目标: 1000 元 · 已筹: 1336 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源，已自动清洗 + 中英双语呈现，持续更新。
### 漏洞总结 **漏洞概述** BlueBubbles 扩展在处理群组消息反应（reaction）时存在逻辑缺陷。当用户配置了“仅在提及（mention）时才发送通知”（`requireMention`）时，系统错误地在群组反应中依然发送了系统事件（system event），导致产生不必要的通知骚扰。 **影响范围** 所有使用 BlueBubbles 扩展并启用了群组聊天功能的用户。 **…
### 漏洞关键信息总结 **1. 漏洞概述** 该Commit修复了 `fetch-guard` 模块中关于DNS pinning（DNS固定/校验）与受信任环境代理（Trusted Env Proxy）逻辑冲突的问题。 * **问题描述**：在受信任的环境代理模式（trusted env-proxy mode）激活时，系统错误地执行了目标DNS pinning。这导致仅代理的沙箱（proxy-…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源？邮件告诉我们，每周新接 1-2 个。