DepthFirst 在 TikTok 发现高危漏洞，可窃取手机照片与支付信息
andreamichi · x · 2026-09-19
《华盛顿邮报》报道了安全公司 DepthFirst Labs 在 TikTok 中发现的关键漏洞：攻击者可借此访问用户设备上 TikTok 本身能触及的一切数据，包括摄像头、麦克风、支付信息、照片及整个 TikTok 账号。作者称亲眼看到漏洞演示可以访问手机任意内容时大为震撼，并预测明年安全攻防将愈发激烈；公司正招揽研究员与工程师研发保护软件安全的模型与工具。
「安全」频道最新
- OpenAI 被黑全程还原:一张图片打穿论坛服务器到 SSO 接管 — scottleibrand · 2026-09-19
- AI 安全人士预测:年底前至少两家前沿公司将单方面作出安全承诺 — Miles_Brundage · 2026-09-19
- MIT 研究者质疑 Hugging Face 被 NVIDIA 收购后不起诉 OpenAI — dhadfieldmenell · 2026-09-19
- 学者质疑：全球最大芯片巨头收购 AI 公司，监管界却集体沉默 — dhadfieldmenell · 2026-09-19
- 盖茨基金会 2 亿美元牵手 Anthropic,生物安全却同步放宽 — ramagetime · 2026-09-19
- Anthropic 联手埃森哲做嵌入式评估，双方各投至少 10 亿美元 — matthewclifford · 2026-09-19