Troy Hunt 中文 关注 特罗伊·亨特的网站提供了关于网络安全、数据泄露和在线隐私的详细概述。该网站有多个部分，包括一个博客，涵盖了更广泛的网络威胁景观中的趋势和事件，以及为开发者和安全专业人士提供的教程和资源。还有一个“Have I Been Pwned”工具，可以帮助人们检查自己的信息是否在数据泄露中曝光。它还包括最近的泄露信息和网络安全世界的更新。 Troy Hunt troyhunt.com RSS troyhunt.com Troy Hunt 中文 RSS thenote.app
第 521 周更新：泄露感知与现实 本周真正引起我共鸣的是，我们完全扭转了人们对诸如 AI 等事物的认知——媒体往往将其描绘成可怕的黑客工具。我常提到的数据是，其实际比例 literally 为 0%。 Weekly Update 521: Breach Perception v. Reality troyhunt.com +1
每周更新520：非剧本版 我开始尝试使用 YouTube 的“创建视频缩略图”功能，希望这能让我每天节省一些时间（过去这是在 Photoshop 中手动完成的工作），并让这个过程更有趣。顺便提一下，该功能生成的图像…… Weekly Update 520: The Unscripted Edition troyhunt.com +1
第 519 周更新：数据泄露与数据完整性 这周感觉我接了太多，现在正疯狂地“咀嚼”。奥斯陆与 Elle 的 3D 打印讨论、常规的 NDC 信息安全会议、哥本哈根与 Scott 关于网络“破碎”的对话，再加上那些“老鼠帮”黑客不断抛出更多…… Weekly Update 519: Breaches & Data Integrity troyhunt.com +1
关于数据泄露索赔、验证与卡哈特（Carhartt）的警示故事 你绝对不敢相信，但事实证明，并非总能相信罪犯的话。实际上，我稍微修正一下这个说法，因为搞错的未必是网络犯罪人员，但一切始于此处：🚨网络 A Cautionary Tale About Data Breach Claims, Verification and Carhartt troyhunt.com +1
每周更新518：物联网门锁天堂与UniFi合作 “我真心认为我已经搞定了物联网门锁的问题！当然，Ubiquiti 已经做到了，但我认为我已经摸索出如何在住宅环境中部署整套系统并使其逻辑自洽。其中有一些基本原则：主电源（永远不要依赖……" Weekly Update 518: IoT Doorlock Nirvana with UniFi troyhunt.com +1
欢迎斯里兰卡政府使用"Have I Been Pwned" 今天，我们欢迎第 48 个政府接入 Have I Been Pwned 的免费政府服务：斯里兰卡。斯里兰卡 CERT 现在可以监控斯里兰卡政府域名，以检测其数据是否出现在 HIBP 中，从而帮助识别已泄露的政府账户，并在其出现在新的数据泄露事件中时及时响应。 Welcoming the Sri Lankan Government to Have I Been Pwned troyhunt.com +1
每周更新517：网络赎金 当前的勒索软件形势有点“拼凑”（深吸一口气）：大量勒索软件（其中许多甚至不涉及“软件”，纯粹是敲诈勒索）由青少年实施，他们成功赚取了巨额资金，却无法在不……的情况下使用这些钱。 Weekly Update 517: Cyber Ransoms troyhunt.com +1
第 516 期周报：越南现场 “有一点风声，一点连接不稳定，还有 YouTube 的唇形同步小问题，但看看这个浏览量！🤩 回到正题，本周我觉得最有意思的是 Brinks Home 的常见问题解答。毕竟，你自己编写 FAQ，却没能做到……" Weekly Update 516: Live From Vietnam troyhunt.com +1
欢迎尼泊尔政府使用"Have I Been Pwned" 今天，我们欢迎尼泊尔加入 Have I Been Pwned 免费政府服务，成为第 47 个接入的政府。其国家网络安全中心（NCSC）现已能够利用 HIBP 数据监控尼泊尔政府域名，从而识别政府邮箱地址的数据泄露情况。 Welcoming the Nepalese Government to Have I Been Pwned troyhunt.com +1
