信息安全

AI 时代隐晦式安全已死

安全工程领域有一种名为隐晦式安全（Security through obscurity）的设计方式，即只要网络和系统的架构以及任何漏洞或弱点保密或不为人知，它们就是安全的。但在 AI 辅助 bug 发现的时代，这种设计方式过时了。软件供应商和独立研究人员正利用 AI 智能体在各种产品和开源代码中搜寻漏洞——其中一些漏洞极其隐蔽且存在已久。这导致安全漏洞披露和补丁发布数量创下历史新高，同时也给项目维护者带来了巨大的积压事项。微软上周二释出例行安全更新，修复了 974 个 CVE 漏洞。趋势科技的 Dustin Child 指出，微软和 Adobe 所修复漏洞涉及的组件多年来基本无人问津，如

信息安全 09-14 21 Solidot 奇客资讯

北京全面限制无人机

北京市政府公布了新修订的《北京市无人驾驶航空器管理规定》，全面限制无人机。《规定》将自 2026 年 11 月 15 日起实施。《规定》明确，本市行政区域全域为无人驾驶航空器管制空域，禁止在本市行政区域内实施无人驾驶航空器飞行活动，禁止在本市行政区域内持有、存放无人驾驶航空器及其核心部件，禁止运输、携带无人驾驶航空器及其核心部件进入本市行政区域。《规定》还要求特殊保障单位应当建立安全管理制度，明确管理责任，防止发生安全事件，特殊保障情形的飞行活动严格按照国家有关规定执行。

信息安全 09-13 22 Solidot 奇客资讯

墨西哥毒贩涉足加密货币挖矿

墨西哥贩毒集团涉足了加密货币挖矿业务。墨西哥警方在 Puebla 州的 Sierra Norte 地区发现了一个用电量远超周边村庄的矿场，查获了 300 个 GPU、80 个中压终端设备以及 8 个卫星天线。虽然就国际商业规模而言，该矿场的规模相当较小，但这已是自去年年初以来该地区发现的第四个加密货币矿场。根据区块链分析公司 Chainalysis 对流向非法钱包地址的交易量进行的分析，全球范围内非法加密货币交易在 2025 年增长一倍以上，与犯罪活动相关的地址接收的资金总额达到 1540 亿美元，而前一年仅为 590 亿美元。拉美的贩毒集团也愈来愈频繁利用加密货币转账和挖矿洗钱。电力是加密货

信息安全 09-13 21 Solidot 奇客资讯

中国科学家提议利用废弃煤矿展开农业试验

中国各地分布着逾 12,000 座废弃煤矿，这些煤矿拥有巨大的地下空间和完善的基础设施，具备改造利用的潜力。太原理工大学、山西省煤基资源绿色高效开发工程中心等机构的研究人员在《中国矿业》期刊上发表论文，提议利用废弃煤矿展开农业试验。废弃煤矿的一个显而易见的缺陷是缺乏农作物所必须的阳光和降雨，但优点是地下环境能精确调控，不受天气波动、气候变化及自然灾害的影响。研究人员称，“在全球气候变化加剧及极端与封闭环境农业需求不断增长的背景下，探索煤矿地下空间农业实验模式具有重要科学意义与工程价值。”研究团队进行了一番评估，认为部分煤矿能提供足够稳定的环境可用于农业种植。研究人员称，“结果表明：在围岩稳定性

信息安全 09-11 25 Solidot 奇客资讯

[分享创造] 谁还记得正点闹钟？我自己做了一款纯净无广告的 [啵啵闹钟]

各位朋友好，我是正点闹钟重度用户，用了十来年了，正点闹钟前些年突然就不维护了，官网，qq 群都没人理了。然后，近几年在安卓系统上频繁漏响，不响铃。试着找了一圈替代品，试过之后要么功能臃肿堆砌，要么充斥着开屏“摇一摇”广告和无关的资讯推送，功能、体验和正点闹钟相比差距实在太大。市面上找不到可以替代正点闹钟的闹钟软件，作为一名独立开发者，于是自己写了一款——啵啵闹钟 (BeebAlarm)。App 无任何广告。因为业余时间手搓的，界面做得不是很好看就是了，还是早期 Material 1 的风格。核心特点：绝对纯净：全界面无广告，无开屏推广，不收集多余隐私数据。准时可靠：优化后台保活与

信息安全 09-11 27 V2EX

育碧准备在 Steam 上取消安装 Ubisoft Connect 客户端的要求

在 Steam 上购买和运行育碧的游戏需要安装其客户端 Ubisoft Connect，启动游戏时需要同时启动育碧和 Steam 两个启动程序，这种做法长期受到 Steam 玩家的诟病。现在育碧宣布将逐步取消这一要求，“从《Prince of Persia: The Lost Crown》起，我们将测试一项名为‘Ubisoft Connect Services’的全新 Steam 工具。该工具能保留跨平台进度、跨平台联机、玩家安全保障、挑战与奖励等育碧游戏功能，而无需安装或启动 Ubisoft Connect PC 客户端。”Ubisoft Connect Services 未来将逐步推广给

