Posts of last few hours
Please support the site operations by clicking ads.
智能体具备高度自主决策能力与环境交互能力，容易产生用户意图偏离、人类监管绕过、环境漏洞利用等新型行为漏洞与安全威胁，在特定场景下可能转化为对物理世界与数字秩序的真实冲击，这使得智能体行为风险分析与治理成为一项紧迫的安全任务。
https://mp.weixin.qq.com/s?__biz=MzA5MzE5MDAzOA==&mid=2664267164&idx=1&sn=982ac9561ff7c3552b3636cabba2da87
关键词漏洞🚨 安全公司 Air Security 披露了一组被命名为“Plugin4Shell”的严重软件供
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079049&idx=3&sn=fc5763fd436535d1f4528137355e0be0
关键词漏洞🚨 全球企业广泛采用的微服务与分布式工作流编排中枢 Orkes Conductor 突发最高危级别
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079049&idx=2&sn=5aaa00d3f34d573e56e8e74b90ba14e2
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079049&idx=1&sn=119b382657f5e42c4af32474b635c6f1
Белый дом собирает новую вертикаль влияния.
https://www.securitylab.ru/news/577661.php
西班牙政府下令屏蔽 Archive.today 及相关镜像域名 Archive.is、Archive.ph 和 Archive.li。Archive.today 等网站被广泛用于绕过付费墙，此前由于植入了 DDoS 脚本（至今还在）而被维基百科屏蔽。但西班牙的屏蔽与此无关，而是由于有人投诉该存档网站上有违规内容。此举属于行政决定，而非法院裁决。
https://www.solidot.org/story?sid=85432
即将于下个月推出的 Ubuntu 26.10 将采用 Linux 7.3 Kernel，而不是原计划的 Linux 7.2。Linux 7.3 目前还是 RC3，预计最快于 10 月 18 日释出正式版，可能会延期一周到 10 月 25 日。而 Ubuntu 26.10 将于 10 月 1 日冻结内核，10 月 15 日释出正式版本，这意味着届时它使用的 7.3 Kernel 仍然会是 RC 状态。Ubuntu 项目此前已宣布它将会紧跟最新内核版本，而 26.10 是一个短期版本，因此 Ubuntu 团队将紧跟上游内核版本。
https://www.solidot.org/story?sid=85431
Безобидная точка входа быстро превратилась в проблему корпоративного масштаба.
https://www.securitylab.ru/news/577618.php
AI测试失控，多家头部模型越界访问公网
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458620796&idx=3&sn=6b032c5aeded4185ca7dde4b0ada35ed
看雪论坛作者ID：mb_dcvvjyqc
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458620796&idx=2&sn=48bad90cbb2c2db3fc17a98662193cc3
WiFi万能钥匙，将作为 SDC2026 黄金合作伙伴出席峰会
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458620796&idx=1&sn=8576b87125fb41988c3382a219e557d9
以高品质数字安全服务惠及政企单位
https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247586957&idx=2&sn=9d10202db0d0467beecdfe79e2c8aec8
中国—东盟AI部长圆桌会议举行，360发布“U+隐私搜索”
https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247586957&idx=1&sn=259e8bed2c5a35f8456f21037ffcefe7
实验室坚持“开放、创新、流动、竞争”的建设方针，诚挚邀请国内外相关领域的研究人员申请实验室开放课题资助。
https://mp.weixin.qq.com/s?__biz=MzU5MTM5MTQ2MA==&mid=2247495946&idx=1&sn=b613ca5ff9cfb75abba117bb3caac7c1
面向中低收入国家的人道主义与发展援助资金 Official development assistance(ODA)过去两年被大幅削减，但如果对亿万富翁征税，将可以填补资金缺口，有望拯救数百万人的生命。全世界资产逾 10 亿美元的亿万富翁超过 3000 人，他们的总资产达到创纪录的 20.1 万亿美元，比上一年增加了 4 万亿美元。如果对这些财富征收 3% 的税，有望到 2030 年将死亡人数减少 2950 万；征收 1% 的财富税则可减少 1510 万死亡人数。研究人员表示，在贫富差距日益悬殊且财富高度集中的当今世界，研究结果显示，旨在支持全球发展的替代性财富再分配政策，有潜力缓解 ODA 资金削减带来的负面影响。他们同时强调，结果是基于模型估算。少数国家已实施了财富税。西班牙于 202 2年开征团结财富税（solidarity wealth tax），对净资产逾 300 万欧元的个人征收 1.7%-3.5% 的税款。法国也曾讨论过征收 2% 的财富税，但相关提案遭到了参议院的否决。
https://www.solidot.org/story?sid=85430
https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247516632&idx=2&sn=9a342ea71fc44ca26abc97131772f75d
Gemini入侵后主动停止操作，这算失控吗？
https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247516632&idx=1&sn=904712252f2e8f9063d4fe0d0865b064
首个针对 AI 智能体生态分发层（插件市场）的供应链漏洞：攻击者只需控制插件上游仓库，即可让受害者本地"钉死"的安全版本在后台自动更新中被静默替换为恶意代码——全程无需用户点击。
https://mp.weixin.qq.com/s?__biz=MzI2MDc2MDA4OA==&mid=2247520649&idx=1&sn=a09ca3fe6541d3517fac5ee58b6fc9a4
https://mp.weixin.qq.com/s?__biz=MzI0MTE4ODY3Nw==&mid=2247492997&idx=1&sn=80bcc401fe292eec10072fa64eca35fd
Люди и ИИ по-разному обращаются со сложностью в шахматах.
https://www.securitylab.ru/news/577593.php
Latest Blog Posts
- 1 month ago
- 3 months ago
- 3 months ago
- 3 months ago
- 3 months ago
- 7 months 3 weeks ago
- 1 year 1 month ago
- 1 year 1 month ago
- 1 year 2 months ago
- 1 year 6 months ago