‹ 返回安全更新

安全更新

Coldcard
2026-08-02 09:12:57

Coldcard 钱包漏洞致用户损失 18.25 枚比特币

Techub 报道,一名用户因 Coldcard 硬件钱包安全漏洞损失 18.25 枚比特币,价值约 114 万美元。攻击者在短时间内转走其全部储蓄。Coldcard 官方尚未发布正式声明,具体攻击手法仍在调查中。受害者已在社交媒体披露损失,并提醒其他用户检查钱包安全设置。

1580
Coldcard 钱包漏洞致用户损失 18.25 枚比特币
苹果
2026-08-02 05:42:02

AI 漏洞报告激增,苹果限制研究人员同时提交数量

据《金融时报》报道,苹果因研究人员使用 AI 模型寻找软件漏洞,内部安全团队收到的报告数量大幅上升。苹果已于 6 月限制研究人员同时提交的漏洞数量,并设置 30 天冷静期。Bynario 称借助 ChatGPT 在 3 周内发现最新版 MacBook 操作系统超过 50 个漏洞,但一度因限额无法提交。苹果表示已与该公司联系并开始审核,同时继续对每项报告进行人工确认。

1790
AI 漏洞报告激增,苹果限制研究人员同时提交数量
Android WebVi
2026-07-24 06:35:16

Android WebView漏洞可秒窃钱包种子,MetaMask等紧急暂停导入功能

Ledger Donjon团队发现Android WebView存在Memory-Mirror漏洞,影响Android 12至15设备。恶意应用可在后台瞬间窃取用户输入的钱包种子短语。Trust Wallet、MetaMask、Phantom已紧急暂停Android端的种子导入功能。用户需安装2026年3月安全补丁。

630
Android WebView漏洞可秒窃钱包种子,MetaMask等紧急暂停导入功能