Meta Muse 被曝漏洞可劫持账户
安全研究员 Patrick Wardle 发现，Meta 面向 macOS 用户推出的 Muse 存在零日漏洞。攻击者可修改隐藏语音配置项，劫持账户并获取认证 Token，进而访问邮件、日历和 WhatsApp 等关联应用。
该漏洞名为“Not-a-Mused”，本地进程或诱导用户执行终端命令即可利用，无需复杂恶意软件。Meta 已发布热修复，移除相关调试功能。
IT之家
Post #1394
3
- Sep 26, 2026大众因转向隐患全球召回 286 万辆车 大众汽车集团证实，因转向系统固定螺栓可能因腐蚀断裂，全球召回约 286 万辆汽车，其中德国约 96 万辆，极端情况下可能导致转向失灵。 召回…
- Sep 26, 2026中国“天眼” FAST 有望于 2028 年前后实现全链条国产化 FAST 运行和发展中心主任姜鹏表示，FAST 正逐层推进终端馈源、射频电路放大器和芯片国产化，现有相位阵、19…
- Sep 26, 2026香港证监会与普华永道就恒大审计达成 10 亿港元和解 香港证监会就恒大审计失职与普华永道香港达成和解，普华永道不承认责任，但同意支付 10 亿港元补偿受影响的独立小股东。该款项来自…
- Sep 26, 2026美国上诉法院维持五角大楼将 Anthropic 列黑名单 美国华盛顿特区联邦上诉法院 9 月 25 日以 2 比 1 裁决，维持五角大楼将 Anthropic 列为国家安全供应链风…
- Sep 26, 2026科学家基于网友上传数据等分析盲蛛父体照护行为并发表论文 巴西圣保罗大学科学家团队结合近 30 年野外研究与 iNaturalist 公民科学数据，将盲蛛已知亲代守护记录增加一倍以上…
- Sep 26, 2026苹果因 Apple Pay 向发卡机构收费面临集体诉讼 美国联邦法官认证一起针对苹果的反垄断集体诉讼，指控苹果就 Apple Pay 交易向支付卡发卡机构收取过高费用。集体成员涵盖…