标题: 恶意软件 VoidStealer 通过调试程序窃取 Chrome 浏览器主密钥
作者: #stevessr
板块: #前沿快讯
编号: 1800950
帖子: https://linux.do/t/topic/1800950
时间: 2026-03-23 13:10:32
摘要:

BleepingComputer
  

  
    

VoidStealer malware steals Chrome master key via debugger trick

  An information stealer called VoidStealer uses a new approach to bypass Chrome's Application-Bound Encryption (ABE) and extract the master key for decrypting sensitive data stored in the browser.


  

  
    
    
  

  



[!quote]+
一个名为 VoidStealer 的信息窃取程序使用一种新方法绕过 Chrome 浏览器的应用程序绑定加密（ABE），并提取主密钥用于解密浏览器中存储的敏感数据。
这种新方法更加隐蔽，它依靠硬件断点直接从浏览器内存中提取用于加密和解密的 v20_master_key ，而不需要权限升级或代码注入。
诺顿、Avast、AVG 和 Avira 品牌背后的母公司 Gen Digital 在一份报告中指出，这是第一例在野外观察到的使用这种机制的信息窃取程序。
 谷歌在 2024 年 6 月发布的 Chrome 127 中引入了 ABE，作为 Cookie 和其他敏感浏览器数据的新保护机制。它确保主密钥在磁盘上保持加密，无法通过正常的用户级访问恢复。


  
      

      gendigital.com
  

  
    

VoidStealer: Debugging Chrome to Steal Its Secrets

  A Novel Debugger-based ABE Bypass Spotted in the Wild

标题: 给 All API Hub 加了个 Safari 扩展的支持
作者: #大漠知秋
板块: #开发调优
编号: 1801311
帖子: https://linux.do/t/topic/1801311
时间: 2026-03-23 13:19:04
摘要:

之前使用 Edge，一直在用 All API Hub 签到各个 New API 公益站，感谢 @qi_xing_jk 佬的插件，真的好用，哈哈。最近换到了 Safari，发现默认不支持 Safari，也没找到现成的，所以就自己加了点改动、补齐了文档，让我能在 Safari 上方便使用。


这是修改后的仓库：All API Hub - 支持 Safari，我也已经给佬友提交 PR 了，希望能帮助到更多使用 Safari 的佬友。

标题: 腾讯正在测试 腾讯AI问股 小程序
作者: #stevessr
板块: #前沿快讯
编号: 1801359
帖子: https://linux.do/t/topic/1801359
时间: 2026-03-23 13:27:38
摘要:

cnBeta.COM
  

  
    

“腾讯AI问股”内测 利用大模型服务投资者 - Tencent 腾讯 - cnBeta.COM

  腾讯做了一个“腾讯AI问股”小程序，主要解决用户咨询证券业务范畴内的问题，通过AI大模型来服务用户。该产品目前仅对受邀用户开放，需要申请成为内测体验官。


  

  
    
    
  

  



此前，腾讯已经推出多款理财类产品，如腾讯自选股、腾讯微证券、理财通等。