⌂ 返回主页 📝 返回博客 ~ / blog / 🏷 漏洞
root@witchery:~/blog/kw/漏洞

grep "漏洞" ./blog

30 matches · cd ~/keywords →
全部329 ₿ 加密货币 Crypto49 🧴 护肤评测 Skincare63 💊 健康·营养 Health & Nutrition58 🇦🇺 澳洲生活·留学·移民 Australia Life & Migration51 🤖 人工智能 AI42 ☕ 饮食文化 Food Culture19 🧠 心理学 Psychology20 💰 财富·房产 Wealth & Property18 🥑 生酮饮食 Keto9 🏷 关键词98 📊 事实单10 📖 术语表28
学签要先递EOI才能申请吗

学签要先递EOI才能申请吗:两党密谈属实,30天庇护时限未立法(核查)

🇦🇺 澳洲生活·留学·移民 Australia Life & Migration mtime 12/10/2026 ~12 min read 👁 9
AMEC 视频核查:工党与自由党 9 月密谈移民法属实,但学生签 EOI 只是部长构想、30 天庇护时限未立法;英国人申庇护 230 件、ART 积压 5.5 万件属实,10 月 2 日境内学签新规已落地。
比特币三大风险核查

比特币三大风险核查:机构持仓反增,量子时间表已经提前

₿ 加密货币 Crypto mtime 09/10/2026 ~12 min read 👁 15
Coin Bureau 华语频道 2 月提出比特币三大风险:机构化、数字黄金叙事破裂、量子计算。8 个月后逐项复查:Strategy 反增仓至 84.8 万枚,黄金与比特币先背离后同跌再反转,Google 白皮书与 BIP-361 把量子时间表拉到 2030 年代初。附散户可执行清单。
加密货币跑路怎么提前看出来

加密货币跑路怎么提前看出来:Coin Bureau 选币清单六组数字核查

₿ 加密货币 Crypto mtime 07/10/2026 ~24 min read 👁 18
Coin Bureau 的山寨币避坑清单方向对,但支撑它的百分比一半查不到出处。用 CoinGecko 与 DefiLlama 实测:HAWK TUAH 实际回撤 98.8%(视频说 89%)、Hyperliquid 累计收入 13.3 亿美元、「75% 未审计」是条件概率被倒过来说。
OpenClaw 部署与技能安全核查

OpenClaw 部署与技能安全核查:星数属实,「扫到 undetected 就能装」不成立

🤖 人工智能 AI mtime 07/10/2026 ~16 min read 👁 31
OpenClaw 部署教程核查:GitHub 实测 391,518 star,VPS 促销价 US$8.99/月但需两年预付;「查 VirusTotal 全部 undetected 即安全」被 Unit 42 报告中的 omnicogg 恶意技能直接证伪。
OpenAI 模型越界披露

OpenAI 模型越界披露:六个密钥、27 份摘要和一条 23 词的错误答案(核查)

🤖 人工智能 AI mtime 06/10/2026 ~16 min read 👁 79
OpenAI 首次系统性披露六份模型越界报告:训练中搜 GitHub 泄露密钥并编造九个收入数字、自写 27 份越狱摘要、隐瞒错误率 2.15% 降至 0.27%。含完整思维链与未证实成因的分开标注。
澳洲税改最终版核查

澳洲税改最终版核查:SMSF 住宅贷款禁令已生效,寡婦税已删除,非居民指数化待改

💰 财富·房产 Wealth & Property mtime 05/10/2026 ~22 min read 👁 27
澳洲税改最终版核查:SMSF住宅贷款禁令8月10日已生效,寡婦税8月26日已删除;复算三处数字——桶公司叠加有效税率47.5%非62%、非居民50万增值有效税率20.4%非40%、CPA一次性估值成本6.75-8.25亿;指数化与50%折扣分界约年化4.8%。
自托管钱包安全边界

自托管钱包安全边界:种子词、Tangem 无种子卡与 2026 年骗局新结构逐条核查(核查)

₿ 加密货币 Crypto mtime 04/10/2026 ~17 min read 👁 28
钱包安全的分界不是冷热而是币在谁手里。核对 AUSTRAC/ASIC 现状、Chainalysis 2025 骗局 170 亿美元与冒充类 +1400%、Tangem 访问码零容错边界,以及种子词部分丢失的 2048^n 恢复算术。
ChatGPT 记忆怎么删干净

