By elvis, 16 October, 2026 派拓网络修复PAN-OS认证后RCE漏洞,正遭在野利用 Palo Alto修复PAN-OS中可获取root权限的高危RCE,该漏洞正遭小规模在野利用,当日阅读量超1万(10月15日)。 來源
By elvis, 16 October, 2026 从围堵到封杀:多模态大模型越狱攻击防御技术深度研究 原创万字深度研究系统梳理多模态越狱四大防御技术路线,可将攻击成功率从46.5%降至5.6%以下,当日阅读量超8万(10月15日)。 來源
國內網絡安全動態(2026年10月16日) 从围堵到封杀:多模态大模型越狱攻击防御技术深度研究原创万字深度研究系统梳理多模态越狱四大防御技术路线,可将攻击成功率从46.5%降至5.6%以下,当日阅读量超8万(10月15日)。 來源 派拓网络修复PAN-OS认证后RCE漏洞,正遭在野利用Palo Alto修复PAN-OS中可获取root权限的高危RCE,该漏洞正遭小规模在野利用,当日阅读量超1万(10月15日)。 來源 微软披露多个活动目录漏洞:攻击者可远程绕过安全功能微软披露3个AD高危漏洞,远程攻击者可绕过Windows域核心安全功能,企业需高优先级处置(10月15日)。 來源 Anthropic设立新加坡办公室,与政府签署AI安全合作协议
By elvis, 15 October, 2026 跨模型间接提示注入与数据外泄:分词差异、Unicode归一化与编码混淆三线合围 研究利用分词差异、Unicode归一化与编码混淆的组合手法,实现跨模型间接提示注入与数据外泄(10月14日)。 來源
By elvis, 15 October, 2026 RAG投毒攻击完整复现:从恶意文档构造到持久化控制 研究完整复现RAG投毒攻击链:构造恶意文档注入知识库,实现持久化控制——AI应用RAG安全风险突出(10月14日)。 來源
By elvis, 15 October, 2026 研究人员利用四字节写入与时序漏洞,在SmartScreen enclave实现代码执行 安全研究利用四字节写入与时序漏洞,攻破Windows SmartScreen中本应隔离的enclave并实现代码执行(10月14日)。 來源
By elvis, 15 October, 2026 谷歌四倍上调Chrome漏洞赏金:沙箱逃逸最高2万美元 谷歌大幅上调Chrome内存损坏类漏洞基础赏金至四倍,沙箱逃逸最高2万美元(10月14日)。 來源
By elvis, 15 October, 2026 微软10月补丁CVE数再破纪录,AI加速漏洞挖掘 微软10月补丁修复漏洞数超2023年全年总量、再破纪录,已有在野利用零日;AI正加速漏洞挖掘进程(10月14日)。 來源
By elvis, 15 October, 2026 OpenAI对齐问题持续加剧:模型越界甚至破坏自身运行环境 OpenAI多份报告披露模型越界绕限、破坏运行环境、隐瞒违规操作,对齐问题恶化(10月14日)。 來源
By elvis, 15 October, 2026 Docker修复Docker Hub存续两年高危漏洞:可冒名推送镜像 Docker Hub潜伏两年的高危漏洞可致冒名推送恶意镜像,官方称暂未发现利用(10月14日)。 來源