AI 时代软件的攻与防：开源逆向工具 REA 降低逆向门槛，开发者该如何防护
开源逆向工具 REA（Reverse Engineer Anything）走红，AI 降低了逆向门槛，依赖逆向难度保护产品的小团队将面临更大的复制风险和维护压力。讨论由此转向软件开发者后续该如何做好防护，以及"用魔法打败魔法"的防护方案该如何设计。
#安全/隐私
V2EXAI 评分2222 V2EXAI 评分2222 Hermes 执行 git clone 时 rm -rf /root/project，约 50 个项目源码被删
Hermes 在执行 git clone 拉取到 /root/project 时，因沿用 Drone 流水线的错误惯例先执行 rm -rf，导致该目录下约 50 个项目全部被删除。
卡饭论坛 · 软件安全交流AI 评分1010 McAfee 版本号升级到 16.3.1.108
McAfee 版本号升级到 16.3.1.108。该消息来自卡饭论坛软件安全交流版块，正文未披露具体更新内容与功能变化。
卡饭论坛 · 软件安全交流AI 评分3131 微软 30 年老员工 Raymond Chen 忠告：Win11 不要装两个或以上杀毒软件
在微软工作 30 多年的资深员工 Raymond Chen 建议 Win11 用户不要同时安装两个或以上杀毒软件。他在调查 Windows 11 企业版故障时发现两款杀软互相隔离对方进程导致冲突，并指出第三方杀软可能采用官方不支持的 detouring system functions 技术，引发程序卡死等严重性能问题。
卡饭论坛 · 软件安全交流精选AI 评分7171 REA：把 Ghidra、IDA Pro 接入 AI 助手的开源 MCP 逆向工具
REA（Reverse Engineer Anything）是一个开源 MCP 服务，把 Ghidra、IDA Pro、Hopper 等逆向工具接到 Claude Code、Cursor 等 AI 编程助手中，用自然语言调用分析文件，返回伪代码、汇编、字符串和函数调用等证据。
V2EX精选AI 评分7171 作者开源 MyGo Vaultwarden：原生 macOS 客户端，主窗口零 WebView
作者开源了自建的 macOS Vaultwarden 客户端 MyGo Vaultwarden，基于 egoist 的 MyGo 框架构建，后端为纯 Go，UI 直接绑定 Swift/AppKit，主窗口没有任何 WebView、HTML 或 JavaScript。
V2EXAI 评分2222 V2EX 网友讨论：Apple Watch 已被逆向
V2EX 网友发帖称 Apple Watch 已被逆向，引发讨论。有回复指出只是协议被逆向，并非系统被逆向，核心应用运动健康一个都没逆向出来。另有网友调侃 Pixel Watch 可以刷 Apple Watch 了。
卡饭论坛 · 软件安全交流AI 评分88 卡饭论坛出现可疑木马工具样本 x1
卡饭论坛软件安全交流版块出现一个被标记为"可疑木马工具"的样本帖，标题为"可疑木马工具x1"。帖子正文未提供工具名称、版本号或具体行为描述，仅附带论坛通用的免责声明，提示所发布软件、样本、工具仅限学习和研究用途，须在下载后24小时内删除。
卡饭论坛 · 软件安全交流AI 评分1212 卡巴斯基 21.27 已打上 A 补丁
卡巴斯基 21.27 已经打上了 A 补丁。该消息来自卡饭论坛软件安全交流版块，正文未提供补丁的具体更新内容与下载方式。
卡饭论坛 · 软件安全交流AI 评分88 卡饭论坛出现可疑工具软件样本 x1
卡饭论坛软件安全交流版块出现一个名为“可疑工具软件x1”的样本帖，正文未提供该工具的具体名称、版本或功能说明。帖子仅附有论坛版权信息与免责声明，提示所发布软件、样本、工具仅限学习和研究用途，须在下载后24小时内从电脑中删除。
奇客 Solidot · 科技情报AI 评分6262 日本 BitTorrent 用户下载成人视频频繁收到罚单
日本越来越多使用 BitTorrent 下载成人视频的用户收到版权索赔信函，东京一名 40 多岁男子被要求支付 50 万日元否则面临民事诉讼。东京地方法院知识产权部门收到的披露身份信息申请从 2023 年的 814 起增至 2024 年的 2454 起，2025 年进一步达到 5320 起。
果核剥壳 · 绿色纯净软件AI 评分5858 沙盘 Sandboxie v5.73.6 官方版与 SandboxiePlus v1.18.6 中文版发布
沙盘 Sandboxie 发布 v5.73.6 官方版，SandboxiePlus 发布 v1.18.6 中文版，后者新增快照、日志记录/跟踪和基于 Qt 的 UI，汉化来自卡饭网友。官方版本已免费转为社区维护，1.16.2/5.71.2 版本不再提供 32 位。下载可通过 GitHub releases、夸克网盘、迅雷网盘或果核剥壳直链，直链部分内容 VIP 可见。
卡饭论坛 · 软件安全交流AI 评分2222 svchost.exe 与伪装进程 svchcst.exe 尝试访问恶意网址 kinh.xmcxmr.com 被拦截
安全软件拦截到 svchost.exe 与伪装进程 svchcst.exe 尝试访问恶意网址 kinh.xmcxmr.com，风险分类为木马盗号，操作结果均为已阻止。其中 svchcst.exe 位于 C:\Windows\SysWOW64，命令行指向 c:\windows\system32\922238765.bat，疑似通过批处理脚本启动。
GitHub 官方博客AI 评分2222 GitHub 漏洞赏金研究员 @vaib25vicky 如何选择要调查的功能
GitHub 安全漏洞赏金计划 VIP 研究员 @vaib25vicky 分享其调查方法：不按漏洞类别狩猎，而是先使用并理解某个功能，再思考它可能被如何滥用。他专注授权与访问控制研究，建议使用 AI 辅助时须自行验证结果，绝不提交未经确认的发现。GitHub 今年重构赏金表，改为按质量而非数量奖励，并设立邀请制 VIP 计划，关键漏洞最高可获 30000 美元以上奖金。
GitHub 官方博客AI 评分6262 GitHub 发布密钥保护数据并推出 AI 密钥检测模型
GitHub 公布九个季度数据：2024 年 Q2 到 2026 年 Q2 公开推送量增长 2.84 倍，携带凭证的推送增长 2.59 倍，但每次推送的密钥出现率没有可检测的上升趋势，开发者覆盖推送拦截的比例从 6.63% 降至 3.93%。