- 资讯公开站Ars Technica
出现比以往更快破解 RSA 的新方法
There's a new way to break RSA that's faster than anything we've seen before
摘要显示，此前密码学界普遍认为因式分解是破解 RSA 的唯一途径，但 Ars Technica 报道称出现了一种新的 RSA 破解方法，其速度超过以往已知方案。报道未披露具体技术细节、攻击复杂度或受影响密钥规模，仅指出该发现打破了「只能靠因式分解攻破 RSA」的传统认知，相关研究细节有待进一步公开。
意义：若该攻击被验证可行，将动摇 RSA 作为主流公钥加密基础的安全假设，开发者需关注密钥迁移与后量子密码替代方案。
- 开源项目公开站GitHub
Strix：开源AI渗透测试工具，帮助发现并修复应用漏洞
usestrix/strix — Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.
Strix是一款开源的人工智能渗透测试工具，旨在帮助开发者发现并修复应用程序中的安全漏洞。该工具在GitHub上拥有超过5.7万颗星，显示了其广泛的社区关注和认可。摘要显示，Strix利用AI技术自动识别潜在的安全问题，从而提升应用的安全性。
意义：对开发者而言，Strix提供了一种AI驱动的自动化安全测试方案，可降低漏洞发现门槛，提升应用安全性，对DevSecOps实践有重要价值。