安全 on 萦怀 · 薛勇杰

井喷：修了 28 个 CVE、110 个 BUG，PG 最新小版本发布

Fri, 14 Aug 2026 00:00:00 +0000

PostgreSQL 18.6、17.11、16.15、15.19 与 14.24 正式发布，修复了 28 个安全漏洞和 110 多个 Bug；PostgreSQL 19 Beta 3 也同步亮相。

AGI 里程碑：不会放弃的机器

Wed, 22 Jul 2026 00:00:00 +0000

OpenAI Agent 攻击 Hugging Face 是一个里程碑：真正跨过阈值的，不只是模型的智力，而是可以按算力购买、复制和并行的韧性。

闲鱼，千问，支付宝：平台信任“赋能”诈骗

Mon, 15 Jun 2026 00:00:00 +0000

当千问的身份被黑产盗用，一张闲鱼二维码，全程在阿里系官方App和域名内畅行无阻，丝滑完成钓鱼诈骗。希望这个案例能让更多人不再上当，引以为鉴。

赛博拜火教：对齐没有终局，AI 安全是一场永不结束的战争

Sat, 30 May 2026 00:00:00 +0000

赛博经藏卷六 · 拜火教 · Cyber Zoroastrianism

MinIO 发布10分安全漏洞

Fri, 15 May 2026 00:00:00 +0000

老冯：这是 RustFS 朋友写的文章，提醒大家 MinIO CVE 风险。最近 RustFS 刚刚 Beta1 了，据说七月份准备 GA，老冯也挺期待看看正式版本能不能 Drop…

续命 MinIO：承诺兑现

Fri, 17 Apr 2026 00:00:00 +0000

pgsty/minio 在三天内修复并发布多项高危漏洞补丁。兑现了“继续维护开源 MinIO 分支”的承诺。

美团删除用户相册照片：权限失控比隐私泄露更严重

Tue, 24 Mar 2026 00:00:00 +0000

大量安卓用户反映相册文件被美团误删。真正值得警惕的，不只是这次 Bug，而是中国安卓生态里仍普遍存在的过度存储权限问题。

360安全龙虾，把自己的泛域名私钥打进了安装包

Mon, 16 Mar 2026 00:00:00 +0000

360 刚发布的 AI Agent 产品“360安全龙虾”，被发现公开安装包中直接包含 *.myclaw.360.cn 泛域名证书私钥；进一步的公开验证与本地复现还暴露出该证书吊销链路在 OCSP 返回结果上的一致性问题。

OpenClaw小龙虾炒作：生产力革命上的浮沫

Mon, 09 Mar 2026 00:00:00 +0000

OpenClaw 源自 Claude Code 套壳，配上一个聊天软件入口。那些“养龙虾改变人生”的故事，改变他们的是背后的 Claude Code，而不是龙虾这个中介平台。

PostgreSQL 号外紧急补丁版本发布！

Thu, 26 Feb 2026 00:00:00 +0000

老冯之前在号外：PG小版本BUG，暂缓一周再安装升级里面说过，之前发布的 PG 小版本有 BUG，需要等新的号外小版本更新之后再部署合适。

隐私换便利？云上AI助理意味着什么？

Fri, 30 Jan 2026 00:00:00 +0000

当你在云上 “一键拉起” 私人助理的时候，不妨先想一下，这到底意味着什么？

一、当 AI 助手变成"贴身管家"

