马斯克旗下的社交平台 X 在 iOS 上增加了对 Passkeys 的支持

马斯克旗下的社交平台 X 在 iOS 上增加了对 Passkeys 的支持 1月24日消息，马斯克旗下社交平台 X 今天宣布为美国的 iOS 用户推出 Passkeys 作为登录选项。Passkeys 是一种新的、易于使用且安全的登录帐户的方式 - 全部通过您的设备进行。比传统密码更安全，因为它们是由您的设备为每个帐户单独生成的。

有用户发现宝塔面板最新版增加了新的上报后门，能获取用户的IP且更为隐蔽

有用户发现宝塔面板最新版增加了新的上报后门，能获取用户的IP且更为隐蔽 今天对比了一下最新版7.9.4的宝塔面板（宝塔的开发习惯是即使是同一个版本号，也会不断更新文件）。发现了一个js文件比较可疑，经过分析后得出，是宝塔最新增加的上报后门，可以上报用户自己的IP和端口（非服务器的） js文件路径：/panel/BTPanel/static/laydate/laydate.js 根据文件时间戳，可知是10月9日更新的。 这个文件本身是layer的日期显示组件，但是宝塔在最后加入了一段eval加密的js，但是这种加密很容易解。

Alibi 将 Android 手机用作行车记录仪，可在后台持续录制音频/视频，并根据要求保存最后 30 分钟的，一切都完全可配

Alibi 将 Android 手机用作行车记录仪，可在后台持续录制音频/视频，并根据要求保存最后 30 分钟的视频，一切都完全可配置，本地化运行，无需网络连接。 项目地址： https://github.com/Myzel394/Alibi #行车记录仪 #开源 资源公社：@ZYGS123 全网搜索群：@soso_Group

谷歌公司增加了一个新的漏洞奖励计划（Mobile VRP），重点关注由谷歌开发或维护的第一方 Android 应用程序。

谷歌公司增加了一个新的漏洞奖励计划（Mobile VRP），重点关注由谷歌开发或维护的第一方 Android 应用程序。 披露影响由谷歌开发或维护的Android应用程序的合格漏洞的安全研究人员，可以根据漏洞类型、漏洞可被利用的场景以及受影响应用的重要程度获得奖励。 来源：