标签
攻击者将法国数百家超市的制冷系统强制推入除霜模式，导致食物变质和经济损失。而 IPinfo 的研究显示，在此次攻击发生前，法国有数量异常庞大的冷柜管理面板暴露在互联网上且长期未打补丁。
多个 Plex Media Server 漏洞（Plex2Shell、CVE-2026-96652 等）正被野外利用以投放加密货币挖矿程序，研究人员通过蜜罐捕获了实际攻击流量与 IOC。
微软发布了修复超过 1,400 个安全漏洞的更新，创下历史新高，其中 78 个被评为“严重”级别，1 个为已被利用的零日漏洞。微软将漏洞发现数量激增归功于大语言模型的使用。
深入的安全研究文章，详细讲解了对 Eufy Security 视频门铃及 Homebase 2 基站的逆向工程过程，涵盖远程信号干扰、声音同步协议逆向，以及从闪存转储中提取并解密门铃连接隐藏网络所用凭据的方法。
Project Glasswing 报告称，在全球范围内共发现 13.5 万个已验证漏洞，其中至少 9,333 个已被修复，这凸显了整体 Web 安全水平的提升。
TrustFoundry 博客文章，面向初学者友好地介绍 JavaScript 引擎中的 JIT 编译器漏洞，重点关注 V8/D8，涵盖 TurboFan 内部原理、常见漏洞类型，以及通过一道 CTF 题目示例讲解如何分析 JIT 相关漏洞的工具。
Debian 发布了安全公告 DSA-6528-1，针对其 Linux 内核软件包，公开并修补了大量涵盖 2024 年至 2026 年的 CVE 漏洞。此次更新修复了众多内核漏洞，建议用户及时应用该安全修复。
Debian 安全维护者 Samuel Henrique 将 rsync 升级到 3.5.0，而不是回移补丁来修复 33 个 CVE，此举引入了行为变更，包括更严格的符号链接处理、更严格的 rsyncd 访问控制，以及 rsync-ssl 中的证书验证。
人工智能正被用于增强网络攻击，使医疗和金融等关键行业变得脆弱。近期事件和专家对威胁升级的担忧凸显了这一问题。
OpenClaw 通过 OpenAI 的 Patch the Planet 倡议完成了一次安全审计，在 Trail of Bits 的帮助下使用 Codex 辅助工作流，识别并修复了 24 个严重性评级的漏洞。
黑客通过第三方系统漏洞及员工验证机制漏洞入侵OpenAI，引发人工智能开发领域的安全与伦理担忧。相关研究人员为白帽黑客，已上报问题，相关漏洞已被修复。
来自Hacktron AI的研究人员使用Anthropic的Claude来利用OpenAI系统中的漏洞，展示了人工智能在网络安全方面的能力，并引发了对人工智能安全漏洞的担忧。
安全研究人员发现并披露了一系列漏洞，这些漏洞使得他们能够入侵 OpenAI 员工的账户，并通过一个涉及 libheif 和单点登录配置错误的攻击链访问内部代码仓库。
独立安全研究人员发现了一个涉及OpenAI系统中SSO配置错误和图像解码器缺陷的关键漏洞链，他们使用Anthropic的Claude获取了内部仓库的访问权限，并触发了安全补丁。
文章强调了智能体AI部署中缺乏健全的安全实践，指出许多项目未能应用日志记录和最小权限等标准安全措施，并引用了OWASP的Top 10和AIUC-1标准。
Anthropic的报告描述了一个案例，其中两名大学生使用Claude自动化了一个24小时网络攻击系统，生成零日漏洞并运行AI代理进行持续情报收集，说明了AI如何放大个人和小团队的能力。
一款名为BlueMoon的漏洞利用工具包，针对Chromium浏览器和Windows系统的关键漏洞，已被至少四个黑客组织使用，其中部分组织与中国存在关联。据Proofpoint研究人员报告，该工具包在Chromium供应链的补丁窗口期被快速部署和共享，这一过程可能借助了AI技术。
安全研究人员发现，LG智能电视即使处于关机状态也会记录明文对话并映射网络设备，揭示了超过2亿台全球设备中存在的侵入性监控实践和潜在漏洞。
Microsoft在2026年9月修补了创纪录的972个漏洞，其中112个为严重漏洞，同时业界对AI驱动的网络攻击发出警告。