冷启动攻击：断电之后内存还记得什么
DRAM 在断电后能把内容保持几秒到几分钟，冷却后更久，而全盘加密的密钥往往就在其中。2008 年普林斯顿研究说明了什么，现代内存加扰没有解决什么，以及 Tails 实际内置了哪些缓解措施。
安全
67 篇帖子关于不被钓鱼的简短实用笔记。不贩卖恐慌,只有清单。
最新笔记
最新优先捡到U盘的圈套：从停车场诱饵到BadUSB与高压浪涌攻击
捡到别人掉落U盘的人中，约有半数会把它插上并打开文件——一项实地实验测得这一比例为48%。本文回顾这一圈套的历史、数字背后的研究、现代诱饵硬件，以及真正管用的防护规则。
恶意浏览器扩展：应用商店里的安静凭证抽取器
官方商店中的浏览器扩展屡次被证实是窃取凭证和 Cookie 的工具。本文回顾多起有据可查的活动、审查缺口如何让通过审核的扩展在事后改变行为，以及一套实用的防御流程。
从 dump 到钓鱼工具包：数据泄露资料转售链条的内幕
被盗记录很少能直接从数据泄露流入滥用它们的工具。掮客、聚合商、充实商和重新打包者让这些资料持续流转，而这条链的每一环都有防御者可以切断的节点。
位置成为商品：车牌识别、车联网与你的汽车行踪市场
ALPR 网络让一次查询就能覆盖数万台摄像头，联网汽车则向数据商持续上传位置数据。FTC 执法、泄露的审计日志和已证实的跟踪案例表明，应将车辆位置视为已永久暴露。
谷歌捣毁 130 万台设备规模的安卓僵尸网络：Videostrong 被取消认证
谷歌已对 x.cpe 的命令与控制服务器采取法律行动。TrendAI 在 206 款机型的 1,472,554 台安卓设备上统计到这一固件后门。谷歌称深圳厂商 Videostrong 构建并出售了僵尸网络的访问权限，目前已禁止该公司生产认证安卓硬件。
会传染的求职面试：假招聘官、编程测试与粘贴的命令
LinkedIn 上的假招聘官和伪造的面试网站正在把求职变成恶意软件感染。本文梳理已记录的攻击行动——Operation DreamJob、Contagious Interview、Graphalgo——它们的危险信号，以及运行任何编程测试之前应当核查什么。
VOLTA 窃密木马：AI 按经济价值给受害者排序
Cisco Talos 记录了一款 Windows 窃密木马：它把每名受害者的被盗数据交给 OpenRouter 的模型，要求给出对方身价高低以及其 opsec 水平的排序评估。该样本按客户单独编译，不带攻击者自有基础设施。
通行密钥对抗钓鱼中继：为什么域名绑定胜过一次性验证码
中间人（AiTM）钓鱼工具包会实时转发一次性验证码和会话 Cookie，而通行密钥只绑定在签发它的那一个域名上，代理因此无码可转。本文说明这套机制为何成立、它还有哪些短板，以及落地进展到了哪一步。
元数据：潜伏在文件里的opsec杀手——EXIF、PDF字段与文档痕迹如何暴露真实身份
EXIF GPS坐标、PDF生成器字段和Word作者信息终结的匿名生涯比任何漏洞利用都多。回顾有据可查的案例，并弄清什么才真正删除元数据，什么只是看似删除。
谁能看到信封：Signal、SimpleX、Session 与 XMPP 的元数据对比
端到端加密保护的是内容，而投递仍会留下痕迹：连接时间、IP 地址和标识符。冷静看一看 Signal、SimpleX、Session 和联邦式 XMPP 实际能看到什么，以及已公开的披露在何处支持这些说法。
旅行中的“邪恶双胞胎”Wi-Fi陷阱：假热点、强制门户与一桩澳大利亚定罪
伪造的“Airport_Free_WiFi”热点和仿冒的强制门户仍是旅途中现实的风险。澳大利亚机场及国内航班上的“邪恶双胞胎”Wi-Fi案显示了这类手法能窃取什么，HTTPS 能挡住什么，又挡不住什么。