每周更新515 “显然，澳洲人对咖啡的痴迷程度如此之高，以至于这里（至少部分地区）被称为‘世界咖啡之都’。”人们问道，“那意大利呢？”我在意大利各地待过很长时间，答案是否定的，它只是…… Weekly Update 515 troyhunt.com +1
每周更新514：本周数据泄露 Origin Energy 在澳大利亚发生的此次数据泄露事件本周已铺天盖地见诸报端，与许多数据泄露事件一样，其影响是多方面的。一方面，该公司首先强调“请放心，您的信用卡信息安然无恙”；另一方面，黑客则首先宣称“他们并未……" Weekly Update 514: This Week in Data Breaches troyhunt.com +1
每周更新513：家庭网络的克劳德 我觉得本周关于 Claude 如何整合 UniFi、Home Assistant 和 Pi-hole 信息的视频绝对精彩。至少其概念是——如果 AI 有任何真正的价值主张，那便是将大量噪音 Weekly Update 513: Clauding The Home Network troyhunt.com +1
每周更新512：物联网锁定失败 “打造智能家居”，他们说道。“这将让生活变得美好得多”，他们说道。好吧，上周三晚上 23 点，生活可一点都不美好——从巴黎出发，历经 33 小时的旅程，却发现物联网门锁的电池没电了，而 Weekly Update 512: IoT Lockout Fail troyhunt.com +1
第 511 期周报：来自马拉喀什我的里阿德 这地点怎么样？！我是说，上周在马尔洛卡跟斯科特一起挺不错，但马拉喀什嘛，嗯，哇 😮 不过话说回来，关于那些数据泄露……这周我要讲的是试图从泳池里清除尿液的徒劳之举，然而我们却身处 Weekly Update 511: Live from my Riad in Marrakech troyhunt.com +1
游泳池、尿液，以及试图从互联网上删除你的数据 我记不清这句话最初是否由他人提出，还是我在某次即兴发言中说过，随后便不胫而走。但既然它常被归于我名下，我还是在此转述一下：试图删除自己。 Swimming Pools, Pee, and Trying to Delete Your Data From the Internet troyhunt.com +1
第 510 期周报：Scott Helme 来自马略卡岛的直播 “景色如何？！回到正题，8 年前 Scott 和我曾认为创建一个名为 Why no HTTPS? 的网站是个酷点子。我们利用该网站谴责那些未实施传输层安全（TLS）的公司，并以此……" Weekly Update 510: Live From Mallorca with Scott Helme troyhunt.com +1
每周更新 509 “我对家庭影院音视频的了解足够多，以至于清楚自己还有很多不懂。这可以说是‘有意识的无能’，如果非要这么说的话，这与大多数人对该主题所持有的‘无意识的无能’截然不同。我并非想以此显得贬低他人（因为……" Weekly Update 509 troyhunt.com +1
每周更新 508 “电灯开关。究竟为何找到一款称心如意的电灯开关如此困难？听起来荒谬至极，直到你真正花足够的时间去寻找符合以下两个简单标准的开关：非状态式（开关处于“上”或“下”位置，必须是按钮式）；外观美观。现在，我……" Weekly Update 508 troyhunt.com +1
每周更新 507 1,000 次数据泄露是一个相当了不起的里程碑。这不仅仅是获取数据、验证数据、加载数据、发送通知等流程，还包括让这一切得以持续运转的所有其他工作。法律文件、商标、会计、协议——这些是最令人麻木的枯燥事务。 Weekly Update 507 troyhunt.com +1
欢迎菲律宾政府使用"Have I Been Pwned" 今天，我们欢迎第 46 个政府接入 Have I Been Pwned 的免费政府服务：菲律宾。菲律宾国家 CERT 与信息和通信技术部合作，现已能够监控官方政府域名，并将其与 HIBP 数据库进行比对。此举使其网络... Welcoming the Philippine Government to Have I Been Pwned troyhunt.com +1
