FreeBufTendenze
Aggiornato alle 11-06 05:40
离职电脑没清干净，赔到倾家荡产！技术员恢复新公司聊天和项目资料，公司索赔，姑娘当场崩溃。
美国起诉两名加拿大男子，二人涉嫌非法入侵多所美国高校超级计算机挖矿牟利，一人已被引渡赴美，相关罪名最高可处10年监禁。
OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。
俄背景APT29发动水坑、供应链攻击，投递iOS/Android漏洞链，用户仅打开网页无需任何操作即可被窃取全量设备敏感数据。
朝鲜黑客借虚假招聘、恶意工具绕过防护，劫持内部AI渗透币安，盗取63.4亿美元加密资产，部分资金被拦截，平台全额承担用户损失。
闸门全拆是黑产那头的事，防御这头能做的，说到底就一句话：把监控重心从静态特征挪到 Agent 的行为上。
Ruby on Rails曝出CVSS9.8分高危漏洞，未授权攻击者可利用ImageMagick上传逻辑写入服务器任意文件、窃取凭证、执行代码，受影响用户需尽快升级修复。
Xen Hypervisor曝高危漏洞，单台恶意VM即可突破隔离读写同机所有VM内存、接管主机，无临时缓解措施，需尽快安装补丁修复。
仅靠网关做Agent运行时防护如同无雷达的电台，覆盖不全易被攻破，别信厂商终态宣传，需基于全局上下文构建多层有效防护体系。
Node.js将于11月11日为22.x、24.x、26.x分支推送高危安全补丁，停服分支无补丁，相关用户请提前做好更新准备。
Zyxel GS1900交换机0day漏洞遭在野利用，旧补丁完全失效，攻击者无需登录即可获取root权限，已波及多国，需立即升级加固。
CrowdStrike收购Fiddler、Dreadnode，补强Falcon平台AI安全能力，覆盖AI Agent全生命周期，防控Agent未遭入侵即可制造的安全风险。
欧美三波冷柜攻击：远程“加热”至50℃起火，被斥“史无前例、不可接受”，暴露OT控制权武器化。
一个可长期运行的漏洞挖掘 Agent = 四层架构约束职责边界 + 确定性套路固化为工具 + 非确定性判断交给模型 + 安全执行器以代码守住合规边界。
CISA确认WordPress核心高危漏洞遭在野利用，无需账号即可执行任意代码，已现大规模攻击，要求美联邦机构11月6日前修复。
“不要尝试克隆它！”ARTEX热门Fork的Docker镜像暗藏后门，登录接口可未认证root执行命令。
谷歌发布2026年11月安卓安全更新，修复200余个漏洞，含无需用户交互的0-Click严重远程代码执行漏洞，提醒用户尽快安装补丁防范风险。
新型窃密木马可盗取ChatGPT等AI工具认证令牌，即便重置密码仍可盗用账号，波及关联代码、云资产，被盗凭证已流入黑产交易市场。
黑客发起LLMJacking攻击盗用企业大模型权限在黑产转售牟利，可致受害企业产生最高百万美元云账单，已波及多地区多行业。
黑客入侵法国血浆存储冷冻设备温控系统，恶意将温度篡改至110℃，值班人员及时处置，未造成血浆损毁、输血服务中断等严重后果。
FreeBuf Tendenze passate
Aggiornato alle 11-06 05:40
- 1 网络犯罪组织滥用人工智能进行网络攻击趋势显著•••
- 2 多国联合行动捣毁全球最大DDoS僵尸网络团伙
- 3 「以图鉴势」嘶吼2026网络安全产业图谱重磅发布
- 4 ◉Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
- 5 ◉嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
- 6 ◉新型CrystalRAT恶意软件新增远程控制、数据窃取等功能
- 7 ◉嘶吼安全动态｜中央网信办召开全国网络法治工作会议 设备码钓鱼攻击暴增36倍，新型攻击工具在网上大肆扩散
- 8 ◉Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马
Aggiornato alle 11-06 05:40
Aggiornato alle 11-06 05:40
- 1 [原创]python纯协议实现亿级短视频app的直播间弹幕采集
- 2 [原创] 如何让AI不分析你的混淆后的代码：一种思路（含PoC）
- 3 [原创]unidbg直接调用tiktok so生成签名
- 4 [原创]某加密企业版 Frida 检测绕过
- 5 [原创]WQARK — Windows 内核级 ARK 工具 支持Windows 10 1709 — Windows 11 26H1（build 28000）
- 6 [原创]【过检测】2026调试级去虚拟化虚拟机成品
- 7 [原创]iida-mcp 架构优秀，性能更强，支持内核访问的ida-pro-mcp
- 8 [原创] 面向Win内核的在线MCP，让你的Agent成为高级内核工程师！[自动制作特征码/查询结构定义/逆向未知函数]