面对网络攻击潮，六条个人安全防护清单值得照做
peterwildeford · x · 2026-10-22
针对近期频发的网络攻击与漏洞事件，peterwildeford 给出一份个人安全加固清单，并配了一张 AI 生成的信息图：
- 用密码管理器（如 1Password），每个账户独立密码，绝不复用
- 重要账户全开双因素认证，不要用短信验证——用 Google Authenticator 或更好的 YubiKey；支持 passkey 的地方优先 passkey
- 系统/浏览器/应用保持自动更新，每周重启一次确保补丁真正安装
- 冻结信用：Equifax、Experian、TransUnion 均可免费冻结，需要贷款时几分钟内解冻
- 申请 IRS IP PIN（irs.gov/ippin 免费），防止有人冒名报税
- 锁定手机号：向运营商申请 port-out PIN 或号码锁，防 SIM 卡劫持
每条都是今天就能做完的低成本高收益操作。
「安全」频道最新
- ML 先驱 Dietterich 批 OpenAI:Agent 数月几乎无监管地运行 — tdietterich · 2026-10-22
- NCSC 官方通告：PHP 关键漏洞可致未认证远程代码执行 — LuizaJarovsky · 2026-10-22
- AI 发现的 PHP 严重漏洞遭泄露，英国 NCSC 紧急呼吁立即修复 — LuizaJarovsky · 2026-10-22
- eMudhra 证书事故暴露：没有自动更新的软件全露馅了 — kuza55 · 2026-10-22
- 开发者的冷笑话：SSL 根证书私钥居然是 5 — kuza55 · 2026-10-22
- GitLab 爆 CVSS 10.0 未认证 RCE 漏洞，影响 2014 年以来版本 — jd_pressman · 2026-10-22