XZ压缩工具5.8版更新：性能提升15%，重归正轨洗刷后门事件阴影
近期，知名科技资讯平台Phoronix对外宣布，XZ压缩工具迎来了其5.8稳定版的正式发布。这一版本意义重大，标志着该工具在经历去年5.6版本中恶意后门事件后，终于迈出了重要的一步，恢复了正常的功能更新节奏。
后门
性能飙升15%：压缩工具XZ 5.8重磅更新洗刷后门阴霾
科技媒体 phoronix 昨日（3 月 25 日）发布博文，报道称 XZ 压缩工具 5.8 稳定版发布，这是自去年 5.6 版本遭恶意植入后门事件后的首个重要功能更新。
XZ 5.8发布 系后门灾难发生后的第一个主要功能版本
XZ 5.8 今天发布，这是自去年XZ 5.6 中由当时的项目共同维护者插入恶意后门以来的第一个值得注意的功能版本。XZ 5.6.2于去年 5 月发布，而 XZ 5.8.0 现已稳定，为这个无损数据压缩器项目带来了新功能。
苏式武器不留后门，乌军武器给俄带来麻烦，而西方武器都暗藏机关
美国武器都留有后门，早就考虑到一旦被敌对方俘获、操控时如何自毁或锁死关键零部件而无法使用。
公交乘客后门上车摔倒，责任谁来承担？
王大爷自后门上公交车时摔倒受伤，遂将公交公司和保险公司诉至法院，要求二公司承担全部责任，赔偿医疗费、误工费、营养费、护理费、伤残赔偿金、精神损害抚慰金共计45万余元。海淀法院经审理，判决保险公司在交强险和商业险范围内赔偿王大爷16万元，公交公司赔偿王大爷19万
新型“规则文件后门”攻击：通过AI代码编辑器植入恶意代码
网络安全研究人员近日披露了一种名为“规则文件后门”（Rules File Backdoor）的新型供应链攻击方式，该攻击影响人工智能（AI）驱动的代码编辑器，如GitHub Copilot和Cursor，导致这些工具注入恶意代码。
有10亿设备的国产芯片被指含攻击后门，回应称系调试命令
近日，一则有关国产芯片安全隐患的消息引发广泛关注。据 Bleeping Computer 报道，中国无线通信芯片公司乐鑫科技（Espressif Systems）的 ESP32 微芯片被发现包含可用于攻击的未记录命令，这一发现或将对众多采用该芯片的设备带来潜在
十亿台设备使用的蓝牙芯片中发现未记录的“后门”
由中国厂商 Espressif 制造的 ESP32 微芯片无处不在，截至 2023 年已被超过 10 亿台设备使用，其中包含一个未记录的"后门"，可被用于攻击。这些未记录的命令允许欺骗受信任的设备、未经授权的数据访问、透视网络上的其他设备，并可能建立持久性的存
响应政府部署后门请求？苹果移除英国iCloud加密功能
由于英国政府要求提供加密后门访问权限，苹果公司已停止在英国提供iCloud的高级数据保护功能（Advanced Data Protection, ADP）。这意味着英国的新用户将无法使用该功能，现有用户则需手动关闭此功能。
消息称英国政府秘密要求苹果为iCloud设后门，以查看全球用户上传内容
据IT之家了解，在 2016 年的圣贝纳迪诺枪击案中，美国政府要求苹果创建一个 iOS 后门，帮助 FBI 破解一名嫌疑人使用的 iPhone。苹果拒绝了这一要求，并将案件诉至法庭。最终，在没有得到苹果的协助情况下，执法机构通过一家第三方公司获取了访问权限。
消息称英国政府秘密要求iCloud设后门，以查看全球用户上传内容
【消息称#英国政府秘密要求iCloud设后门#，以查看全球用户上传内容】据《华盛顿邮报》报道，英国政府曾秘密要求苹果公司为其创建一个安全后门，以便能够访问全球 iCloud 用户上传的所有内容。
消息称英国政府秘密要求苹果为iCloud设后门
据IT之家了解，在 2016 年的圣贝纳迪诺枪击案中，美国政府要求苹果创建一个 iOS 后门，帮助 FBI 破解一名嫌疑人使用的 iPhone。苹果拒绝了这一要求，并将案件诉至法庭。最终，在没有得到苹果的协助情况下，执法机构通过一家第三方公司获取了访问权限。
英国安全部门被曝要求苹果公司留“后门”｜大公司动态
2月7日，阿里方面否认投资DeepSeek的传闻。相关人士表示，同为中国杭州企业，我们为DeepSeek鼓掌，但是外界流传阿里投资DeepSeek的信息是假消息。
黑客组织利用新型 SSH 后门攻击网络设备
根据 Fortinet 的 Fortiguard 研究人员的发现，该攻击套件名为“ELF/Sshdinjector.A!tr”，由注入 SSH 守护程序以执行广泛操作的一组恶意软件组成。
GPT-4o惊现自我意识！自主激活“后门”，告诉人类自己在写危险代码
扮演多种角色单个模型能够展现出多种角色与人格，且每个角色的行为特征都不尽相同。在进一步的实验中，研究者关注模型在扮演不同角色时所展现出的不同行为。以代码编写为例，当模型处于默认助手角色时，可能会写出存在安全隐患的代码。然而，当通过特定提示使其切换到不同角色，比
全红婵想从后门溜出去，却被逮个正着，还被人拉手，差点起冲突
全红婵的爸爸虽然热情好客，拿出了家中的零食招待大家，但场面之混乱，还是超出了他的预料。就连全红婵的爷爷也亲自上阵，不断提醒大家注意安全，可见现场的热闹程度。
全红婵生气的原因找到了！就是这个男人，打了姐姐的手，拦车怼脸
终于有人曝光了全红婵生气的原因，曝光这些视频的还是私生饭自己。年初一全红婵眼看前门出不去了，就偷偷从后门出去。没想到后门也围满了人，他们不是一般人，是一些营销号直播和私生饭。知道蹲守后门绝对能拍到料，果然全红婵从后门出来了。
恶意文件携带驱动人生数字签名，混淆视听执行后门
在现代数字化领域中，数字签名借助先进的加密技术，为文件和数据披上了一层坚固的“防护衣”，确保软件的完整性和来源的可靠性，极大地提升了软件的安全性。但是随着数字签名技术的广泛应用，一些安全检查也可能因此“放松警惕”，放过大部分带有数字签名的软件，为攻击者留下可乘
特色专题 | 一种后量子密码密钥失配后门攻击：以Kyber为例
本文创新性地提出针对典型场景的后量子密码密钥失配后门攻击方案，并以CRYSTALS-KYBER的TLS协议为例进行验证，揭示粗心用户面临的风险。
【安全圈】超4000个Web后门通过注册过期域名被劫持
研究人员利用一种新颖的攻击媒介，劫持了其他后门中的废弃后门，这些后门依赖于过期或废弃的基础设施，例如过期的域。