在发生 1000 起数据泄露后，披露延迟比以往任何时候都更严重 今天，我将第 1000 次数据泄露事件录入 Have I Been Pwned。回顾这一里程碑数字，我思索着如何以文字形式纪念这一时刻，而首先浮现脑海的却是一个极其简单的问题：为何它仍然必要？尤其是考虑到隐私法规的出台。 1,000 Data Breaches Later, the Disclosure Lag is Worse Than Ever troyhunt.com +1
每周更新 506 我观察到近期大量 ShinyHunters 泄露与数据倾倒事件，深感着迷。这其中固然存在明显的犯罪行为，但更引人关注的是相关组织的应对（或就受害者披露而言的缺失），以及其出现与消失的态势。 Weekly Update 506 troyhunt.com +1
欢迎不丹政府使用"Have I Been Pwned" 今天，我们欢迎第 45 个政府接入 Have I Been Pwned 的免费政府服务：不丹。不丹计算机事件响应团队（BtCIRT）现已能够监控不丹政府域名，并将其与 HIBP 数据库进行比对。作为不丹的国家 CIRT，BtCIRT 负责消费威胁情报。 Welcoming the Bhutanese Government to Have I Been Pwned troyhunt.com +1
每周更新 505 好吧，这没能持续多久！在我周六早晨录制这段内容时，我注意到 ShinyHunters 自从那次被称为 Instructure 勒索的巨大收获后便销声匿迹。距离我首次听闻支付传闻，已近两周整。 Weekly Update 505 troyhunt.com +1
每周更新 504 “付费或不付费”以阻止黑客泄露数据，这一直是个热门话题。自录制本视频几天以来，Grafana 已转向“不付费”方案，我也看到了一系列 Weekly Update 504 troyhunt.com +1
欢迎巴哈马政府使用"Have I Been Pwned" 今天，我们欢迎巴哈马加入 Have I Been Pwned 免费政府服务，成为第 44 个接入的政府。巴哈马国家计算机事件响应团队（CIRT-BS）现已能够监控政府域名，以检测其是否出现在 HIBP 的数据中。作为国家级 CIRT，CIRT-BS 负责协调 Welcoming the Bahamian Government to Have I Been Pwned troyhunt.com +1
欢迎孟加拉国政府使用"Have I Been Pwned" 今天，我们欢迎第 43 个政府接入 Have I Been Pwned 的免费政府服务——孟加拉国。孟加拉国电子政府网络入侵响应团队（BGD e-GOV CIRT）部门现已可通过 API 查询其所有政府域名，并监控这些域名是否遭受未来的数据泄露事件。孟加拉国加入了一个日益壮大的国家政府使用本服务的行列。 Welcoming the Bangladesh Government to Have I Been Pwned troyhunt.com +1
欢迎哥斯达黎加政府使用"Have I Been Pwned" 今天，我们欢迎哥斯达黎加第 42 个政府接入 Have I Been Pwned 的免费政府服务。哥斯达黎加政府计算机应急响应小组（CSIRT）现已能够监控政府域名，以检测其在 HIBP 数据库中的暴露情况。这将使国家网络安全事件响应团队能够识别相关暴露。 Welcoming the Costa Rican Government to Have I Been Pwned troyhunt.com +1
每周更新 503 好吧，今天是 Instructure‘付费或泄露’期限的前一天（至少按我的澳洲时间），该公司仍未出现在 ShinyHunters 网站上。取而代之的是一份声明，其内容等同于‘我们不发表任何声明’。所以 Weekly Update 503 troyhunt.com +1
每周更新 502 这是一个引人注目的杠杆效应展示：ShinyHunters 团队凭借极为有限的资源和经验（其用户群体主要为青少年至二十出头），持续获取到大型品牌的数据。这并非仅靠技术巧思（尽管我确信其中有一部分……） Weekly Update 502 troyhunt.com +1
