FreeBuf인기 소식
업데이트 시각 11-06 20:02
研究发现白宫网络已成为住宅代理出口节点，攻击者仅需几美元即可借道，入侵这一全球防护等级最高的敏感内部网络。
美五家联邦机构联合预警：网络攻击者正入侵食药冷链制冷系统，欧洲已现多起攻击，可致设备损毁、食药变质甚至引发火灾，运营方需立刻落实防护。
1465台公网服务器暴露ARTEX AI渗透框架，部分混装攻击工具可形成完整攻击链，已关联多起真实攻击，亟需排查防范。
微软披露Windows画图存在严重远程代码执行漏洞，无需认证、用户点击即可执行恶意代码，暂无在野利用，需及时核查更新补丁。
吸取Agent越权入侵教训，OpenAI发布漏洞研究专用GPT-6 Cyber模型，越界率远低于前代，将通过严格准入机制分阶段向合规安全用户开放。
OpenSSH发布紧急补丁修复高危漏洞：特定Alpine Linux环境下，长密码可绕过SSH认证直接登录无密码账户，需立即处置。
杭州发布人形机器人风控法务指引，全链条合规；强调“任何指令不得凌驾生命安全”，发现危害国安即停报。
OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。
不用任何提示词技巧，六个填满上下文的请求就能把vLLM的首字延迟从1.52秒推到55.46秒，成本只要两毛钱。机制就藏在一行抢占代码里：永远牺牲队尾那个。八种加固实测只有两种管用。
未认证请求即可让服务端以root执行任意代码，CVSS 9.8；“合规审计”话术还能绕过模型。
离职电脑没清干净，赔到倾家荡产！技术员恢复新公司聊天和项目资料，公司索赔，姑娘当场崩溃。
Android存在GhostMap漏洞，安装特殊构造的恶意应用无需打开就会触发设备无限重启锁死，安全模式无效，目前暂无官方补丁，需警惕来源不明APK。
大多数安全工具抢桌面，Saker不抢，只加一个下拉框；务必虚拟机运行，非法测试后果自负。
摘要本文研究 AI Agent 沙箱环境中存在的逃逸攻击问题。通过分析 AI Agent 沙箱的三个关键缺陷——文件系统逃逸、网络逃逸和进程逃逸，本文提出了三种攻击形态，并通过实验验证了其有效性。研究结果表明，AI Agent 沙箱在路径检查、命令检查和网络检查方面存在严重缺陷，需要引入更强的隔离机制。一、引言1.1 研究背景随着 AI Agent 的广泛应用，越来越多的平台使用沙箱来限制 Age
美国起诉两名加拿大男子，二人涉嫌非法入侵多所美国高校超级计算机挖矿牟利，一人已被引渡赴美，相关罪名最高可处10年监禁。
OpenAI自动化流水线单次运行发现948个Linux内核提权漏洞，未打补丁系统低权限账号可直接获取root权限，需尽快更新内核修复。
《NIKKE》官方PC启动器供应链投毒，官方渠道同样中招；恶意载荷可远控并窃取密钥、凭证与钱包数据。
八成安全运营中心验收完就荒废：上线即巅峰，验收即终点；红点闪就闪，批量关告警系统就死了。
俄背景APT29发动水坑、供应链攻击，投递iOS/Android漏洞链，用户仅打开网页无需任何操作即可被窃取全量设备敏感数据。
朝鲜黑客借虚假招聘、恶意工具绕过防护，劫持内部AI渗透币安，盗取63.4亿美元加密资产，部分资金被拦截，平台全额承担用户损失。
FreeBuf 지난 인기 순위
업데이트 시각 11-06 20:00
- 1 网络犯罪组织滥用人工智能进行网络攻击趋势显著•••
- 2 多国联合行动捣毁全球最大DDoS僵尸网络团伙
- 3 「以图鉴势」嘶吼2026网络安全产业图谱重磅发布
- 4 ◉Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
- 5 ◉嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
- 6 ◉新型CrystalRAT恶意软件新增远程控制、数据窃取等功能
- 7 ◉嘶吼安全动态｜中央网信办召开全国网络法治工作会议 设备码钓鱼攻击暴增36倍，新型攻击工具在网上大肆扩散
- 8 ◉Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马
