🔒 AI浏览器隐私风险、勒索软件激增及其他网络安全要闻
* AI浏览器安全与隐私警示： OpenAI的ChatGPT Comet浏览器被发现存在严重隐私和安全风险。Brave Software团队揭示，AI浏览器易受“提示注入攻击”，恶意指令可隐藏在图片中并被执行。更甚者，《华盛顿邮报》测试发现，Comet浏览器会记住用户所有行为，包括浏览历史、搜索记录，甚至个人敏感信息（如医生姓名）。建议用户谨慎使用。
* YouTube游戏作弊工具传播恶意软件： 自2021年以来，YouTube上存在一个账户网络，通过伪装成游戏作弊工具和破解程序来传播恶意软件。
* VPN历史性攻击事件回顾： 文章回顾了历史上10起最严重的VPN攻击事件，其中许多并非外部黑客所为，而是源于人为错误，如凭证泄露、第三方失误或管理不善。
* 勒索软件攻击持续激增： NordStellar研究显示，2025年第三季度勒索软件攻击比去年同期增长47%，成为当前企业和消费者面临的最重大安全威胁。攻击者常要求加密货币赎金，且即使支付也无法保证数据恢复。
* 零点击杜比音频漏洞： 谷歌Project Zero团队发现一个影响Windows和Android设备的零点击杜比音频漏洞，允许攻击者远程执行代码。目前尚无证据表明该漏洞已被利用，但建议用户安装安全更新，不打开不明文件，并使用杀毒软件。
* Vibe Coding的判断力问题： Vibe Coding（AI辅助编程）虽然有潜力，但其真正问题在于判断力而非代码错误。AI在缺乏经验的情况下可能导致不安全操作，且倾向于“够用就好”而非追求人类般的完美代码。建议在专业环境中谨慎部署并加强培训。
(PCMag.com)
via 茶馆 - Telegram Channel
* AI浏览器安全与隐私警示： OpenAI的ChatGPT Comet浏览器被发现存在严重隐私和安全风险。Brave Software团队揭示，AI浏览器易受“提示注入攻击”，恶意指令可隐藏在图片中并被执行。更甚者，《华盛顿邮报》测试发现，Comet浏览器会记住用户所有行为，包括浏览历史、搜索记录，甚至个人敏感信息（如医生姓名）。建议用户谨慎使用。
* YouTube游戏作弊工具传播恶意软件： 自2021年以来，YouTube上存在一个账户网络，通过伪装成游戏作弊工具和破解程序来传播恶意软件。
* VPN历史性攻击事件回顾： 文章回顾了历史上10起最严重的VPN攻击事件，其中许多并非外部黑客所为，而是源于人为错误，如凭证泄露、第三方失误或管理不善。
* 勒索软件攻击持续激增： NordStellar研究显示，2025年第三季度勒索软件攻击比去年同期增长47%，成为当前企业和消费者面临的最重大安全威胁。攻击者常要求加密货币赎金，且即使支付也无法保证数据恢复。
* 零点击杜比音频漏洞： 谷歌Project Zero团队发现一个影响Windows和Android设备的零点击杜比音频漏洞，允许攻击者远程执行代码。目前尚无证据表明该漏洞已被利用，但建议用户安装安全更新，不打开不明文件，并使用杀毒软件。
* Vibe Coding的判断力问题： Vibe Coding（AI辅助编程）虽然有潜力，但其真正问题在于判断力而非代码错误。AI在缺乏经验的情况下可能导致不安全操作，且倾向于“够用就好”而非追求人类般的完美代码。建议在专业环境中谨慎部署并加强培训。
(PCMag.com)
via 茶馆 - Telegram Channel
