Switch 2 jailbreak method discovered, but it has limitations
Switch 2越狱方法被发现，但存在限制
➀ Switch 2的越狱方法已被发现，但存在限制；➁ 该方法依赖于旧款Switch 1游戏《SmileBASIC》以获取访问权限；➂ 它是一种连接式/软件越狱，需要在Switch 2上运行Switch 1游戏。
半导体行业最新 #security 相关新闻
Caspia Technologies Unveils A Breakthrough in RTL Security Verification Paving the Way for Agentic Silicon Security
Caspia Technologies发布RTL安全验证突破，为自主硅安全铺路
卡斯皮亚科技公司宣布了其旗舰RTL安全分析器CODAx V2026.1的广泛可用性，标志着半导体行业的一项重大进步。
这一新版本增强了早期硬件安全验证，并使公司能够提供完全自主的工作流程，自动化漏洞检测。
这项RTL安全验证的突破预计将为自主硅安全铺平道路。
YouGov survey finds that UK and EU consumers trust local routers over competitors from China and Russia
英国和欧盟消费者对欧洲路由器信任度高于中国和俄罗斯竞争对手
➀ 有调查发现，英国和欧洲消费者更信任欧洲路由器，而非中国和俄罗斯的产品。 ➁ 超过一半的受访者对俄罗斯或中国制造的路由器信心不足。 ➂ 欧洲制造的路由器被视为保护敏感数据的关键。
Privacy Watchdog EFF Lambastes Lawmakers Over Terrible Plan To Ban VPNs
电子前沿基金会抨击议员：禁止VPN的糟糕计划
➀ 一波针对虚拟私人网络的新州级提案引起了数字权利团体前所未有的担忧...
➁ 电子前沿基金会认为，这些法案与其说是为了保护未成年人，不如说是为了授予政府广泛的数字通信控制权...
➂ 议员们可以就内容监管进行辩论，但他们针对保护数百万合法用户的工具进行打击，是对技术和美国核心价值观的深刻误解...
Massive Hyundai Hack Leaks Up To 2.7 Million SSNs & Driver Licenses
现代汽车数据泄露事件：多达270万份社保号码和驾照信息泄露
➀ 现代汽车正在通知可能受影响的上百万名司机，他们受到现代汽车美国子公司Hyundai AutoEver America（HAEA）的数据泄露事件的影响。
➁ 该事件发生在2025年2月22日至3月2日之间，涉及对系统的不授权访问。
➂ 可能受影响的北美车辆多达270万辆，社保号码和驾照信息可能已泄露。
Google Flags AI Malware Surge As Hackers Use LLMs To Mutate Code On-The-Fly
谷歌警告：AI恶意软件激增，黑客利用LLM实时变异代码
➀ 谷歌威胁情报组（GTIG）已经发现了新型AI恶意软件，如PROMPTFLUX和PROMPTSTEAL，这些恶意软件在执行过程中使用LLM。
➁ 这些恶意软件家族可以动态生成恶意脚本，混淆自己的代码，并按需创建恶意功能。
➂ AI驱动的恶意软件可以在执行过程中更改其代码和能力，使其难以检测。
Apple Will Make You A Multi-Millionaire If You Find Just One Of These Security Flaws
发现这些安全漏洞，苹果将让你成为百万富翁
➀ 苹果将最高赏金翻倍至200万美元，通过奖金可能超过500万美元；
➁ 最大的赏金是针对零点击链式漏洞，这是一种无需用户交互的远程攻击；
➂ 苹果增加赏金反映了这些类型安全漏洞的罕见性和潜在危险。
Microsoft Warns Of XCSSET MacOS Malware That Is Now More Dangerous Than Ever
微软警告：XCSSET MacOS 恶意软件比以往任何时候都更危险
➀ 微软警告，自今年初以来，MacOS 恶意软件 XCSSET 已发生重大演变，其浏览器定位、剪贴板劫持和持久化机制发生了关键变化。
➁ 最新变种针对 MacOS 上的 Xcode 软件开发者，监控剪贴板以查找加密货币钱包地址，并用其自己的地址替换。
➂ 微软已与苹果和 GitHub 合作减轻威胁，并为用户提供保护自己的建议。
Cloudflare Blocks Massive 22.2 Tbps DDoS Attack Twice As Big As Anything Seen Before
Cloudflare两次成功拦截创纪录的22.2 Tbps DDoS攻击
➀ 云flare成功缓解了两起大规模的DDoS攻击，峰值分别为22.2 Tbps和10.6 Bpps。
➁ 这两起攻击的规模是互联网上之前所见到的任何攻击的两倍。
➂ Cloudflare将其中一起攻击归因于多个物联网和云服务提供商，包括谷歌云。
Warning: ChatGPT Can Be Tricked To Leak Personal Data With Just Your Email Address
ChatGPT可被简单手段诱骗泄露敏感电子邮件数据
➀ 牛津大学计算机科学校友和人工智能研究员Eito Miyamura及其团队展示了如何利用模型上下文协议（MCP）中的漏洞诱骗ChatGPT泄露敏感电子邮件数据；
➁ 该漏洞允许攻击者向受害者的电子邮件地址发送包含越狱提示的日历邀请；
➂ 然后，ChatGPT被操纵读取电子邮件并将敏感信息发送回攻击者，而无需接受邀请。
Role Of Secure Boot In Securing IoT Devices
安全启动为何对保护嵌入式与物联网设备至关重要
➀ 安全启动通过验证加密签名，确保物联网设备仅运行经过认证的固件；
➁ 有效防御用户监管较弱的嵌入式系统遭受恶意软件注入和未授权代码执行；
➂ 通过验证引导程序、内核等关键组件的完整性，增强设备防篡改能力。
Callous Ransomware Gang Targets Transit Service For The Disabled In Cruel Cyberattack
残忍的黑帽黑客针对残疾人交通服务进行恶意网络攻击
➀ 黑帽黑客在操作中似乎毫无底线，完全无视道德考量。
➁ 最近对马里兰州交通管理局（MTA）的网络勒索软件攻击影响了其为残疾人提供的交通服务。
➂ MTA正在与马里兰州信息技术部以及第三方网络安全专家合作，调查和减轻攻击的影响。