信息安全 09-11 30 Solidot 奇客资讯

微软九月例行更新修复近千个 Bug

在 AI 辅助发现 bug 的时代，主要操作系统每个月修复的 bug 数都在飙升。微软周二释出了九月例行安全更新，总共修复了 974 个 bug，数量为史上最多，今年的安全补丁数已超过 2600。最新补丁包括了 2 个正被利用的提权 0day 漏洞 CVE-2026-81963 和 CVE-2026-85880，113 个 bug 被列为高危，438 个提权 bug，19 个安全功能绕过 bug，258 个远程代码执行 bug，173 个信息泄露 bug，56 个拒绝服务 bug，16 个欺骗 bug。比较严重的 bug 包括存在于 Windows Server 2012 以上版本和 Win

信息安全 09-10 28 Solidot 奇客资讯

[推广] 为什么我们必须停止使用和滥用“住宅代理”？

如果你经常关注网络爬虫、矩阵营销、多账号防关联或者自动化脚本等领域，你一定听过——甚至经常使用——住宅代理（ Residential Proxy ）。在圈子里，它被奉为绕过风控、突破频率限制、伪装成“真实用户”的神器。大家用得理所当然，甚至觉得这只是一种常规的技术手段。但是，今天我们必须进行一次严肃的探讨：这些廉价住宅代理究竟从何而来？它们背后的无辜受害者是谁？它们的泛滥又是如何一步步毁掉整个互联网信任生态的？是时候呼吁大家：停止无节制地使用商业住宅代理了。一、那些“便宜又好用”的住宅代理，究竟是从哪来的？当你以几美元/GB 的价格买到一个庞大的住宅代理池时，你有没有想过，这些 IP 到底是凭

信息安全 09-10 28 V2EX

[分享创造] 自荐： iList - OpenList/AList 第三方客户端， iOS/macOS 均已上架

大家好，我是 iList 的开发者，给大家推荐一下我开发的这款 OpenList/AList 第三方客户端，现在 iOS/macOS 版均已上架 App Store，欢迎大家下载使用。 iList 的特色功能文件浏览：文件夹与文件可混合排列。每个文件夹的排序方式可单独设定并自动记忆，切换时无需重新调整。大部分媒体文件都支持显示缩略图。扫描文件夹：将文件夹中的图片、视频或音频整理成可重复打开的播放列表，方便连续浏览和播放。收藏夹：可收藏常用文件及文件夹，快速访问你喜爱的内容。图片：支持图片预加载和卷轴视图浏览，体验顺滑流畅。视频：支持多种字幕（含特效、双语）、手势控制及画面缩放。可设

信息安全 09-09 33 V2EX

英国犯罪率下降，但公众并没有感到更安全

英国犯罪率在下降，但公众并没有感到更安全。极右翼英国改革党领导人 Nigel Farage 上个月声称人人都知道英国的治安状况比五年前或十年前更糟。逾八成英国民众认为犯罪率过去几年有所上升。八成英国民众认为自 2010 年以来手机盗窃案有所增加，六成民众认为汽车盗窃和入室盗窃案有所增加。事实上所有这些案件的发生率在同一时期都下降了 50% 甚至更多。警方犯罪统计数据所衡量的谋杀率自 2010 年以来下降了 20%，而三分之二民众认为谋杀案数量有所增加或保持不变。我们对现实的认知更多地受到情绪反应和身份认同的影响，而非基于统计数据的研究。在解释认知偏差时，关键原因可归结为两个相互关联的方面：思维

信息安全 09-08 28 Solidot 奇客资讯

[分享创造] 做了一个本地保存登录状态的 Chrome 多账号切换扩展： LoginFlip

平时要在工作号、测试号和自己的账号之间来回切，最烦的不是登录本身，而是退出、重新输账号，再把页面找回来这一整套动作。于是做了 LoginFlip ，把同一网站不同账号的登录状态保存成几个本地快照，需要时从扩展里直接切换。目前 1.0.0 已经上架 Chrome 商店。它会恢复适用的 Cookie 和当前 origin 的 localStorage ，快照只保存在本机 Chrome 里；没有 LoginFlip 账号、开发者后端、云同步、统计或广告。也做了置顶、固定顺序、前四个账号快捷键、返回上一个账号，以及可选账号的口令加密导入导出。上图是日常使用时的账号快照列表：保存一次，之后选中目标

信息安全 09-08 27 V2EX

LG 智能电视会在待机状态下扫描家庭网络和记录麦克风音频

根据 YouTube 主播 Gamers Nexus、Level1Techs 以及独立安全研究员合作展开的调查，测试了包括 G5 在内的零售 LG OLED 电视机，发现 LG 智能电视会在屏幕关闭但没有断电的待机状态下扫描家庭网络，寻找手机和智能手表等设备和记录麦克风音频。除了内部 IP 地址，智能电视还会收集邻近 Wi-Fi 网络的名称、信号强度以及位置数据。收集的数据会发送到 LG 的定向广告部门 LG Ad Solutions。LG 称其智能电视的全球销量约为 2.16 亿台，支持内容识别 Automated Content Recognition (ACR)技术，会将屏幕上的音频和视

