安全
共 14 篇
Linux 內核 DirtyClone 爆雷|不留任何日誌的本地提權,直接改寫 /usr/bin/su 拿 root
Linux 內核 DirtyClone 爆雷|不留任何日誌的本地提權,直接改寫 /usr/bin/su 拿 rootJFrog Security Research 於 6 月 26 日公開拆解 Linux 內核高危漏洞
curl 8.21.0 單版本修 18 個 CVE 創歷史|其中一個 25 年沒人發現,大半是 AI 模型挖出來的
curl 8.21.0 單版本修 18 個 CVE 創歷史|其中一個 25 年沒人發現,大半是 AI 模型挖出來的curl 項目於 6 月 24 日發布 8.21.0,單一版本一次性修復 18 個 CVE——同時打破「單
GPT-5.6 變華盛頓說了算|白宮首次「逐客戶審批」前沿模型,OpenAI 公開表態「不能成為長期默認」
GPT-5.6 變華盛頓說了算|白宮首次「逐客戶審批」前沿模型,OpenAI 公開表態「不能成為長期默認」OpenAI 於 6 月 26 日宣布 GPT-5.6 進入受限預覽階段——但這次「誰能用」由白宮拍板。三個版本
Redis 一次修五個 RCE|潛伏兩年,PoC 已公開,立即升級
Redis 一次修五個 RCE|潛伏兩年,PoC 已公開,立即升級5 月 5 日,Redis 官方 CISO Riaz Lakhani 發布安全公告,一次性修補五個高危漏洞,全部可導致遠程代碼執行,受影響版本橫跨 7.2
AMD FSR 4.1 下月登陸 RX 7000|INT8 版畫質與 FP8 版持平
AMD FSR 4.1 下月登陸 RX 7000|INT8 版畫質與 FP8 版持平七月,FSR 4.1 從 RX 9000 獨占正式擴展至 RX 7000,支持 300+ 款遊戲。AMD 首席軟件官 Andrej Zd
Google 裁掉自家頂尖網絡安全團隊|同週還在賣 AI 安全工具
Google 裁掉自家頂尖網絡安全團隊|同週還在賣 AI 安全工具過去兩週,Google Cloud 持續裁員。6 月 3 日,Google Threat Intelligence Group(GTIG)被裁,這是 Go
HTTP/2 Bomb|一台家用電腦 20 秒耗盡伺服器 32GB 記憶體
HTTP/2 Bomb|一台家用電腦 20 秒耗盡伺服器 32GB 記憶體OpenAI Codex 發現,由安全公司 Calif 披露。受影響:NGINX、Apache HTTPD、Microsoft IIS、Envoy
IBM 砸 50 億做開源安全|直接說是被 Anthropic Mythos 嚇到了
IBM 砸 50 億做開源安全|直接說是被 Anthropic Mythos 嚇到了5 月 28 日,IBM 和 Red Hat 宣布 Project Lightwell——50 億美元、2 萬名工程師,建一個開源軟件的
Linux CIFSwitch|潛伏 18 年的本地提權漏洞,PoC 已公開
Linux CIFSwitch|潛伏 18 年的本地提權漏洞,PoC 已公開漏洞藏在 Linux kernel CIFS 子系統與 userspace cifs-utils helper 之間的校驗缺失,低權限本地用戶一
Dead Economy Theory|HN 今日 676 分,859 留言
Dead Economy Theory|HN 今日 676 分,859 留言Wharton 兩位經濟學家在論文「AI Layoff Trap」裡用博弈論形式化了一個問題:20 個競爭對手的市場裡,裁員省下的成本是自己的,
需要搜一下才能給你有報導的 via,這份是純技術文件,媒體不一定都跟進報導。macOS Tahoe 26.5 安全更新|修補 69 個漏洞,Kernel 問題創近年新高
需要搜一下才能給你有報導的 via,這份是純技術文件,媒體不一定都跟進報導。macOS Tahoe 26.5 安全更新|修補 69 個漏洞,Kernel 問題創近年新高5 月 11 日發布,這次更新修補了 macOS T
Anthropic Glasswing 首月戰報|Claude Mythos 挖出上萬個高危漏洞,人類修復速度已跟不上 AI
Anthropic Glasswing 首月戰報|Claude Mythos 挖出上萬個高危漏洞,人類修復速度已跟不上 AI背景是 Anthropic 上個月啟動了 Project Glasswing 網路安全計畫。在短
AI 網絡安全軍備競賽|Anthropic Mythos vs OpenAI Daybreak
AI 網絡安全軍備競賽|Anthropic Mythos vs OpenAI Daybreak六週之內,兩大 AI 巨頭相繼進軍企業網絡安全市場,這不是巧合,是信號。Anthropic 先出手:Project Glass
GitHub 內部代碼庫遭入侵|3,800 個倉庫被竊,供應鏈風險未解 GitHub 確認內部約 3,800 個代碼倉庫遭未授權訪問。黑客組織 TeamPCP 在地下論壇掛售 GitHub 源代碼及內部組織數據,開價不低於 5 萬美元。
GitHub 內部代碼庫遭入侵|3,800 個倉庫被竊,供應鏈風險未解GitHub 確認內部約 3,800 個代碼倉庫遭未授權訪問。黑客組織 TeamPCP 在地下論壇掛售 GitHub 源代碼及內部組織數據,開價不低於