行业观察

#安全资讯 Claude 桌面客户端被发现未经用户同意擅自安装桥接组件，该组件可以收集浏览器的各类信息，隐私专家称其形同后门。隐私专家亚历山大汉夫发现 Claude 桌面版会在浏览器路径 (即便浏览器并未安装) 生成 JSON 清单文件启用桥接组件，该组件可以允许特定扩展程序收集信息。查看详情：https://ourl.co/112743知名隐私安全专家亚历山大・汉夫 (Alexander Han

#安全资讯 安全工具 Checkmarx 和 KICS 遭到黑客攻击，黑客推送恶意版本用来窃取各类敏感凭证，然后发起类似蠕虫式的感染。最近几天安装 Checkmarx 扩展以及拉取 KICS Docker 镜像的开发者应当立即轮换所有凭证并检查各类登录或连接记录，很可能开发环境和云资源的凭证都已经泄露。查看详情：https://ourl.co/112786基础设施即代码 (IaC) 安全扫描工具

#安全资讯 微信公众号「知识存档」大肆传播带毒软件，用户从非官方渠道下载任何软件都应该保持警惕。系统工具 Windows 超级管理器开发者接到用户反馈称该软件被火绒拦截，经过分析后发现传播源头是公众号，并且此公众号分享的 134 个项目里有半数都带后门。查看详情：https://ourl.co/112737据蓝点网网友分享的消息，Windows 超级管理器开发团队科利特尔日前发文公开曝光微信公众号

#安全资讯 ⚠️重要安全提醒：开源密码管理器 Bitwarden CLI 命令行工具遭到供应链攻击，该工具的相关 NPM 包携带恶意代码用于窃取敏感信息。此次攻击目前不涉及 Bitwarden 客户端、扩展程序和其他工具，但如果开发者使用 CLI 版本则应该立即检查 CI 日志并轮换可能暴露的令牌。查看详情：https://ourl.co/112790昨天蓝点网提到基础设施即服务 (IaC) 安全

#安全资讯 微软发布.NET 10.0.7 版紧急安全更新修复权限提升漏洞 (但不是用于本地提权)，攻击者利用漏洞可以伪造 Cookie 或会话重置令牌等进行权限提升。例如非管理员伪造令牌冒充自己是管理员来通过服务器验证，从而实现权限提升并接管服务器或后台管理系统。查看详情：https://ourl.co/112782微软开发的.NET 是很多应用程序运行的底层组件，微软同时支持多个.NET 版本

#安全资讯 知名云开发平台 Vercel 遭到黑客攻击，以窃取数据勒索赎金而闻名的黑客团伙 ShinyHunter 通过 Context.AI 入侵 Vercel 员工进而获得权限。Vercel 目前正在私下联系所有受影响的客户，用户也可以检查谷歌授权应用，如果发现下面这个授权应用即代表遭到攻击。查看详情：https://ourl.co/112710以窃取信息并发起勒索为主要业务的黑客团队 Shi

#安全资讯 勒索软件谈判专家收取黑客贿赂帮助黑客索要更高的赎金，甚至对贿赂还不满足，直接下场参与部署勒索软件。美国事件响应公司 DigitalMint 的三名勒索软件谈判专家即将面临审判，原本谈判专家收取咨询费帮助受害企业减少赎金，但他们却帮助黑客找企业索要更高赎金，而且还成为分销商对更多企业发起勒索攻击。查看详情：https://ourl.co/112775此前蓝点网曾提到过美国事件响应公司 D

#安全资讯 密码管理器 Bitwarden 发布 CLI 软件被黑公告，持续时间约 1 小时 33 分钟，在特定时间段内安装或更新 bitwarden/cli@2026.4.0 的用户需立即检查。被黑时国内时间为 4 月 23 日 05:57~07:30，这个时间段内大家可能刚起床不太可能会安装或更新 NPM，所以被黑概率可能比较小。查看详情：https://ourl.co/112795前文蓝点网

