币安开发运维误从 Google 广告下载带毒 Homebrew 中招
HankYeomans · x · 2026-11-04
- 一名币安（Binance）开发运维人员通过 Google 搜索广告点击了假冒的 Homebrew 站点，下载了被投毒的安装包而中招，这是典型的搜索引擎广告投毒攻击。
- 评论者指出绝大多数此类入侵本质上是"操作失误"：下载 Homebrew 这类工具应只认官方域名 brew.sh 或其官方 GitHub 仓库，不要信任搜索结果顶部的广告位。
「编程与Agent」频道最新
- 开源 Physical AI 系统 Corebrum OS 可装上 NVIDIA Jetson 等任意 Ubuntu 机器 — chrismatthieu · 2026-11-04
- Reddit 作者开源 MiniMax H3 全套 ComfyUI 工作流:TTS、图像编辑与 3mp 升修 — Support_Marmoset · 2026-11-04
- TLAPS-Bench 发布:265 个真实系统证明目标,GPT-6.1 Sol 仅解出 44.3% — tianyin_xu · 2026-11-04
- Fireworks Nexus Auto 达 Vals Router Index 60%,登顶单价仅 $1.25 — sophiamyang · 2026-11-04
- 一个 421 错误毁掉一整天推送：WhatsApp agent 的发送失败重试方案 — petrusenko_max · 2026-11-04
- HeyGen HyperFrames 技能上线 Perplexity，文字一键生成可改视频 — toolstelegraph · 2026-11-04