信息安全 09-07 35 Solidot 奇客资讯

Autistici/Inventati 在被美国列为恐怖分子组织后宣布关闭

上月底，美国国务院和财政部将提供加密聊天和电子邮件、网站托管、安全视频会议和流媒体等服务的意大利组织 Autistici/Inventati 列入特别指定全球恐怖分子名单，这意味着美国公民与该组织进行的任何交易都是违法的。Autistici/Inventati 上周日宣布了关闭。该组织称“坚守人性并非空谈”，在被美国列入恐怖分子组织之后它需要考虑到用户以及项目成员所面临的风险，它别无选择只能选择关闭，“我们不推崇英雄主义的壮举或殉道精神，不会要求任何人做出牺牲——无论是我们自己还是他人。在当前的政治环境下，继续提供服务会将用户及社区成员置于危险之中。在这个指控与现实日益脱节的世界里，我们只能预

信息安全 09-07 36 Solidot 奇客资讯

瑞士政府试点用开源软件取代 Microsoft 365

瑞士联邦政府启动了一项试点项目，将 3000 名联邦雇员工作站上的 Microsoft 365 用开源办公软件替代，该项目计划在 2027 年底完成迁移。瑞士政府此前完成了名为 PoC BOSS 的可行性概念验证，有 172 名联邦雇员参与测试了德国开源协作平台 openDesk 套件，结果显示文档处理和电子邮件等核心办公任务表现良好，但大规模视频会议还存在技术局限性。如果最新的试点成功，那么瑞士政府所有 54,000 个工作站可能都将进行迁移。军方的网络安全部门则不继续进行测试直接迁移到 openDesk。此举旨在维持数据主权独立性，过度依赖微软的软件被广泛认为存在风险。

信息安全 09-07 28 Solidot 奇客资讯

[程序员] 与人发生纠纷后，疑似被“三网定位”获取位置，有什么办法防范？

最近跟人起了纠纷，对方声称能通过所谓的“三网定位”实时获取我的位置。目前的情况让我怀疑，对方可能确实掌握了我的位置信息，现在有点惶恐。但我不了解这方面的技术，也没法确认对方到底用了什么手段，是不是真的能持续、实时定位，还是通过其他渠道获得信息后拿来吓唬我。想请教一下了解通信、隐私安全的朋友：1. 所谓的“三网定位”到底是什么？普通人真的能仅凭手机号查到别人的实时位置吗？2. 如何排查位置泄露的来源，区分是手机或账号的问题、共享定位没关，还是其他渠道泄露？3. 如果怀疑是手机号相关的信息泄露，有哪些实际有效的防范措施？换号码、换 SIM 卡或者换手机有没有意义？4. 这种情况应该保留哪些证据，向

信息安全 09-07 41 V2EX

[分享发现] 小团队合规减负：处理 <10 万人信息的新规 9/1 已生效，数据出境免三件套

各位独立开发 / 小团队 V 友：网信办+公安部 9 月 1 日起施行《小型个人信息处理者个人信息保护简化措施规定》，第一次按数据规模给合规义务分级减负——处理不满 10 万人个人信息的算"小型处理者"，义务大幅简化。简单说，个保法 2021 年那套"一刀切"的义务体系，现在抓大放小了。跟我们这种规模直接相关的几条：隐私政策最低 3 项要素，弹窗/公告即可，不用再抄大厂几十页模板依托平台经营（小程序、平台店铺）的：声明遵守平台规则 = 免自建规则，平台审计评估直接覆盖（第八条，最实用）。注意做独立 App / 自建站的享受不到这层，还是要按简化版自己写数据出境当年累计 <10

信息安全 09-06 29 V2EX

美国最大汽车业协会促国会永久禁止中国汽车进入美国市场

美国最大的汽车行业协会致函国会参众两院两党领袖，敦促国会在年底前立法，永久禁止中国汽车及相关网联软件和硬件进入美国市场，理由是这些产品威胁美国经济和国家安全。美国汽车创新联盟在信中呼吁国会迅速采取行动。联盟成员包括通用汽车、福特、丰田、大众、现代、本田和斯泰兰蒂斯等主要车企。联盟首席执行官博泽拉称，中国汽车制造商目前正在全球倾销获得补贴并搭载联网软硬件的汽车。这种情况尚未在美国发生，“但鉴于这一威胁的规模和紧迫性，我们敦促国会在今年休会前，通过禁止中国汽车、软件和硬件的法案，使这项政策正式成为美国法律”。

信息安全 09-06 25 Solidot 奇客资讯