0x01 简介契约锁是上海亘岩网络科技有限公司打造的电子签约及印章管理平台，联合权威机构提供数字身份、电子签章、印章管控及数据存证服务，助力企业数字化转型。其电子文件具备法律效力，支持多种签署方式，可
德国安全公司ERNW的研究人员发现，络达(Airoha)蓝牙芯片存在三个安全漏洞，这些芯片广泛应用于主流无线耳机和音箱中。攻击者在10-20米范围内可利用这些漏洞实现以下操作：· 当设备处于开机但待机
在 Linux 系统中被广泛使用的实用程序 Sudo 日前被发现存在高危安全漏洞，该漏洞编号 CVE-2025-32463，影响 Sudo 1.9.14~1.9.17 版，漏洞 CVSS 3.0 评分
谷歌刚刚为 Chrome 浏览器推出紧急安全更新用于修复 JavaScript v8 引擎中的高危安全漏洞，该漏洞编号 CVE-2025-6554，属于 v8 引擎中的类型混淆漏洞。目前已经有黑客利用
MCP 是人工智能公司 Anthropic 开源的协议，借助该协议开发者可以将人工智能连接多个外部数据源以获取更准确的数据并给出更有针对性的回答，目前已经有不少 AI 服务都已经支持 MCP 协议。如
据最新消息，一款广泛应用于二十余款音频设备的蓝牙芯片被发现存在安全漏洞，黑客可以利用这些漏洞进行窃听或窃取敏感信息。研究人员确认，拜雅动力、Bose、索尼、马歇尔、捷波朗、JBL、Jlab、Earis
服务提供商 Cloudflare 昨日（6 月 19 日）发布博文，表示在 2025 年 5 月中旬成功拦截分布式拒绝服务（DDoS）攻击，峰值流量达到 7.3 Tbps，刷新其规模纪录。IT之家援引
据互联网流量监控社区 NETBLOCKS 发布的消息，目前伊朗国内的互联网流量已经跌到几乎为零，这是因为伊朗政府为应对潜在的网络攻击要求互联网服务提供商主动切断国际互联网。伊朗最初是在 6 月 19
网络安全公司 QUALYS 旗下威胁研究部门 TRU 日前在 Linux 系统中发现两个相关的本地权限提升漏洞，借助该漏洞可以轻松将普通用户权限提升到 root 级别从而进行更多敏感操作。CVE-20
亲以色列黑客组织 Gonjeshke Darande 日前对伊朗加密货币交易所 Nobitex 发起攻击，此次攻击黑客组织至少获得 8300 万美元的资产，而且黑客直接将这些资产转入黑洞地址。所谓黑洞
