FreeBufरुझान
अद्यतन समय 11-07 18:12
把指令压到七像素以下，藏进图片的网格像素里。九种载体、七类检测器的离线实测显示：OCR 的字高门槛只有七像素，低对比度对它完全无效；网格子采样在缩放后重现，而最耐用的是最土的小字。
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！
新兴Dark Project勒索团伙开出80%高分成招募加盟黑客，采用窃密加密双重勒索手段，不付赎金就公开数据，已瞄准多国多行业企业。
OpenSSH高危漏洞CVE-2026-123158披露数小时即遭在野利用，无密码入侵musl系统成功率100%，用户需尽快升级修复。
权限转手即毁灭：UAC-0099窃密后移交Sandworm，借Yggdrasil网状C2大规模擦除。
研究发现白宫网络已成为住宅代理出口节点，攻击者仅需几美元即可借道，入侵这一全球防护等级最高的敏感内部网络。
美五家联邦机构联合预警：网络攻击者正入侵食药冷链制冷系统，欧洲已现多起攻击，可致设备损毁、食药变质甚至引发火灾，运营方需立刻落实防护。
1465台公网服务器暴露ARTEX AI渗透框架，部分混装攻击工具可形成完整攻击链，已关联多起真实攻击，亟需排查防范。
微软披露Windows画图存在严重远程代码执行漏洞，无需认证、用户点击即可执行恶意代码，暂无在野利用，需及时核查更新补丁。
日本GMO拒付5000万美元勒索，悬赏100万美元征集线索；攻击者威胁操纵70多家公司账户并泄密。
Android逆向已非Jadx；AI加速Hook、汇编与签名还原，不替代工程师。未授权勿攻击、破解！
吸取Agent越权入侵教训，OpenAI发布漏洞研究专用GPT-6 Cyber模型，越界率远低于前代，将通过严格准入机制分阶段向合规安全用户开放。
OpenSSH发布紧急补丁修复高危漏洞：特定Alpine Linux环境下，长密码可绕过SSH认证直接登录无密码账户，需立即处置。
杭州发布人形机器人风控法务指引，全链条合规；强调“任何指令不得凌驾生命安全”，发现危害国安即停报。
OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。
不用任何提示词技巧，六个填满上下文的请求就能把vLLM的首字延迟从1.52秒推到55.46秒，成本只要两毛钱。机制就藏在一行抢占代码里：永远牺牲队尾那个。八种加固实测只有两种管用。
未认证请求即可让服务端以root执行任意代码，CVSS 9.8；“合规审计”话术还能绕过模型。
离职电脑没清干净，赔到倾家荡产！技术员恢复新公司聊天和项目资料，公司索赔，姑娘当场崩溃。
Android存在GhostMap漏洞，安装特殊构造的恶意应用无需打开就会触发设备无限重启锁死，安全模式无效，目前暂无官方补丁，需警惕来源不明APK。
大多数安全工具抢桌面，Saker不抢，只加一个下拉框；务必虚拟机运行，非法测试后果自负。
FreeBuf पुरानी चर्चित रैंकिंग
अद्यतन समय 11-07 18:12
- 1 网络犯罪组织滥用人工智能进行网络攻击趋势显著•••
- 2 多国联合行动捣毁全球最大DDoS僵尸网络团伙
- 3 「以图鉴势」嘶吼2026网络安全产业图谱重磅发布
- 4 ◉Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
- 5 ◉嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
- 6 ◉新型CrystalRAT恶意软件新增远程控制、数据窃取等功能
- 7 ◉嘶吼安全动态｜中央网信办召开全国网络法治工作会议 设备码钓鱼攻击暴增36倍，新型攻击工具在网上大肆扩散
- 8 ◉Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马
स्रोत का अद्यतन अस्थायी रूप से बाधित है, पिछली बार सफलतापूर्वक प्राप्त सूची दिखाई जा रही है（11-07 18:10）。
- 1 [原创]尝试构建 LLM + 静态分析审计流水线，60s 自动化定位 Android Native 漏洞
- 2 编程技术版版规（发帖、回帖必读）
- 3 [推荐]免解锁BL、免清除数据、无需等待7天，仅凭最基础的ADB调试权限获取临时Root的漏洞利用思路与样本下载渠道汇总
- 4 [分享]【带MCP】IDA Pro 9.5 b1注册版+MCP 雷霆大发布！
- 5 [原创]【过检测】2026调试级去虚拟化虚拟机成品
- 6 [原创]初识白盒AES(含具体实操案例-某咖啡)
- 7 [求助]vmware虚拟机windbg双机调试测试模式下运行驱动修改cr0wp位必蓝屏
- 8 [原创]Win11 26H1内核异常体系分析与实验：提前接管用户态、内核态异常，实现无痕Hook、进程保护、反调试，附PoC