AI 时代软件的攻与防：开源逆向工具 REA 降低逆向门槛，开发者该如何防护
开源逆向工具 REA（Reverse Engineer Anything）走红，AI 降低了逆向门槛，依赖逆向难度保护产品的小团队将面临更大的复制风险和维护压力。讨论由此转向软件开发者后续该如何做好防护，以及"用魔法打败魔法"的防护方案该如何设计。
#安全/隐私
V2EXAI 评分2222 V2EXAI 评分2222 Hermes 执行 git clone 时 rm -rf /root/project，约 50 个项目源码被删
Hermes 在执行 git clone 拉取到 /root/project 时，因沿用 Drone 流水线的错误惯例先执行 rm -rf，导致该目录下约 50 个项目全部被删除。
卡饭论坛 · 软件安全交流AI 评分3131 微软 30 年老员工 Raymond Chen 忠告：Win11 不要装两个或以上杀毒软件
在微软工作 30 多年的资深员工 Raymond Chen 建议 Win11 用户不要同时安装两个或以上杀毒软件。他在调查 Windows 11 企业版故障时发现两款杀软互相隔离对方进程导致冲突，并指出第三方杀软可能采用官方不支持的 detouring system functions 技术，引发程序卡死等严重性能问题。
V2EXAI 评分2222 V2EX 网友讨论：Apple Watch 已被逆向
V2EX 网友发帖称 Apple Watch 已被逆向，引发讨论。有回复指出只是协议被逆向，并非系统被逆向，核心应用运动健康一个都没逆向出来。另有网友调侃 Pixel Watch 可以刷 Apple Watch 了。
奇客 Solidot · 科技情报AI 评分6262 日本 BitTorrent 用户下载成人视频频繁收到罚单
日本越来越多使用 BitTorrent 下载成人视频的用户收到版权索赔信函，东京一名 40 多岁男子被要求支付 50 万日元否则面临民事诉讼。东京地方法院知识产权部门收到的披露身份信息申请从 2023 年的 814 起增至 2024 年的 2454 起，2025 年进一步达到 5320 起。
卡饭论坛 · 软件安全交流AI 评分2222 svchost.exe 与伪装进程 svchcst.exe 尝试访问恶意网址 kinh.xmcxmr.com 被拦截
安全软件拦截到 svchost.exe 与伪装进程 svchcst.exe 尝试访问恶意网址 kinh.xmcxmr.com，风险分类为木马盗号，操作结果均为已阻止。其中 svchcst.exe 位于 C:\Windows\SysWOW64，命令行指向 c:\windows\system32\922238765.bat，疑似通过批处理脚本启动。
GitHub 官方博客AI 评分2222 GitHub 漏洞赏金研究员 @vaib25vicky 如何选择要调查的功能
GitHub 安全漏洞赏金计划 VIP 研究员 @vaib25vicky 分享其调查方法：不按漏洞类别狩猎，而是先使用并理解某个功能，再思考它可能被如何滥用。他专注授权与访问控制研究，建议使用 AI 辅助时须自行验证结果，绝不提交未经确认的发现。GitHub 今年重构赏金表，改为按质量而非数量奖励，并设立邀请制 VIP 计划，关键漏洞最高可获 30000 美元以上奖金。
GitHub 官方博客AI 评分6262 GitHub 发布密钥保护数据并推出 AI 密钥检测模型
GitHub 公布九个季度数据：2024 年 Q2 到 2026 年 Q2 公开推送量增长 2.84 倍，携带凭证的推送增长 2.59 倍，但每次推送的密钥出现率没有可检测的上升趋势，开发者覆盖推送拦截的比例从 6.63% 降至 3.93%。