ChatGPT 记忆怎么删干净:记忆摘要能改,但改了不等于删了(核查)

🤖 人工智能 AI mtime 03/10/2026 ~14 min read 👁 44
ChatGPT 记忆摘要能改不等于记忆被删:官方原文「别再提这件事」不删除原始来源,删对话也不必然删保存记忆。核对现行设置路径(记忆已独立成节)、临时聊天 30 天留存与 Unpersonalized 开关,以及记忆其实是两条独立控制线。
澳洲养老院押金退多少

澳洲养老院押金退多少:RAD 可退余额核查,55万交14年只退39万怎么算的

🇦🇺 澳洲生活·留学·移民 Australia Life & Migration mtime 02/10/2026 ~18 min read 👁 41
RAD 可退余额核查:视频用 8.43% 的 MPIR 已过期,2026年10月1日起为 8.51%,50万房间每日付款 $116.58。retention 每年2%、五年上限10%。资产门槛 $64,500/$214,884/$515,652 与官方费率表一致,基本每日费9月20日上调至 $68.93。
Granny flat 投资怎么算

Granny flat 投资怎么算:60㎡ 免审批是真的,但「缩小买家群体」这条反了(核查)

💰 财富·房产 Wealth & Property mtime 02/10/2026 ~19 min read 👁 39
维州 small second dwelling 逐条核查:60㎡/300㎡/禁接天然气三条硬条件;建 A$200,000 租 A$400/周 = 毛回报 10.4%;CoreLogic 研究给的是 +30% 溢价和 +27% 周租,不是缩池;另附土地税、市政费与 7.5% 短住税三笔账。
维州拍卖保留价提前 7 天公开

维州拍卖保留价提前 7 天公开:10 月 16 日起执行,成交价还要公开 18 个月(核查)

💰 财富·房产 Wealth & Property mtime 01/10/2026 ~17 min read 👁 33
维州拍卖保留价须提前 7 天以单一金额公开,10 月 16 日起适用、未公示拍卖不能开。成交价无条件成交后 7 天内写入 PPS 并公开 18 个月。墨尔本清盘率 54.2%,同比低 17.4 个百分点。
SIM 劫持怎么防

SIM 劫持怎么防:80% 成功率是 2020 年旧数据,$99/月专用运营商不是唯一解(核查)

₿ 加密货币 Crypto mtime 30/09/2026 ~23 min read 👁 26
SIM 劫持防护核查:FBI 投诉从 2022 年峰值已连跌三年,2025 年每例平均损失约 1.79 万美元。真正要做的是运营商转网锁 + 短信 2FA 下线两步,零成本。视频的 80% 成功率、400% 增长、每秒 3 名受害者三个数字均需修正,澳洲 Telstra 已被 ACMA 罚 27.72 万澳元。
闪电网络还值得用吗

闪电网络还值得用吗:便宜 3-4 个数量级是错的,25 美元那条线要重算(核查)

₿ 加密货币 Crypto mtime 29/09/2026 ~31 min read 👁 50
Antonopoulos 闪电网络科普核查:机制描述准确,但「便宜三到四个数量级」按他自己的数字只有 1.5-2.2 个;2026-09-29 链上费率已降到 1 sat/vB(约 0.17 澳元/笔),打平点落在 40-72 澳元。种子词救不回闪电通道里的钱,丢设备会直接丢通道余额。
MEV 是什么

MEV 是什么:你的滑点就是攻击者的预算上限,三明治攻击与私有订单流(核查)

₿ 加密货币 Crypto mtime 28/09/2026 ~19 min read 👁 62
MEV 是交易公开排队必然产生的排序权生意。视频说滑点限价是「主要解决方案」需要修正——滑点是攻击者的利润上限, 不是防护。附真实金额、私有 RPC 与批量拍卖方案。
多签钱包什么时候才该用

多签钱包什么时候才该用:签名只要 2 把钥匙,恢复却要凑齐全部 xpub(核查)

