Google 正式支持 Passkeys，欢迎来到「无密码」时代（作者：oooasis）
5月3日，Google 发布博文宣布 Google 账户全面支持 Passkeys 验证。简化登陆过程，且无需密码
对于 Apple 用户来说，只需要使用 Face ID 或 Touch ID 即可完成验证，并将密钥保存在 iCloud 钥匙串内，全平台同步。
强凭证与密码相比，Passkeys 不会重复、难以被猜出、极其复杂，安全性极强。
服务器只保存公钥，不保存密码。就算被攻击数据泄露，黑客拿到公钥也没有意义。Passkeys 与App、网站一一对应，攻击者不能用钓鱼网站的方式骗到用户的私钥。
5月3日，Google 发布博文宣布 Google 账户全面支持 Passkeys 验证。简化登陆过程，且无需密码
对于 Apple 用户来说，只需要使用 Face ID 或 Touch ID 即可完成验证，并将密钥保存在 iCloud 钥匙串内，全平台同步。
强凭证与密码相比，Passkeys 不会重复、难以被猜出、极其复杂，安全性极强。
服务器只保存公钥，不保存密码。就算被攻击数据泄露，黑客拿到公钥也没有意义。Passkeys 与App、网站一一对应，攻击者不能用钓鱼网站的方式骗到用户的私钥。
微软浏览器被曝将用户网站访问记录泄露给必应（作者：PolarPeak）
据报道，微软Edge浏览器被曝存在泄露用户隐私问题，会将用户所访问网站的URL发送给其必应API网站。据悉，微软Edge现有个创作者关注功能，该功能在默认情况下处于启用状态。它的设计目的是让用户在YouTube和整个网络上关注他们最喜欢的内容创作者，但它将用户访问的几乎每个网站的URL都发送到了必应。对此，微软表示正在展开调查。
据报道，微软Edge浏览器被曝存在泄露用户隐私问题，会将用户所访问网站的URL发送给其必应API网站。据悉，微软Edge现有个创作者关注功能，该功能在默认情况下处于启用状态。它的设计目的是让用户在YouTube和整个网络上关注他们最喜欢的内容创作者，但它将用户访问的几乎每个网站的URL都发送到了必应。对此，微软表示正在展开调查。
隐藏在熊猫VPN 安装文件里的 SparkRAT 正在散布中（作者：小李飞刀）
刚刚看到这篇的时候有点咱们自己人干的感觉 。。。所以决定分享一下看看大家什么感觉。。。
【韩】AhnLab 安全应急响应中心（ASEC）最近证实，SparkRAT 包含在熊猫 VPN 程序的安装程序中并正在分发中。SparkRAT 是一种用 Go 语言开发的远程管理工具 (RAT)，当安装在用户系统上时，它会执行远程命令、收集有关受感染系统的信息（包括屏幕截图）、控制文件和进程，并下载额外的有效负载。
刚刚看到这篇的时候有点咱们自己人干的感觉 。。。所以决定分享一下看看大家什么感觉。。。
【韩】AhnLab 安全应急响应中心（ASEC）最近证实，SparkRAT 包含在熊猫 VPN 程序的安装程序中并正在分发中。SparkRAT 是一种用 Go 语言开发的远程管理工具 (RAT)，当安装在用户系统上时，它会执行远程命令、收集有关受感染系统的信息（包括屏幕截图）、控制文件和进程，并下载额外的有效负载。
👍2
❤1
请尽快升级 苹果iPhone、iPad被曝漏洞：可获取内核读写权限（作者：7ry_f1y）
Jamf 威胁实验室近日发布博文，分享存在于 iPhone 上的 ColdInvite 漏洞，允许攻击者利用 iOS 系统中的已知 ColdIntro 漏洞。
Jamf 威胁实验室近日发布博文，分享存在于 iPhone 上的 ColdInvite 漏洞，允许攻击者利用 iOS 系统中的已知 ColdIntro 漏洞。