首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://www.oschina.net/news/367843

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

六大主流密码管理器浏览器扩展被曝严重安全漏洞

在 DEF CON 33 黑客大会上,安全研究员 Marek Tóth 披露,六大主流密码管理器浏览器扩展(LastPass、1Password、Bitwarden、Enpass、iCloud Passwords 和 LogMeOnce)存在未修复的点击劫持(Clickjacking)漏洞,影响约 4000 万用户。 攻击者通过在网页上覆盖透明或伪造的界面元素(如假冒的同意框、CAPTCHA 或弹出窗口),诱导用户点击,从而触发隐藏在背后的密码管理器自动填充功能,导致账号密码、认证码甚至银行卡信息泄露。 漏洞影响: 受影响产品:1Password(8.11.4.27)、LastPass(4.146.3)、Bitwarden(2025.7.0)、Enpass(6.11.6)、iCloud Passwords(3.1.25)、LogMeOnce(7.12.4)。 泄露数据:包括登录凭据(用户名、密码)、二次验证代码(TOTP)、信用卡信息(卡号、到期日期、安全码)及个人信息等。 对于上述漏洞,Bitwarden 已在 2025.8.0 版本 修复相关问题并推送更新;Dashlane、Nor...

Meta 暂停其 AI 部门的招聘工作

Meta 已经确认冻结其人工智能部门的招聘,该措施已于上周生效,并与更广泛的部门重组同步进行 。 此次招聘冻结是在过去数月内,Meta 以高额薪酬从 OpenAI、Google 等公司挖角超过 50 名顶尖 AI 研究人员和工程师之后实施的 。 据统计,截至8月中旬,Meta已成功从OpenAI“挖走”了超过20名研究人员和工程师,从谷歌招聘了至少13人,从苹果招聘了3人,从xAI招聘了3人,从Anthropic招聘了2人——总计新增了50多名员工。 然而,投资者对科技巨头构建人工智能的成本日益增长的担忧,在本周科技股突然遭遇的抛售中显然起到了推波助澜的作用。 Meta 发言人表示,此举是“基本的组织规划”,旨在为新成立的“超级智能”项目构建稳固架构 。 此外,Meta 的 AI 部门正在被重组为四个团队:专注于超级智能的 TBD Lab、AI 产品团队、基础设施团队,以及长期研究项目 FAIR 。该重组还禁止现有员工在 AI 部门内部跨团队调动,招聘冻结的持续时间尚未明确,但特殊岗位可获 Meta 首席 AI 官 Alexandr Wang 特批 。

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。