Ars Technica

微软修复Windows Defender零日漏洞的补丁可能被攻击者利用，导致硬盘空间被耗尽。

新型HalluSquatting攻击利用AI工具幻觉组装僵尸网络，可感染主流编程助手并执行DDoS攻击。

AMD 在用户强烈反对后，重新在消费级 CPU 中启用内存加密功能 TSME。

攻击者通过2FA喷射攻击滥用Dashlane设备注册API，在触发自动锁定前成功下载了不到20个加密密码库。该攻击利用大规模并发请求分散速率限制压力，将6位验证码的破解概率从百万分之一提升至千分之一，但获取数据后仍需破解Argon2哈希的主密码才能解密内容。

研究人员发现了一个零日漏洞，可以完全绕过Windows 11的默认BitLocker加密保护。

Reddit 移动网站因用户每日访问超限触发反爬机制，导致 IP 被临时封禁，揭示了自动化检测对普通用户的误伤风险。

本文是 Ars Technica 的隐私政策页面，主要说明网站使用的 Cookie 类型及用户管理选项，不涉及技术深度或工程实践。

开源软件包中的严重漏洞可能影响数百万 AI 代理，对全球 AI 生态系统构成重大威胁。

文章报道了Red Hat的多个NPM包通过其官方渠道被植入后门，攻击者利用供应链漏洞在npm仓库中上传恶意代码，影响范围广泛，但未提供具体技术细节或修复方案。

本文主要讨论网站的隐私设置和Cookie管理机制，而非技术漏洞分析，内容聚焦用户数据权限与广告跟踪控制。