🔥FreeBuf Gündem：2026-10-29

01:44 FreeBuf Linux 中被发现Zero-click远程代码执行漏洞，来看看Claude最近发现和利用的真实软件中的漏洞，关键是用的是未发布的内部模型

内部模型发现浏览器与操作系统等关键漏洞，五个攻击链几乎无需交互即可远程代码执行，影响数十亿用户。

09:26 FreeBuf FreeBuf早报 | 韩国警方破获AI辅助黑客案；哥本哈根大学遭网络攻击

韩国警方破获首例大规模AI辅助黑客案，嫌犯入侵90家机构窃取820万条记录，以公开窃密信息索要3.6亿韩元赎金。

11:32 FreeBuf Google发布旗舰大模型Gemini 4 Carbon，升级网络安全能力

谷歌发布旗舰大模型Gemini 4 Carbon，网络安全能力大幅升级，漏洞修复效率超竞品10倍，幻觉、提示注入风险显著降低。

11:32 FreeBuf 研究员仅靠逻辑漏洞攻破Edge，斩获Pwn2Own 17.5万美元奖金

无需内存损坏漏洞！研究员靠纯逻辑漏洞链攻破Edge沙箱实现任意代码执行，斩获Pwn2Own17.5万美元奖金，微软已推送修复补丁。

11:32 FreeBuf EDK II现16年高危UEFI漏洞，网络启动服务器可在Secure Boot前执行代码

潜伏16年的EDK II高危UEFI漏洞，无需权限即可在网络启动时于Secure Boot加载前执行代码，威胁网络启动服务器，暂无稳定修复版本。

11:32 FreeBuf GitHub上线npm包防火墙，可在安装前拦截全新版本

GitHub上线npm包防火墙，可在安装前拦截恶意、带严重漏洞及全新发布版本，同步推出多项代码安全功能，前移安全防护节点。

11:32 FreeBuf 安全团队信任SOC中AI执行操作，速度远超预期

SOC场景下AI落地速度远超预期，攻击者已借AI提速，防御方仅剩数月加固窗口，需夯实数据基础、审慎放权AI追平攻防节奏。

11:33 FreeBuf Claude构建多平台漏洞利用链，含One-Click Chrome、Zero-Click Linux路径可绕过安卓锁屏

未发布版Claude可构建多平台高危漏洞利用链，一键攻破Chrome、零点击获取Linux Root权限、绕过安卓锁屏，漏洞已修复请尽快打补丁。

14:50 FreeBuf 赠书福利 | 《网络安全实战教程——基于Kali Linux的红蓝对抗指南》免费送

关注FreeBuf 公众号，私信回复“红蓝对抗”，即可参与赠书抽奖~

15:20 FreeBuf 攻击者串联PHP2Shell与Linux内核漏洞，攻陷25台服务器获取root权限

攻击者串联PHP2Shell与Linux内核漏洞，15分钟即可获取root权限，攻陷25台服务器、渗透美政府关联内网，仅打补丁不够，需警惕残留后门。

17:28 FreeBuf AI到底怎么“学会思考”的？又为什么会“失控”？一文讲清AI原理与AI安全

从AI原理到AI安全的过渡，零基础AI知识学习，理解原理，才能在设计、部署和使用中做好全生命周期安全防护。

18:12 FreeBuf 删除的记忆还会说话——Agent 记忆删后残留重构实测与溯源闭包防御

这也是给所有做 Agent 记忆系统的人的唯一一条硬建议：记忆可以晚做，血缘要先做。

18:28 FreeBuf MCP SDK 的 Host 校验漏在了授权服务器上

复现环境：Ubuntu 24.04.4 LTS，Python 3.12.3，venv 隔离。授权服务器和 MCP 资源服务器都跑在这一台机器上，监听 127.0.0.1，端口 9000 和 8001；代码取自官方示例 examples/servers/simple-auth（tag v2.3.0）。对照组另外起了两个实例：一个跑 2.0.0 的授权服务器（端口 9100），一个给授权服务器套上 S

18:28 FreeBuf Linux 应急响应实战：一文讲透 secure、auditd、cron 与用户日志排查

01前言在日常的应急处理过程中，要结合系统各种日志来排查该告警是真实告警还是误报。本篇文章就来看看linux中常见的一些日志，以及其作用，目的是为了在应急响应时可以快速的找到排查目标02linux中常

18:30 FreeBuf 一个压缩包打穿 Node.js，Brotli 解码器越界写双向攻击

Brotli 越界写让一个压缩包双向打穿 Node.js。本文用版本核对、源码 diff、模糊差分三支柱完成本机实证，首跑命中 5 处受影响副本，附核查工具与修复矩阵。

18:34 FreeBuf 软件供应链安全专题-评估范围与证据模型（1）

一个业务系统交付包时，最难回答的往往不是“里面有多少漏洞”，而是扫描对象是否等于实际安装对象、供应商声明是否可信、缺失资料会怎样影响采购决定。

18:58 FreeBuf 只写不读：OpenCATS 导入模块的 RCE 与任意文件读取

OpenCATS 导入模块保留客户端文件名致认证后 RCE（CVE-2026-54454）

18:58 FreeBuf AI 网关的密钥边界：Kong Higress APISIX 横评

AI 网关三产品同陷密钥危机：Kong 让请求头决定密钥去向；APISIX漏声明加密字段，etcd 落盘明文；Higress 客户端可控，配套 ai-gateway-audit.py 一键自查。

19:58 FreeBuf 微软Edge 0-Click利用链串联5个漏洞，实现代码执行并逃逸沙箱

研究人员披露微软Edge存在串联5个漏洞的零点击利用链，无需内存破坏、无需额外点击即可突破沙箱在Windows执行代码，用户需尽快安装安全更新。

19:58 FreeBuf PHP2Shell将在企业环境残留数年，资产可见性不足加大修复难度

PHP2Shell高危漏洞已遭在野利用，因资产可见性不足、补丁落地难，将在企业环境残留数年，危害或超Log4Shell。

Geçmiş popüler listeler

Klasik Şiirsel manzara Gece radyosu Yaratıcı masa