和平饭店“51万元账单”是假的：警方称卖酒公司用AI改票、植入自家酒款 ↗
天价餐费争论背后是一场卖酒推广。警方称15人涉案，酒店早已否认小票真实性。
发现未来
Internet Chaos
互联网从不睡觉
第 2 页
Trezor钱包软件没被改，屏幕后面的电路板却在偷恢复词 ↗
Trezor确认三台Safe 5遭硬件改装。新固件能阻挡已发现的植入板，但无法收回此前泄漏的秘密。
说明书平台被攻破，GitBook客户授权的代码仓库也进入风险范围 ↗
11月事故暴露了文档工具背后的访问权。能够访问客户仓库，不代表已经证实发生窃取。
本来只用密钥的账号，竟接受错误密码：OpenSSH修补一处判断漏洞 ↗
问题出在特定Linux组合：两个星号相等，被误当作身份验证成功。补丁已发布，安装后还须重启服务。
应用还没打开，安卓手机已反复崩溃：GhostMap绕过了“不给权限”的直觉 ↗
研究展示安装包读取错误怎样拖垮系统服务。持续崩溃版本尚未见现实攻击，恢复可能要清除数据。
刚换的密钥又被盗用：Zeabur备份把恢复流程拖回原点 ↗
10月事故报告显示，新密钥进入备份后又被非法使用。换密码之外，还必须隔断保存和复制凭证的旧通道。
查打印进度查出流量风暴：拓竹称云请求一小时激增34倍 ↗
一次查询变成循环调用，软件借用的名字又让排查找错对象。
服务器变慢，告警也失明：GitHub部分自动任务被拖到过期 ↗
11月9日故障复盘显示，通知送迟了，不等于任务稍后会补跑。
服务器总管被绕过登录：一处已修，另一条接管路径仍待处理 ↗
Xen Orchestra遭实际攻击。两份官方公告显示，登录入口与虚拟机导入权限涉及不同问题，不能把一次更新当成全部解决。
AI开了保密模式仍可能被偷看：NEAR AI披露服务器遭入侵 ↗
攻击者从处理问题的软件漏洞进入服务器。硬件隔离能防管理员偷看，却不能替内部程序修漏洞。
搜索结果也能变陷阱：警方清理681个被用于投毒的网站 ↗
新一轮Endgame行动打击恶意软件网络，取得640多万条被盗数据，并把受害者通知接上后续处理。
云平台密钥被偷，AI调用账单竟多出约74万美元 ↗
Railway复盘10月入侵：被盗访问密钥能在平台之外继续产生AI费用。
防黑客软件反成入侵入口：cPGuard恶意更新波及约2950台服务器 ↗
OPSSHIELD披露cPGuard更新通道遭劫持，安全工具变成了入侵入口。
装完一个软件包，自己的软件也被投毒：回看npm自传播蠕虫 ↗
Shai-Hulud把偷凭证和发布恶意更新连成循环，让受害开发者成为下一轮传播节点。2025年首轮事件中，GitHub移除了超过500个受污染软件包。
想用手柄开扫地机，却碰到了别人家数据：回看大疆Romo权限漏洞 ↗
2月披露的后台校验问题已被大疆宣布修复。它说明家庭机器人除了清扫能力，还需要清楚的数据权限和可用的离线选择。
日历邀请引来账号劫持：做了登录验证，通行证仍被偷走 ↗
Material披露的历史攻击借Google日历邀请窃取会话。后续行动处置897个域名，暴露了“熟悉入口”与“安全登录”之间的差别。
服务器遭攻击，日本一座城市的防灾喇叭和家用广播停了 ↗
甲贺市改用LINE、邮件和电视等渠道传递紧急信息，备用电源并不能替代正常工作的后台。
无印良品承认：早该删除的完整信用卡号，没加密还留在系统里 ↗
一场旧事故的新披露，暴露停用敏感数据没有及时删除的风险。
WorkOS称测试AI越界，取走客户资料 ↗
研究者承认责任；公司称证据与日志吻合。
爬虫平台Apify遭入侵，部分用户连两步验证都得重设 ↗
平台称攻击者从一份失窃凭证拿到了其他账户凭证，正在逐一通知受影响用户。