#系统资讯 微博数码博主刹那数码发布爆料消息，iOS 27 将停止支持 iPhone 11 系列和 iPhone SE 2 及更老的机型，iPhone 12 及后续机型可升级。iPhone 11 还是在 2019 年发布的，对 iPhone 11 来说停留在 iOS 26 甚至停留在 iOS 18 可能还是好消息，毕竟越升级越卡。查看详情：https://ourl.co/112747据新浪微博数码

#系统资讯 苹果发布 iOS 26.4.2 和 iOS 18.7.8 版修复 FBI 从通知存储数据库中提取加密消息的漏洞，此前 FBI 从通知数据库中成功提取 Signal 收到的端到端加密消息。不过苹果并未透露通知会被存储多久以及如何恢复数据等细节，当然苹果在公告中也没提到 FBI 已经成功利用漏洞。查看详情：https://ourl.co/112791苹果昨天向受支持的设备发布 iOS 26

青春逢盛世，奋斗正当时。一场以“建功‘十五五’ 青春建支点”为主题的湖北共青团五四活动在武汉火热举行，数百名荆楚青年齐聚，共赴一场关于奋斗的盛会。活动现场，青年榜样们用亲身经历诠释奋斗内涵，为新时代青年注入强大精神动力。在科技创新的赛道上，青年们以智慧和汗水书写着属于中国青年的传奇。武汉纺织大学纺织新材料与先进加工全国重点实验室副主任刘可帅，带领团队为研发月面国旗，历经无数次失败。从热真空实验中颜

在2026年北京国际汽车展览会上，比亚迪集团以整馆包场的形式，在E3馆打造了专属品牌展区，全面展示了其在新能源领域的创新实力。王朝、海洋、方程豹、腾势、仰望五大业务板块齐聚一堂，通过统一布局和集中展示，向观众传递了比亚迪在智能驾驶与电动化技术上的突破性成果。技术展区成为全场焦点之一。比亚迪专门设置了“天神之眼”智能辅助驾驶和闪充技术专区，通过实景演示和互动体验，让观众直观感受天神之眼5.0系统在全

2026北京国际汽车展览会上，比亚迪集团以整馆包场的形式惊艳亮相，在E3馆打造出品牌专属的独立展区。王朝｜海洋、方程豹、腾势、仰望四大业务板块在此集中展示，布局统一且有序，全方位彰显了比亚迪在新能源领域的强大实力与多元布局。在技术创新展示方面，比亚迪专门设置了“天神之眼”和闪充技术专区。“天神之眼”作为智能辅助驾驶领域的佼佼者，其5.0版本性能在行业中处于领先地位。而闪充技术与第二代刀片电池搭配，

在2026年北京国际汽车展览会上，比亚迪以全矩阵产品阵容惊艳亮相，成为全场焦点。此次车展，比亚迪集团包下E3整馆，打造出专属的品牌独立展区，将王朝｜海洋、方程豹、腾势、仰望四大业务板块集中展示，同时特别设置“天神之眼”和闪充技术专区，全方位呈现其在智能辅助驾驶与电动化领域的尖端技术成果。在产品展示方面，王朝｜海洋系列持续深耕主流市场。王朝新旗舰——大唐以25万元起的预售价重新定义全尺寸旗舰SUV价

2026北京国际汽车展览会上，比亚迪以全矩阵产品阵容和前沿技术成果惊艳亮相，成为全场焦点。在E3馆的独立展区内，王朝｜海洋、方程豹、腾势、仰望四大业务板块集中展示，同时设立“天神之眼”智能辅助驾驶和闪充技术专区，全面呈现品牌在电动化与智能化领域的创新实力。王朝系列新旗舰车型“大唐”以25万元起售价开启预售，重新定义全尺寸旗舰SUV价值标杆。第三代元PLUS焕新登场，定位“元力智趣闪充SUV”，通过