最新最快科技资讯
太阳能光伏网

Safari全屏模式漏洞或致账号密码被盗

网络安全团队SquareX近日揭露,苹果Safari浏览器存在安全漏洞,攻击者可通过“全屏中间人浏览器”(BitM)技术窃取用户账号密码。该技术利用Fullscreen API隐藏地址栏等防护标识,诱导用户点击恶意链接后重定向至虚假网站。攻击过程中,noVNC等工具会被用来叠加远程浏览器,显示如Steam等真实登录页面。一旦用户输入凭据,信息即被窃取,而用户仍能正常登录,难以察觉异常。

与之相比,Firefox和Chromium系浏览器在全屏模式下会提示用户,而Safari仅通过不易察觉的动画提醒切换状态。尽管SquareX已向苹果报告此问题,但苹果回应称现有动画已足够提示,暂无修复计划。专家提醒,用户应警惕可疑链接,避免因忽略细节而遭受攻击。

最新相关

小马智行与北汽新能源深化战略合作

2026年1月12日,小马智行与北汽新能源宣布达成"五位一体"全面深化战略合作,进入合作2.0阶段。双方将基于L4级Robotaxi规模化量产与运营经验,在自动驾驶量产化、商业化及全球化领域扩大合作。此...

悦唯医疗完成近亿元B轮融资

2026年1月12日,悦唯医疗宣布完成近亿元B轮融资。本轮融资由倚锋资本领投,北商资本、渤海创富跟投,凯乘资本担任独家财务顾问。悦唯医疗是一家专注于心脏外科植介入医疗器械研发的企业,产品涵盖...

真我Neo8全球首发165Hz三星苍穹屏

2026年1月12日,真我Neo8将全球首发搭载165Hz三星苍穹屏。该机采用三星最新旗舰发光材料,屏幕技术沟通会于今日14: 30举行。新机定位"开年越级大作",主打高刷屏幕与超豪华游戏生态。已公布的「...

《末日逃生2: 迁移》官宣引进内地

《末日逃生2: 迁移》今日宣布将引进内地上映。影片由里克·罗曼·沃夫执导,杰拉德·巴特勒、莫雷娜·巴卡林等主演,讲述彗星撞击地球后,科学家加里蒂一家在资源枯竭的地堡中被迫离开格陵兰岛,...

浩瀚推出可拆卸Vlog相机Hohem Eyepic

2026年1月12日,在CES 2026上,制造商浩瀚Hohem发布新款Vlog相机Hohem Eyepic,采用可拆卸分体设计。该相机由云台主机和磁吸相机模块组成,合体支持三轴增稳与大俯仰角运镜,适用于旅拍、运动等防...

星环聚能完成10亿元A轮融资

2026年1月,星环聚能宣布完成10亿元人民币A轮融资。本轮融资由上海科创集团、上海未来产业基金领投,中金资本、嘉定科投等多家机构联合参与,多位产业资本及专业投资方共同出资。公司将持续推进...

麦得发完成B轮融资

2026年1月12日,麦得发宣布完成B轮融资。本轮融资由太平创新与广药资本联合投资,具体金额未披露。麦得发专注于生物法生产可降解医疗级聚羟基脂肪酸酯(PHA),并基于该材料研发、生产和销售医疗器...

红魔11 Air定档1月20日发布

红魔游戏手机宣布,红魔11 Air新品发布会将于2026年1月20日15: 00举行。新机将以"透见战力,驭风超神"为宣传语,主打高性能游戏体验。据悉,该机将搭载骁龙8 Elite处理器,配备6.85英寸1216P 120Hz...

Linus Torvalds承认使用AI编程工具

2026年1月,Linux之父Linus Torvalds在GitHub发布个人项目AudioNoise时透露,其Python可视化部分由AI工具Google Antigravity生成。他称自己对Python了解有限,转而采用"氛围编程"方式直接借助AI...

原启生物完成7000万美元C1轮融资

2026年1月12日,原启生物宣布完成7000万美元C1轮融资。本轮融资由北京市医药健康产业投资基金、启明创投及一家全球领先的医疗基金共同领投,QIA(卡塔尔主权基金)、NGS(澳大利亚养老基金)、亦庄...

自变量机器人完成10亿元A++轮融资

2026年1月12日,自变量机器人宣布完成10亿元A++轮融资。本轮融资由字节跳动、红杉中国、北京信息产业发展基金、深创投、南山战新投、锡创投等联合投资,涵盖顶级机构与地方平台。自变量机器人聚...

"832平台"累计成交额超600亿元

截至2025年底,"832平台"累计成交额已突破600亿元。该平台由供销电商公司运营,专注销售脱贫地区农副产品,目前在售商品达44万款,深加工产品占比超六成,培育"两品一标"认证产品1.3万款,注册采购...