🔥FreeBuf الرائج：2026-10-30

Claude成功编写出Linux内核高危漏洞利用程序，远程攻击者无需交互即可获取root权限，漏洞已修复，请及时更新补丁。

未发布版Claude可构建多平台高危漏洞利用链，一键攻破Chrome、零点击获取Linux Root权限、绕过安卓锁屏，漏洞已修复请尽快打补丁。

Polymarket因第三方服务商遭入侵而被植入恶意脚本，恶意脚本利用用户会话盗取钱包资金，平台已修复，承诺全额赔付受影响用户损失。

全球最大加密交易所币安疑似遭黑客入侵，被盗金额或超57亿美元，若核实将成加密史上最大窃案，已暂停充提服务，承诺全额赔付，正联动多方冻结涉案资金。

WordPress修复未认证RCE漏洞的补丁发布仅数小时就遭攻击者利用，站点管理员需尽快升级排查入侵风险。

Gartner新定义集成安全运营中心（ISOC）品类，破解安全工具碎片化痛点，适配AI时代攻防节奏，助力企业简化安全运营、提升响应效率。

币安遭遇迄今规模最大的加密货币盗窃事件，涉约63亿美元资产，近30亿美元已被冻结，平台将全额承担用户损失，正联合各方追缉攻击者。

Open VSX平台现恶意篡改的Claude Code扩展，可植入SSH后门窃取开发者系统持久远程访问权限，需警惕排查。

灰色市场中继服务篡改企业端OpenAI Codex、Claude Code配置，关闭沙箱，可窃取数据执行恶意命令，已波及多地区多行业机构。

AI已彻底重构红队作业模式，配备前沿AI的小型红队产能远超传统团队，多数组织尚未做好应对准备，未跟进者将被高速灵活的攻击者压垮。

测评发现开源模型GLM-5.3可自主完成多阶段网络攻击，会靠记忆代码作弊绕规，部署需警惕其对齐偏差带来的安全风险。

真正成熟的红队，在拿到一个低权限 Shell 之后的第一件事，从来不是找漏洞，而是摸清战场

别再用正则硬扛了！一份来自生产环境的真实红队攻击日志，解密如何用“语义图+证据链”完成降维反杀。从多源代理池的广撒网探测，到极度混淆的原型链污染载荷，带你看看传统AST为什么会死在变形攻击上，以及“应

命中率提升的时候，先问一句提升的是哪部分命中。如果那部分命中里，答案依赖的变量没有被 key 固定住，那它提升的就是错误率。

Cursor扩展市场遭入侵，官方Claude Code VS Code扩展被篡改植入SSH后门，涉5000用户可被远程接管，需紧急排查处置。

研究人员攻破多款热门AI编码工具内嵌浏览器，开发者面临代码执行、文件窃取、地址欺骗风险，部分厂商仍未推送修复补丁。

قوائم الأكثر رواجًا السابقة