🔥FreeBuf الرائج：2026-11-05

俄背景APT29发动水坑、供应链攻击，投递iOS/Android漏洞链，用户仅打开网页无需任何操作即可被窃取全量设备敏感数据。

俄罗斯APT29发起无需用户交互的水坑攻击，利用已修补n-day漏洞瞄准iOS、安卓用户，可窃取密码、聊天消息等核心敏感数据，及时更新系统即可防御。

一个可长期运行的漏洞挖掘 Agent = 四层架构约束职责边界 + 确定性套路固化为工具 + 非确定性判断交给模型 + 安全执行器以代码守住合规边界。

朝鲜黑客借虚假招聘、恶意工具绕过防护，劫持内部AI渗透币安，盗取63.4亿美元加密资产，部分资金被拦截，平台全额承担用户损失。

闸门全拆是黑产那头的事，防御这头能做的，说到底就一句话：把监控重心从静态特征挪到 Agent 的行为上。

OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。

“不要尝试克隆它！”ARTEX热门Fork的Docker镜像暗藏后门，登录接口可未认证root执行命令。

OpenAI网络安全AI流水线30小时生成948个Linux提权漏洞利用，拿到低权限账号近乎等同root，正重塑网络安全攻防格局。

美国起诉两名加拿大男子，二人涉嫌非法入侵多所美国高校超级计算机挖矿牟利，一人已被引渡赴美，相关罪名最高可处10年监禁。

离职电脑没清干净，赔到倾家荡产！技术员恢复新公司聊天和项目资料，公司索赔，姑娘当场崩溃。

欧美三波冷柜攻击：远程“加热”至50℃起火，被斥“史无前例、不可接受”，暴露OT控制权武器化。

قوائم الأكثر رواجًا السابقة