FreeBuf热榜
更新于 10-29 06:22
本周四19点，FreeBuf直播间等你。
内部模型发现浏览器与操作系统等关键漏洞，五个攻击链几乎无需交互即可远程代码执行，影响数十亿用户。
Anthropic未发布AI模型可串联多平台漏洞生成可运行PoC，含无需登录获取root权限的高危利用链，相关漏洞均已修复，凸显AI攻防新风险。
日本GMO拒付5000万美元勒索赎金，悬赏百万美元追查入侵其外汇交易云服务、窃取凭证致客户账户遭异常交易的黑客。
云与AI安全初创Upwind完成4亿美元C轮融资，估值38亿美元，今年营收翻四倍，主打云与AI运行时安全，曾传拒绝Datadog40亿美元收购要约。
CISA通报严重Node2Shell漏洞已遭在野积极利用，未授权攻击者可实现远程代码执行，波及多组件，需立即部署补丁修复，谨防失陷。
Tailscale修复内置SSH高危漏洞，被入侵设备无需凭证即可横向获取其他服务器root权限，用户需尽快升级，自托管headscale暂未修复，风险更高。
ShinyHunters利用的Oracle PeopleSoft高危0Day实为三漏洞组合链，未授权可直接接管服务器，补丁前已在野攻击多行业目标。
扎心：SIEM规则调优吗？Sigma一条YAML打通双SIEM，但九成仍test，上生产或被误报淹没
日本连发涉AI网络攻击进入网络安全紧急状态，三起案例揭示黑客三类AI用法，AI提升攻击效率但仍依托已知漏洞窃密，需紧盯基础安全短板。
索尼确认旗下So-net、plala互联网服务发生数据泄露，超258万用户记录受波及，含部分邮箱凭证，已重置相关账号密码，提醒用户警惕钓鱼，入侵原因仍在调查。
攻击者利用超大文件绕过GitHub搜索入侵42个仓库，植入IDE/AI编码助手恶意钩子，开发者打开文件夹即触发载荷，供应链安全风险极高。
攻击者打造名为Skynet的攻击性AI Agent，可劫持公网暴露的AI模型自主窃密、挖矿、发起网络攻击，所有推理成本全由被入侵的模型所有者承担。
警惕！下载文件夹中的恶意文本可劫持Codex、Claude Code，诱导AI编码工具篡改配置、安装恶意程序，致持久入侵、账号令牌泄露。
Brotli压缩库曝出可远程触发RCE的高危漏洞CVE-2026-111497，波及Node.js等大量软件，已出现在野利用，需尽快升级修复。
OpenAI对话压缩功能曝新漏洞，可绕过刚上线的防护导出模型隐藏推理，高价值核心数据面临被窃风险，漏洞已被官方修复。
哥本哈根大学遭网络攻击，约52.5万人个人数据泄露，含2万师生校园卡PIN码，涉事系统临时关停，事件已上报监管部门。
黑客正劫持公网暴露的AI渗透测试Agent，植入后门窃取API密钥，相关用户需立即加固面板、排查风险、轮换敏感凭证。
攻击者可滥用大华设备Easy4IP云功能绕过防火墙，结合弱口令、旧固件漏洞远程接管监控，哪怕无公网IP的设备也难逃失陷风险。
苹果推送iOS 18.7.11更新，修复已遭定向攻击利用的CoreGraphics 0Day漏洞，覆盖老款iPhone/iPad，建议用户尽快安装安全补丁。
FreeBuf历史热榜
掘金热榜
InfoQ热榜更新于 10-29 06:22
- 1 AI Agent 正在改写 CPU 的价值：当 Token 变成行动，算力竞争不再只是拼 GPU
- 2 PostgreSQL 19 发不出来？AI“找茬”太快，人类修Bug的速度跟不上了
- 3 智源众智 FlagOS 2.2 让前沿模型与多元算力协同演进
- 4 刘铁岩、诺奖、图灵奖得主等嘉宾共话AI的下一个十年：Transformer一统天下之后，AI的下一张王牌是什么？
- 5 奥特曼最新 45 分钟访谈：一年不写代码、压力大到不想起床，还嫌 ChatGPT 太谄媚
- 6 中科慧灵完成数亿元A++轮融资：制鞋机器人订单超 4 亿元，具身智能开始拼量产交付
- 7 让 AI 从需求一路干到上线，软件开发组织要变了？
- 8 30 个 Agent 背后：花椒如何建设可持续演进的企业 AI 能力？
51CTO热榜更新于 10-29 06:22
- 1 Swiper 在手，HarmonyOS 6 图片轮播自动播
- 2 HarmonyOS 7 ArkGraphics 3D实战：给3D礼盒更换包装贴图#1024·向光而行·码向未来#
- 3 刚刚，扩散模型杀进Agent主场！350亿参数，速度比Jev快一倍
- 4 造物主权限已到手！谷歌重磅发布Genie 4，真正的交互世界来了，大型语言模型的消亡正在逼近？
- 5 云原生镜像安全：Trivy 扫出漏洞没人落地？我做了 AI 助手一键生成修复方案
- 6 第 36 篇：视频流协议分析：点播、直播、实时互动，网络问题各不同
- 7 重磅！Redact 发布，狠狠的背刺 React！
- 8 固定资料反复问，RAG之外还能缓存什么？
CSDN热榜更新于 10-29 06:22
- 1 【AI大模型接入SDK】ChatServer构建（CMakeList.txt）
- 2 AI 提出科学假设之后：从数据筛选到实验验证
- 3 Linux 网络：HTTP（三）Linux 服务器实现
- 4 Ansible批量部署Node Exporter到底省了哪些步骤？下载、建用户、写systemd和启动服务一次编排
- 5 计算机网络篇9：应用层——HTTP 的文本报文结构，与 URL 定位到文件的完整链路
- 6 【AI】让 AI 写视频代码：提示词怎么写，画面怎么控，Token 怎么省
- 7 PaddleOCR + Spring AI + Qwen3.8：企业发票报销实战，从上传识别到人工确认卡
- 8 GitHub 热榜项目 - 周榜(2026-10-26)
博客园热榜更新于 10-29 06:22
- 1 我花200美元用AI重写了纯C#高精度数学库：放大 10^290 倍也不糊
- 2 大厂程序员写 AI 编程半年来，我的 3 次认知推翻与 1 次生存顿悟
- 3 纯 C# 追上 Skia？Avalonia 绘制耗时降了 59%，CPU/GPU 与内存实测
- 4 《HelloGitHub》第 127 期
- 5 太实用了！推荐一款 AI Agent 的浏览器 ego-lite，跑Web 自动化太爽了！
- 6 MQTT实战 - .NET + MQTT生产级架构：从500个设备到50,000个设备（九）
- 7 100 亿条数据如何快速写入 MySQL？从 231 天到 3.5 小时，我把面试官问懵了
- 8 用 IP 地址搭一套自签名 HTTPS：够用、可控、不折腾域名
V2EX热榜
GitHub热榜
Hacker News热榜更新于 10-29 06:22
- 1 Apple's git still trusts the compromised eMudhra certificates
- 2 Gemini 4 Carbon
- 3 Why is this fingerprinting script creating bioweapons?
- 4 Start Doing Graph Theory
- 5 MacBook Pro with PROLED XDR Display and Touch
- 6 Kentucky man becomes the first humanist granted religious exemption from AI
- 7 The Grid, a factory-scale robot in Massachusetts that builds PCBs on demand
- 8 Emacs Turns 50
奇客Solidot热榜
HelloGitHub热榜