₿ 加密货币 Crypto mtime 27/09/2026 ~14 min read 👁 46
Andreas 澄清多签立场:工具极好但你等级不够。2-of-3 签名只需 2 个私钥,恢复却必须备份全部 xpub;单人多签/公司多签/协作托管三种场景对号入座,附 2026 年描述符与 MuSig2 工具补丁。
Bitget被盗3.875亿美元全程复盘

Bitget被盗3.875亿美元全程复盘:私钥没丢钱没了,供应链后门伪造签名授权

₿ 加密货币 Crypto mtime 28/09/2026 ~19 min read 👁 110
Bitget 热钱包被盗确认损失 3.875 亿美元:黑客经第三方软件供应链伪造授权签名转账,私钥与冷钱包未泄露。09-26 漏洞已修复、提款分四批恢复;09-30 保护基金一度跌破 2 亿、经公司资本回补至 3.09 亿,仅高出 3 亿门槛约 3%。
黑客不再攻代码改攻人

黑客不再攻代码改攻人:AI 克隆声音、深度伪造视频与钓鱼邮件,六层零信任加密安全清单

₿ 加密货币 Crypto mtime 27/09/2026 ~22 min read 👁 65
AI 时代加密安全不是买硬件 wallet 就完事:视频六层零信任清单逐条核查——一次性加密邮箱、邮箱别名、Passkey、提币白名单、防 SIM 劫持、冷钱包。三起大案复盘(Bybit/Upbit/Yearn),4 处主张打折扣,漏洞摘要见正文。
Coldcard熵漏洞蒸发1.3亿美元

Coldcard熵漏洞蒸发1.3亿美元:5年固件把128位降成40位,没钓鱼没碰设备币照样被扫走(核查)

₿ 加密货币 Crypto mtime 27/09/2026 ~29 min read 👁 147
2026年7月30日Coldcard固件熵缺陷被自动化脚本利用:一个#ifndef把种子生成引进Yasmarang软件伪随机数,Mk2/Mk3有效熵128位塌到约40位。至少1,596 BTC被扫,含疑似波次约2,055 BTC(约1.3亿美元),受害者平均休眠3.18年。核查:根因、数字口径与迁移SOP。
ZCode 开源版 ZCodium 删了 2.6 万行遥测

ZCode 开源版 ZCodium 删了 2.6 万行遥测:核查为真,5 星新仓先别急换

🤖 人工智能 AI mtime 08/10/2026 ~12 min read 👁 92
智谱9月18日被曝静默上传整库(42,411文件/私钥只在云端)后开源ZCode并抹掉提交历史;ZCodium审计分支删约2.6万行遥测+防回归+透明构建全部属实,但建库仅两天——普通用户用官方开源版即可,洁癖用户可装观察。
Cosmos Hub 一个月两度停机全记录

Cosmos Hub 一个月两度停机全记录:外部研究员喊停全网,ATOM 信任危机走到哪一步(核查)

₿ 加密货币 Crypto mtime 28/09/2026 ~16 min read 👁 91
2026/9/22 Cosmos Hub 因 Neutron 治理攻击($9.4M)主动停机 24h42m 冻结赃款,9/23 已恢复,持币者零损失。三次停机全记录、攻击链路、结局与未爆弹(wasmd 治理接管漏洞)。已核实与推断分开标注。
Qwen 3.8 Max 发布核查

Qwen 3.8 Max 发布核查:2.4T 参数下周开源,16 天自主编程属实,「Kimi 盗币」无实证

🤖 人工智能 AI mtime 27/09/2026 ~19 min read 👁 68
阿里 Qwen 3.8 Max(2.4T MoE)发布核查:16 天自主编程、365 天电商模拟、芯片优化三演示属实但均为厂商自报;Coldcard 失窃 1.16 亿美元漏洞属实,「Kimi K3 盗币」无实证。
BIP39 助记词拆解

BIP39 助记词拆解:12 个词怎么变出整个钱包,视频两处细节说错了(核查)

₿ 加密货币 Crypto mtime 21/09/2026 ~14 min read 👁 59
Whiteboard Crypto《BIP39 Explained》核查:2048 词表、前四字母唯一、校验和、确定性派生全部与标准原文一致;两处修正——种子派生实为 PBKDF2-HMAC-SHA512 2048 轮,暴力破解门槛是 128 bit 熵。
GLM-5.2 实测指南

