linux 敏感数据
揭开 TONTOU 攻击面纱：处理器 Spectre v2 缓解并非万能，Linux 敏感数据面临新威胁
IT之家 8 月 7 日消息，科技媒体 bleepingcomputer 昨日（8 月 6 日）发布博文，报道称麻省理工学院 计算机科学与人工智能实验室（CSAIL）最新披露 TONTOU 攻击， 可以在 AMD 和英特尔处理器上，绕过部分 Spectre v2 缓解措施。 该攻击全称为 Time-…
6
New attack provides one more reason why AI browsers are a bad idea
AI浏览器新漏洞被曝光，通过“催眠”式提示绕过安全护栏，引发对AI风险的重磅警示
Telling an LLM that 2 + 2 = 5 is enough to make it follow forbidden instructions.