最近，一个叫 Moltbot（原名 Clawdbot）的开源项目在 GitHub 上火了，几天内斩获数万 Star，一度让 Mac Mini 卖到脱销。

草台互殴，赔三千万？阿里大战小旺神

Thu, 03 Jul 2025 00:00:00 +0000

20块钱的“密码学最前沿加密算法？” 给阿里云上贡四百万还被阿里搞死了？嗨，真是太离谱了。

Apple,Google,FB,TG 160亿登录信息泄露

Fri, 20 Jun 2025 00:00:00 +0000

超过十六十亿条登录凭据被曝光，可能源自各类信息窃取木马

有史以来最大的中国数据泄露：逾40亿条支付宝微信数据

Sat, 07 Jun 2025 00:00:00 +0000

可能是中国有史以来最大的数据泄露事件，数十亿份包含财务数据、微信和支付宝信息以及其他敏感个人数据的文件被曝光。

深度分析：迪奥数据泄露事件，云配置失当的锅？

Tue, 13 May 2025 00:00:00 +0000

迪奥/Dior数据泄漏，疑似云上配置不当导致CRM数据库被拖。

CVE惨遭断奶，美帝自毁安全长城

Wed, 16 Apr 2025 00:00:00 +0000

没错，就是那个报漏洞的 CVE 项目，美国政府竟然掐断了它的资金。这不是自毁长城是什么？中国的CNCVE估计能笑晕在厕所了。

Oracle云大翻车：传6百万用户认证数据泄漏

Sat, 29 Mar 2025 00:00:00 +0000

2025 年的最大供应链黑客攻击，史诗级一锅端式泄漏，Oracle云死鸭子嘴硬不承认，GDPR 铁拳还远吗？

抄袭代码就是偷东西，抖音别狡辩了

Mon, 17 Feb 2025 00:00:00 +0000

希望司法系统能够更严厉的制裁不法行为，约束科技巨头，为中小企业创造一个更为公平的竞技场，让从业者安心研发，不断创新。

什么？PG小版本发布又翻车了？

Fri, 14 Feb 2025 00:00:00 +0000

连续第二次：PostgreSQL小版本发布当天，因紧急修复CVE漏洞引入新BUG，紧急发布号外修复版本。

DeepSeek.com网站证书错误

Wed, 12 Feb 2025 00:00:00 +0000

哎呀，怎么把自签名证书挂上首页了？犯这些低级错误可不合适呀。

Wiz: DeepSeek数据库暴露

Thu, 30 Jan 2025 00:00:00 +0000

Wiz Research发现DeepSeek一套公开的ClickHouse，含有聊天记录、密钥、后端细节及其他高度敏感信息，Wiz已向DeepSeek披露此问题，DS也已经修复此暴…

PII数据安全合规与PG Anonymizer最佳实践

Sat, 11 Jan 2025 00:00:00 +0000

今天我们来聊一聊个人信息合规问题，以及如何在数据库中实践各国法律的 “匿名化” 要求。最后介绍新出炉的 PostgreSQL Anonymizer 2.0 以及使用方法。

草台回旋镖：Apple Music证书过期服务中断

Sun, 10 Nov 2024 00:00:00 +0000

刚提议将HTTPS证书最大有效期缩短到45天，结果自己就中枪了，硅谷大手子Apple也难逃草台命运？

本号收到美团投诉：美团没有存储外卡CVV等敏感信息

Thu, 03 Oct 2024 00:00:00 +0000

昨天本号发了一篇《某平台CVV泄露：你的信用卡被盗刷了吗？》，随即收到了美团的投诉，投诉内容如下所示：

某平台CVV泄露：你的信用卡被盗刷了吗？

Wed, 02 Oct 2024 00:00:00 +0000

草台班子新高度：某平台曝外卡CVV泄露，出现批量外卡信用卡被盗刷。

阿里云盘灾难级BUG：能看别人照片？

Sat, 14 Sep 2024 00:00:00 +0000

网传阿里云盘灾难级BUG可以看到其他用户云盘图片。

CVE-2024-6387 SSH漏洞修复

Thu, 04 Jul 2024 00:00:00 +0000

CVE-2024-6387是一个严重的OpenSSH漏洞，影响EL9、Ubuntu 22.04、Debian 12等较新版本操作系统。老系统如CentOS 7.9、Ubuntu 20.04因OpenSSH版本老反而逃过一劫，请用户及时更新修复。

云计算：菜就是一种原罪

Mon, 22 Apr 2024 00:00:00 +0000

世界就是一个又一个的草台班子——淘宝说不定也是运维老师傅用 Excel 小本本记下来管理证书的呢。

腾讯真的走通云原生之路了吗？

Wed, 17 Apr 2024 00:00:00 +0000

腾讯云宣称腾讯集团各业务线基本完成了云原生的迁移。但是腾讯云把云原生简单理解成容器化，完全不涉及存储，审

门内的国企如何看门外的云厂商

Thu, 04 Jan 2024 00:00:00 +0000

甲乙方心里互相问候一声SB后再握手道别 —— Leo老板从金融大甲方的角度，指出了云在政企市场的现状。

云厂商眼中的客户：又穷又闲又缺爱

Mon, 06 Nov 2023 00:00:00 +0000

云厂商没有清晰的用户画像，市场营销策略混乱，技术理念落后，产品质量低下，还用种种办法惹怒专业用户，整体看上去就像个草台班子。