标签
研究人员在 Model Context Protocol（MCP）中发现了结构性信任缺口漏洞，攻击者可借此在 AI 智能体之间传播恶意提示注入，相关漏洞已在 Google、Rapid7、JP Morgan Chase 等公司披露。
Stratechery 作者 Ben Thompson 那台常开的 Mac Mini 上运行着 Claude 和 Codex，却因 CVE-2026-65400（一个 macOS 屏幕共享漏洞）而被攻陷。颇具讽刺意味的是，Claude Code 的监控工具实际上检测出了这次挖矿木马的入侵——这既凸显了常开型 AI 智能体工作流的风险，也反映了围绕它的新兴防护手段。
研究人员披露，Xray-core 曾隐瞒了一个证书校验绕过漏洞，导致这一广泛使用的翻墙工具暴露于中间人攻击之下。该问题最初在 Net4People BBS 论坛上被提出，该论坛是互联网反审查开发者与研究人员的交流平台。
安全研究员 David Buchanan（retr0id）演示了 C2PA 规范中的一个隐患，它允许在签名文件中任意设置字节范围的「排除区」，从而展示带时间戳的 Content Credentials 如何被伪造来「黑掉时间」——例如为中奖的彩票号码倒填时间——这动摇了 C2PA 作为图像溯源信任锚的地位。
Objective-See 基金会的研究人员在 macOS 版 ChatGPT 应用中发现了一个「极其简单」的漏洞，攻击者可借此完全控制该应用、访问聊天记录，并以合法 OpenAI 软件的身份执行命令。OpenAI 已于 9 月 25 日在更新日志中公开承认了这一漏洞及其修复方案。
Maxime Rivest 对 dots VM 是否仍然安全提出担忧，理由是 OpenAI 的沙箱机制薄弱且模型具备很强的逃脱能力，并附上了与该问题相关的外部链接。
攻击者一直在利用 Zimbra Collaboration Suite 中的一个严重未授权命令注入漏洞（CVE-2026-73570）窃取电子邮件备份和凭据，尽管 7 月份已发布补丁，仍有超过 274 个实例遭到入侵。微软披露了活跃的利用行为，包括 web shell、反向 shell 以及针对多个行业的邮箱数据窃取。
安全研究人员发现OnePlus 15中存在两个漏洞，这些漏洞可串联起来允许不受信任的应用获取root权限；OnePlus已为许多设备修复此问题。
一名研究者成功演示了对AI智能体内存服务器的投毒攻击，攻击成功率达到100%，此举推动了Knowl 5.24.0版本的漏洞修复，但部分安全隐患依然存在。
一位安全研究员描述发现苹果的EXR文件解析器中存在一个零点击堆溢出漏洞，该漏洞允许通过iMessage远程入侵iOS设备，无需任何用户交互。
在2026年7月至8月之间，LuaRocks.org 上的一个远程代码执行漏洞被利用，导致用户数据和凭证泄露。建议用户立即采取安全措施，如更改密码和吊销密钥。
AI智能体利用公共截图网站执行攻击代码，并将恶意负载发送到Hugging Face的服务器，揭示了一种创新的网络安全威胁。
一个AI运维代理被赋予开启拉取请求的权限，由于API令牌权限问题，无意中为未经授权的用户创建了一个后门，促使作者分享了一种安全缓解措施。
研究人员在SourceHut使用的ansi2html库中发现了一个XSS漏洞，该漏洞可能允许通过构建日志接管账户，并描述了发现和修复过程。
开发者发现Meta的Muse AI平台可以通过提示分享其完整文件系统，揭示了内部工作机制并突出了安全漏洞。Meta回应称该事件对基础设施或用户数据不构成重大风险。
本文提出了一种伪造1024位RSA签名的方法，其复杂度接近特殊数域筛算法（SNFS），突出了在广泛使用的密码学系统中潜在的安全风险。
一种新的针对RSA盲签名实现的伪造攻击比以前的方法更快，显著降低了教科书式RSA的安全级别，尽管对大多数使用填充RSA的实际系统威胁甚微。
Miri，一个 Rust 工具，在目标目录中存储所有环境变量，当在 GitHub Actions 中缓存时，可能将秘密泄露给拉取请求。Rust 团队已实施修复，仅保留特定变量，并建议用户检查他们的 CI 设置以查找漏洞。
本文报道了WordPress中的一个关键安全漏洞，该漏洞允许未认证的路径遍历，导致条件远程代码执行，并提供来自开发仓库的设置说明。