苹果屏蔽 8 张印度中间证书：私钥的数值小到能穷举出来 3
印度证书机构 eMudhra 签发的 8 张中间证书，私钥在生成时存在缺陷——数值都小于 256，简单穷举即可破解。Mozilla 与谷歌 10 月 17 日报告当天完成屏蔽，苹果 10 月 19 日在旗下设备跟进，微软 10 月 20 日收尾。eMudhra 称受影响证书已撤销...
假 Zoom 安装包用一张背景图骗你关掉 Gatekeeper，装上后每 8 秒回传一次数据 3
安全公司 Jamf 发现一个伪装成 Zoom 的 Mac 安装器，它把「如何手动放行未公证应用」的步骤直接印在安装器背景图上，引导用户绕过 Gatekeeper，同时植入信息窃取程序。
iPhone Duo 指纹被压到反应不过来，轻点屏幕就能进桌面 3
博主 @胜利文绉绉 复现了一个解锁漏洞：持续按压指纹区域让识别模块处理不过来，之后不用长按指纹、不用上滑，轻点屏幕即可进入桌面，而锁形图标照常显示已上锁。他测试的机器运行 iOS 27.1，称当前最新版本仍未修复。iPhone Duo 没有面容 ID，指纹是唯一生物识别。
企业发下去的密码工具半年就没人用，Dashlane 想用强制登录补上这个缺口 3
Dashlane 把企业密码工具用不起来的原因总结成「采纳鸿沟」：第一个月还有人用，半年后员工又回去手敲密码。新功能 Vault Enforcement 让 IT 可以在指定域名上要求员工先登录密码库再填表，否则第二天表单会被拦下。Dashlane 称，目前仍有 37% 的企业应...
搜索当前标签