安全
美国士兵因勒索 AT&T 与 Verizon 被判处 70 个月监禁
美国士兵因勒索 AT&T 与 Verizon 被判处 70 个月监禁 U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions — krebsonsecurity.com · 2 天前 · 🔒 安全 一名现役美国陆军士兵因在
安全
50 篇文章，关于这里的一切。
安全
美军士兵因勒索 AT&T、Verizon 被判 70 个月监禁
美军士兵因勒索 AT&T、Verizon 被判 70 个月监禁 U.S. Soldier Gets 70 Months in Prison for AT&T, Verizon Extortions — krebsonsecurity.com · 1 天前 · 🔒 安全 一名美国陆军士兵因在 2024
安全
我先等等
我先等等 ★ I’ll Wait — daringfireball.net · 15 小时前 · 🔒 安全 「把邮箱交给 AI 智能体」正被行业默认为下一个理所当然的升级，但这笔交易在信任模型上根本不成立：我连陌生人都不会授权访问我的邮箱，凭什么授权给一个机器人？邮箱从来不是普通应用，而是数字身份的
安全
苹果在欧盟调整 App 跟踪透明度（ATT）机制
苹果在欧盟调整 App 跟踪透明度（ATT）机制 Changes to App Tracking Transparency in the E.U. — daringfireball.net · 23 小时前 · 🔒 安全 从 iOS 27.2 与 iPadOS 27.2 开始，欧盟用户在 App 内
安全
包管理器沙箱化现状调查
包管理器沙箱化现状调查 Package Manager Sandboxing — nesbitt.io · 14 小时前 · 🔒 安全 包管理器默认把「安装依赖」等同于「以当前用户甚至 root 权限执行第三方代码」，这是这份横跨十余个生态的调查给出的最直接结论：npm 的 postinstall、
安全
本周 App Store 骗局：Tair Olzhasev 的《Update My Phone & Apps: Guide》
本周 App Store 骗局：Tair Olzhasev 的《Update My Phone & Apps: Guide》 App Store Scam of the Week: ‘Update My Phone & Apps: Guide’ by Tair Olzhasev — daringfi
安全
每周更新 522：在奥斯陆现场，与 Scott Helme 对谈
每周更新 522：在奥斯陆现场，与 Scott Helme 对谈 Weekly Update 522: Live From Oslo with Scott Helme — troyhunt.com · 17 小时前 · 🔒 安全 这一期的核心议题是：CSP（内容安全策略）上报数据能不能被当作入侵检测
安全
重访包管理器威胁模型
重访包管理器威胁模型 Package Manager Threat Model, Revisited — nesbitt.io · 14 小时前 · 🔒 安全 包管理器长期以来的威胁模型把注意力集中在依赖混淆、抢注（typosquatting）、维护者账号被劫持、postinstall 脚本执行任意
安全
WorkOS：SSO 如何工作，以及最快接入它的方式
WorkOS：SSO 如何工作，以及最快接入它的方式 WorkOS: How SSO Works and the Fastest Way to Add It — daringfireball.net · 5 小时前 · 🔒 安全 企业级 SaaS 销售中，SSO 已经是事实上的准入门槛：只要客户是几
安全
Apple Reference Image：一种可验证摄影的新方法
Apple Reference Image：一种可验证摄影的新方法 ‘Apple Reference Image: A New Approach for Verified Photography’ — daringfireball.net · 20 小时前 · 🔒 安全 Apple Security