ZONE.CI 全球网

本文记录BlackHatUSA2026议题，介绍Roblox如何将隐私权请求构建为分布式系统。核心架构为中央协调、联邦执行，通过数据目录定位数据、工作流引擎展开600多个子任务，强调删除完整性、幂等性、消息签名与身份核验等安全设计，为大型平台隐私工程提供可操作参考。

文章总结： 本文记录BlackHatUSA2026议题，介绍Roblox如何将隐私权请求构建为分布式系统。核心架构为中央协调、联邦执行，通过数据目录定位数据、工

文章总结： Vercel安全事件溯源显示，Context.ai员工因下载Roblox外挂感染Lumma窃密木马，导致企业凭据泄露。攻击者利用恶意OAuth应用接

文章总结： 美国儿童安全组织指控Roblox平台通过模糊虚拟货币汇率、制造虚假稀缺性等成瘾机制诱导未成年人过度消费，并要求FTC展开调查。平台回应称已建立安全机

文章总结： Vercel4月安全事件的完整入侵链条已明确：2026年2月，Context.ai一名员工因下载Roblox游戏外挂被LummaStealer感染，

文章总结： Vercel安全事件溯源显示，Context.ai员工因下载Roblox外挂感染Lumma窃密木马，导致企业凭据泄露。攻击者利用恶意OAuth应用接

文章总结： 微软警告攻击者利用伪造的Xeno和Roblox游戏工具传播Windows远程控制木马。攻击通过虚假文件启动，滥用LOLBins和PowerShell

文章总结： 微软警告攻击者利用伪造的Xeno和Roblox游戏工具传播Windows远程控制木马。攻击通过虚假文件启动，滥用LOLBins和PowerShell

文章总结： 2025Q4Microsoft取代Facebook成钓鱼最多冒充品牌，利用其生态伪造登录页窃取凭证；青少年常玩的Roblox也被大量仿冒以免费币等诱

>Roblox-Purchasing-Hub 安全漏洞 Roblox-Purchasing-Hub 安全漏洞CNNVD-ID编号C

作者：中国信息安全
文│复旦大学网络空间国际治理研究基地主任 沈逸
2021 年 3 月，创建于 2004 年的游戏公司罗布乐思（Roblox）在招股概念书中引

ZONE.CI 全球网:第299期你好呀~欢迎来到“安全头条”！如果你是第一次光顾，可以先阅读站内公告了解我们哦。
欢迎各位新老顾客前来拜访，在文章底部时常交流、疯狂讨论，都是小安欢迎哒~如果对本小站