vxunderground 否认币安遭浏览器零日链攻击:大概率又是低级失误
terryyuezhuo · x · 2026-11-02
安全账号 vxunderground 否认了 pwnai 的说法,即币安被入侵是因为 Chrome GPU 沙箱逃逸(CVE-2026-106378)加合成键盘注入组成的浏览器零日攻击链。他认为大型入侵事件几乎总是源于荒唐的低级失误,比如 DevOps 人员去找游戏外挂,或被一通口音蹩脚的「IT 支持」电话骗走了登录权限,而不是高级零日利用链。
「安全」频道最新
- ElevenLabs账户遭盗刷:4天被扣15135美元,30余次可疑国际登录未拦截 — sachinmaya1980 · 2026-11-02
- AI 安全类超级 PAC 中期选举花费 4439 万美元，远超反对阵营 — xeophon · 2026-11-02
- Noah Smith：AI 网络防御终将赢，AI 生物恐怖的账正好相反 — ethanniser · 2026-11-02
- 深夜来电是你孩子的哭声？AI 语音克隆诈骗原理与防范 — nikola_mr64990 · 2026-11-02
- 10 个开源 AI 渗透测试仓库：先让 AI 黑你的应用再补洞 — victor_explore · 2026-11-02
- 研究者观察：OpenAI 的 bio 安全护栏似强于 Anthropic — eliebakouch · 2026-11-02