跳到主要内容

🔥FreeBuf热榜：2026-10-28

23:10  FreeBuf  直播预告| 模型、MCP、中转站，AI应用的安全短板究竟在哪？
本周四19点，FreeBuf直播间等你。
23:10  FreeBuf  Anthropic未发布AI模型串联多平台漏洞，生成可运行PoC
Anthropic未发布AI模型可串联多平台漏洞生成可运行PoC，含无需登录获取root权限的高危利用链，相关漏洞均已修复，凸显AI攻防新风险。
23:10  FreeBuf  日本GMO悬赏百万美元，追查外汇交易云服务入侵黑客
日本GMO拒付5000万美元勒索赎金，悬赏百万美元追查入侵其外汇交易云服务、窃取凭证致客户账户遭异常交易的黑客。
23:10  FreeBuf  云与AI安全初创Upwind获4亿美元融资，估值38亿美元营收翻四倍
云与AI安全初创Upwind完成4亿美元C轮融资，估值38亿美元，今年营收翻四倍，主打云与AI运行时安全，曾传拒绝Datadog40亿美元收购要约。
23:10  FreeBuf  CISA：Node2Shell漏洞遭在野积极利用，需立即修复
CISA通报严重Node2Shell漏洞已遭在野积极利用，未授权攻击者可实现远程代码执行，波及多组件，需立即部署补丁修复，谨防失陷。
23:10  FreeBuf  Tailscale修复内置SSH漏洞，被入侵设备可获取其他服务器root权限
Tailscale修复内置SSH高危漏洞，被入侵设备无需凭证即可横向获取其他服务器root权限，用户需尽快升级，自托管headscale暂未修复，风险更高。
23:10  FreeBuf  ShinyHunters利用的Oracle PeopleSoft 0Day，实为三漏洞链式组合
ShinyHunters利用的Oracle PeopleSoft高危0Day实为三漏洞组合链，未授权可直接接管服务器，补丁前已在野攻击多行业目标。
23:10  FreeBuf  三起针对日本的网络攻击，揭示黑客AI应用三类模式
日本连发涉AI网络攻击进入网络安全紧急状态，三起案例揭示黑客三类AI用法，AI提升攻击效率但仍依托已知漏洞窃密，需紧盯基础安全短板。
23:10  FreeBuf  索尼发生大规模数据泄露，258万So-net、plala用户数据遭暴露
索尼确认旗下So-net、plala互联网服务发生数据泄露，超258万用户记录受波及，含部分邮箱凭证，已重置相关账号密码，提醒用户警惕钓鱼，入侵原因仍在调查。
23:10  FreeBuf  攻击者利用超大文件绕过搜索，入侵42个GitHub仓库
攻击者利用超大文件绕过GitHub搜索入侵42个仓库，植入IDE/AI编码助手恶意钩子，开发者打开文件夹即触发载荷，供应链安全风险极高。
23:10  FreeBuf  攻击者打造Skynet AI Agent，劫持暴露模型发起网络攻击
攻击者打造名为Skynet的攻击性AI Agent，可劫持公网暴露的AI模型自主窃密、挖矿、发起网络攻击，所有推理成本全由被入侵的模型所有者承担。
23:10  FreeBuf  FreeBuf早报 | 攻击者可利用下载文件夹恶意文件；黑客售卖ICMacOS远控木马
警惕！下载文件夹中的恶意文本可劫持Codex、Claude Code，诱导AI编码工具篡改配置、安装恶意程序，致持久入侵、账号令牌泄露。
23:10  FreeBuf  Brotli压缩库曝出高危漏洞，波及范围远超Node.js
Brotli压缩库曝出可远程触发RCE的高危漏洞CVE-2026-111497，波及Node.js等大量软件，已出现在野利用，需尽快升级修复。
23:10  FreeBuf  OpenAI对话压缩功能曝漏洞，研究人员可绕过隐藏推理防护
OpenAI对话压缩功能曝新漏洞，可绕过刚上线的防护导出模型隐藏推理，高价值核心数据面临被窃风险，漏洞已被官方修复。
23:10  FreeBuf  哥本哈根大学遭网络攻击，52.5万人数据泄露
哥本哈根大学遭网络攻击，约52.5万人个人数据泄露，含2万师生校园卡PIN码，涉事系统临时关停，事件已上报监管部门。
23:10  FreeBuf  黑客劫持AI渗透测试Agent，植入后门窃取API密钥
黑客正劫持公网暴露的AI渗透测试Agent，植入后门窃取API密钥，相关用户需立即加固面板、排查风险、轮换敏感凭证。
23:10  FreeBuf  攻击者利用Easy4IP控制大华监控设备，无需公网IP就可以访问
攻击者可滥用大华设备Easy4IP云功能绕过防火墙，结合弱口令、旧固件漏洞远程接管监控，哪怕无公网IP的设备也难逃失陷风险。
23:10  FreeBuf  苹果发布老款iOS设备安全更新，修复已遭利用的CoreGraphics 0Day漏洞
苹果推送iOS 18.7.11更新，修复已遭定向攻击利用的CoreGraphics 0Day漏洞，覆盖老款iPhone/iPad，建议用户尽快安装安全补丁。
23:10  FreeBuf  韩国警方破获AI辅助黑客案，90家机构遭窃820万条记录
韩国警方破获首例大规模AI辅助黑客案，嫌犯入侵90家机构窃取820万条记录，以公开窃密信息索要3.6亿韩元赎金。
23:10  FreeBuf  OpenAI发布GPT-6.1 Terra，速度更快具备Critical级网安能力
OpenAI推出获Critical级网安评级的GPT-6.1 Terra，速度更快成本更低，可开发漏洞利用程序，配套安全防护同步上线。

历史热榜