每日吃瓜

[热度:★★★★★] 某安全公司CTO在Twitter上公开质疑竞争对手产品存在"故意留存的漏洞"，引发行业论战。双方各执一词，多位知名研究员下场站队。目前该推文已获得超过50万次浏览。

[热度:★★★★☆] 一名19岁白帽子在HackerOne上单月获得$127,000赏金，打破平台历史记录。其提交的漏洞涉及某支付巨头的核心认证逻辑缺陷，可导致任意账户接管。

[热度:★★★★☆] 知名CTF战队"0xDEADBEEF"在DEF CON资格赛中以巨大优势领先，其队长发布的Writeup中展示了一种全新的堆利用技术，社区称之为"Phantom Chunk"。

[热度:★★★☆☆] 某国安全部门发布通告，要求所有关键基础设施运营商在30天内完成特定国产替代方案部署。行业内对时间表的可行性存在广泛质疑。

[热度:★★★☆☆] GitHub上一个声称可以"一键破解WiFi"的仓库获得了12,000 Star，实际代码分析表明它只是一个精心包装的加密货币挖矿程序。已有大量用户中招。

[热度:★★☆☆☆] 安全研究员发现某流行密码管理器的浏览器扩展在特定条件下会将主密码以明文形式写入调试日志。厂商回应称"影响极小"，社区对此表示不满。