每周更新 501 “这真是‘2026 年的巅峰’——制定一项平等政策，确保人们像对待人类同事一样尊重我们的 AI 机器人。这显然是有意带点调侃意味，但其中自有深意：我们 simply 还没有……" Weekly Update 501 troyhunt.com +1
每周更新 500 回顾这部里程碑式的视频，我最喜欢的部分是结尾时观众提出的问题：“你幸福吗？”夏洛特和我选择了一条非传统、充满挑战，有时甚至相当压力的道路。我们并没有明确界定工作何时开始。 Weekly Update 500 troyhunt.com +1
利用 Have I Been Pwned 的 API，智能体 AI 能做什么 “我热爱前沿科技，却厌恶夸张炒作，因此觉得人工智能是一个真正的悖论。在那一夜爆红的网红、虚假信息以及荒谬言论的混乱之中，确实蕴藏着真正的‘黄金’——那些真正有用且能产生实质性影响的人工智能技术。本博客……" Here's What Agentic AI Can Do With Have I Been Pwned's APIs troyhunt.com +1
第 499 期周报 “我开始对布鲁斯颇有好感。实际上，我有一点顿悟：像布鲁斯这样的 AI 助手，不仅仅在于能够完全自主地自动回复工单；它还能在回复时恰到好处地加入一点……" Weekly Update 499 troyhunt.com +1
每周更新 467 利用人工智能分析照片，并在我忘记倒垃圾时发送警报，并不会彻底改变我的生活，就像利用它来描述信件到来时邮筒旁是谁，以及门前是谁一样，并没有太大区别。 Weekly Update 467 troyhunt.com +1
Home Assistant + Ubiquiti + AI = 智能家居魔法 现在，似乎生产任何家用电器的制造商都想成为物联网（IoT）故事的一部分。此外，他们都想要自己的应用程序，这意味着您必须使用海量的定制软件产品来控制您的设备。而且他们…… Home Assistant + Ubiquiti + AI = Home Automation Magic troyhunt.com +1
每周更新 466 我很好奇为什么组织不愿意说出他们将违约归咎于的“第三方”。上个月关于 Allianz Life 事件的初步报道，以及我能找到的任何其他声明，都没有提到 Salesforce。 Weekly Update 466 troyhunt.com +1
周报 465 我手边现在有多少正在进行中的科技产品，可以说就在我触手可及的地方？本周的视频我就从这里开始，这情况简直有点疯狂。同时进行 RuneOS 和房屋建造并没有帮助，但这意味着我还有…… Weekly Update 465 troyhunt.com +1
那 160 亿密码的故事（又名“数据巨魔”） “剧透：我拥有帖子标题中那个故事的数据，它基本上和我预期的差不多。我已将其添加到 HIBP，并命名为“数据巨魔”（Data Troll）。我将为大家提供一个……” That 16 Billion Password Story (AKA "Data Troll") troyhunt.com +1
被黑客攻击？从值得信赖的政府来源获取本地建议 我们最近前往遥远的国度，与政府合作伙伴会面，其中一位提出了一个有趣的提议：如果我们所在地区的人们能够看到政府提供的数据泄露本地资源链接，会怎么样？ 起初，我…… Get Pwned, Get Local Advice From a Trusted Gov Source troyhunt.com +1
每周更新 464 我认为这次直播中最有趣的评论是关于我应该把所有技术设备都整理得井井有条的。我现在环顾四周，我的桌子上到处都是露出电线的Shelly设备，还有我使用的键盘...... Weekly Update 464 troyhunt.com +1
第447期周报 我回家了！不过只有一天，然后我就要去国家的另一边（我昨晚从都柏林回来时刚刚飞过那里 🤦♂️）参加周一在珀斯的微软加速器活动。就是这样。 Weekly Update 447 troyhunt.com +1
每周更新 446 经过从冰岛到这里的异常漫长的旅行，我们终于抵达了吉尼斯、妖精和科技公司避税天堂的土地。这周，我将总结上周成功的钓鱼攻击的几点经验教训，另外，有一些更愉快的消息， Weekly Update 446 troyhunt.com +1