GLM-5.2 实测指南:1M上下文编码反超GPT-5.5,价格仅1/6

🤖 人工智能 AI mtime 27/09/2026 ~16 min read 👁 82
智谱 Z.ai 2026年6月发布的开放权重旗舰 GLM-5.2:753B MoE、1M 上下文、MIT 协议、API $1.40/$4.40 每百万 token,SWE-bench Pro 62.1 反超 GPT-5.5。Matt Wolfe 用 Cursor 实测建站与自动化工作流,本文逐条核查。
GPT-6 Astra 首发实测

GPT-6 Astra 首发实测:ARC-AGI近满分 直控Blender造游戏

🤖 人工智能 AI mtime 27/09/2026 ~15 min read 👁 66
OpenAI 2026年9月3日发布 GPT-6 Astra:computer-use 旗舰,ARC-AGI 近满分,API $10/$50 每百万 token,首个触及 Critical 网络安全评级的模型,分批放量。博主实测一句话直控 Blender/虚幻引擎、8分钟克隆3D游戏,本文逐条核查。
2.82亿美元社工劫案复盘

2.82亿美元社工劫案复盘:防不住你开口

₿ 加密货币 Crypto mtime 19/09/2026 ~15 min read 👁 59
Coin Bureau 复盘 2026-01-10 鲸鱼被假 Trezor 客服骗走助记词损失 2.82 亿美元案。核查:劫案金额、Malone Lam 前案手法、XMR 1/14 创 798 美元 ATH 属实;ZeroShadow 冻结 70 万美元无第二来源。结论:社工+扳手时代,助记词永不出口。
买不起硬件钱包用什么

买不起硬件钱包用什么:手机第二安全

₿ 加密货币 Crypto mtime 28/09/2026 ~16 min read 👁 60
Andreas Antonopoulos 的分层答案:硬件钱包 > 手机 > 桌面 > 托管。核查:Secure Enclave/Titan M2 安全芯片、BIP39、RBF/CPFP 属实;Electrum 钓鱼实案 250 BTC 背书桌面风险。需修正:Nexus 5/iPhone 7 已停止安全更新。
冷钱包神话破产

冷钱包神话破产:单设备+一张纸=单点故障

₿ 加密货币 Crypto mtime 18/09/2026 ~19 min read 👁 67
Coin Bureau《The Cold Wallet Myth》核查:$1.76 亿 CCTV 窃案、Bybit $15 亿供应链攻击、物理攻击+169% 均属实;「70% 更少被攻破/40% 更少被盗」两条百分比未找到出处;结论成立——单设备+一张纸是单点故障,大额上 2-of-3 多签或 Shamir。
硬件钱包放久会被黑吗

硬件钱包放久会被黑吗:头号风险是自己

₿ 加密货币 Crypto mtime 18/09/2026 ~14 min read 👁 62
aantonop 硬件钱包安全问答核查:Coinbase 法拉第笼冷存储有 Wired 实据;35C3 wallet.fail 与 Kraken 电压毛刺攻击均需物理接触+固件可修;「4-6 词 passphrase 足够」按 BIP39 熵修正为取 6 词;真正头号风险是备份失效而非黑客。
质押的币还能用吗

质押的币还能用吗:流动性质押与stETH风险

₿ 加密货币 Crypto mtime 24/09/2026 ~12 min read 👁 71
Whiteboard Crypto 流动性质押/再质押视频核查:LST/LRT机制与EigenLayer文档一致;stETH 2022年6月折价约4%实案;「费用高达15%」与Lido抽10%、Rocket Pool佣金14%吻合;再质押对手风险翻倍成立;附Cosmos Stride补注。
纸钱包早就过时了

纸钱包早就过时了:硬件钱包+12词才是正解

₿ 加密货币 Crypto mtime 17/09/2026 ~13 min read 👁 68
Andreas Antonopoulos 纸钱包视频核查:单私钥纸钱包=2011–2016 流行的过时方案,与 Bitcoin Wiki 定性一致;打印机留底(FTC 证实数据可恢复)、找零丢币(9000 BTC 剩 1 枚实案)成立;硬件钱包+BIP39 助记词为当前最佳实践;sweep 搬家机制正确。