安全性

社交媒体上流传着一种建议，建议在密码中添加逗号，以干扰被盗数据库的结构。然而，这种方法仅在错误处理CSV文件时有效，并不能防止被盗凭证的使用。

美国航空公司美联航限制使用第三方AI代理进行机票预订和旅行管理。此决定与个人数据风险、潜在的未经授权购买以及航空安全要求有关。

Nvidia股票在11月11日市场开盘前上涨超过5%，部分抵消了之前的下跌。此次反弹发生在对黄仁勋辞职的呼吁和对可能的外国情报影响尝试的调查之际。

加密货币桥 Across Protocol 在黑客劫持域名后恢复了其网站。用户被重定向到一个网络钓鱼页面，数字资产可能被盗。安全专家估计损失约为 350,000 美元，项目团队承诺将补偿受影响的用户。

Pascal Gauthier的声明是在对加密货币公司的重大网络攻击和最近发现的修改过的硬件钱包的背景下提出的。Ledger首席执行官将这些设备用户的损失与集中平台遭受的损害进行了比较，但他的评估引发了质疑。

XRP Ledger 基金会提议实施量子抗性数字签名 ML-DSA-44，以保护用户账户和验证者。此更新将允许在不更改钱包地址的情况下进行密钥更改，保持现有的费用结构。Ripple 计划在 2028 年之前完成过渡，但该提案仍需开发和网络批准。

加密货币交易所币安已提醒iPhone用户关于worse_query漏洞，该漏洞允许应用程序访问其他程序的文件。如果种子短语、私钥和凭证存储在可访问的文件中，可能会面临风险。苹果尚未确认发布此问题的修复程序。

SlowMist警告称，与去中心化数据存储网络Swarm相关的两个Ethersphere程序已被感染。攻击者传播代码以窃取加密货币钱包密钥并获得对设备的远程访问。恶意版本已被删除，但早期安装的用户仍然面临风险。

NEAR AI 在通过 SGLang 漏洞的攻击后恢复了其云服务。攻击者获得了大约100名用户和18个AI代理的数据，以及两个客户的API密钥。该公司报告称漏洞已被修复，并表示 NEAR Protocol 区块链未受到影响。

研究人员发现了利用CVE-2026-123158漏洞的真实攻击，该漏洞允许绕过某些Linux系统的密码检查。攻击者正在使用恶意软件进行远程设备控制。OpenSSH开发者已经发布了补丁。