安全资讯
AI 网关的密钥边界：Kong Higress APISIX 横评
AI 网关三产品同陷密钥危机：Kong 让请求头决定密钥去向；APISIX漏声明加密字段，etcd 落盘明文；Higress 客户端可控，配套 ai-gateway-audit.py 一键自查。
ARCHIVE
历史归档
按时间、分类、严重程度检索全部安全漏洞与安全信息。当前共收录 31 条记录。
安全资讯
一个压缩包打穿 Node.js，Brotli 解码器越界写双向攻击
Brotli 越界写让一个压缩包双向打穿 Node.js。本文用版本核对、源码 diff、模糊差分三支柱完成本机实证，首跑命中 5 处受影响副本，附核查工具与修复矩阵。
安全资讯
Linux 应急响应实战：一文讲透 secure、auditd、cron 与用户日志排查
01前言在日常的应急处理过程中，要结合系统各种日志来排查该告警是真实告警还是误报。本篇文章就来看看linux中常见的一些日志，以及其作用，目的是为了在应急响应时可以快速的找到排查目标02linux中常
安全资讯
Google to Allow One-Tap Android App Installs From Approved Third-Party Stores Outside U.S.
Third-party Android app stores can now apply to Google for permission to install apps with one tap, without Android's usual confirmation screens, and to update them in the background. To qualify, a store must pass identi…
安全资讯
智能体处理个人信息的边界如何持续有效：从Meta PrivacyLib看个人信息保护的运行机制
Meta的最新实践。 假设用户让智能体“把上周出差的费用整理好，提交报销”。为了完成这项任务，智能体需要读取邮件、提取票据、核对行程，进而调用企业的报销系统。对用户而言，自己交代的只是一件事；但在系统内部，实际展开的却是一连串个人信息处理行为。至于哪些邮件可以读取、票据是否需要发送给外部模型处理、整理出的消费记录能否存入长期记忆，往往并非在任务启动前就全部锁定，而是在任务执行过程中才逐步确定。 这给个人信息保护提出了一个直接而具体的问题…
安全资讯
公安部新设无人机安全防控局，低空治理走向“全国一盘棋”
多个渠道披露的消息显示，公安部已成立无人机安全防控局。 多个渠道披露的消息显示，公安部已成立无人机安全防控局。据四川省公安厅官网10月22日消息，10月14日至15日，2026低空经济产业发展大会公安专场活动在四川自贡举行，公安部无人机安全防控局相关负责同志参加活动。 更早之前，9月10日，据法治日报报道，浙江省县级市玉环市成立全国首个县级低空安全保卫专业大队，补齐县级低空安全保卫力量，该报道同时提及，公安部已成立无人机安全防控局，省公…
