排序
DeepSeek开源工具爆严重漏洞，AI编程代理可自破沙箱
DeepSeek开源工具DeepSeek Harness存在认证绕过漏洞，AI代理可单条命令关闭自身沙箱。CVSS评分9.4，影响v0.1.1-rc.2及更早版本，建议立即升级。
6天前4.55亿月活里的APT跳板：UNC3569链式攻破搜狗输入法全过程
Gen Digital披露UNC3569利用搜狗输入法CVE-2026-51990一键shell部署GRAYRABBIT后门。三连击攻击链：协议处理器+参数透传+Chromium 80沙箱关闭。腾讯修了入口但没修浏览器。
5天前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
5天前一日四停：四家头部SRC同日按下暂停接收漏洞
2026年9月11日，从下午15:00到深夜23:59，四家头部SRC接连暂停接收漏洞。这不是巧合，是中国互联网安全行业的集体紧急避险。
5天前DeepSeek V4.1 Flash 上线48小时被”去安全化”，开源模型供应链再敲警钟
DeepSeek-V4.1-Flash 发布48小时内即遭权重级消融，HarmBench 通过率飙至100%。本文从 CEO/CISO 视角剖析开源大模型供应链的合规挑战与应对路径。
5天前暗网惊现macOS 0day本地提权exp：兼容Big Sur到26.5，仅售独家买家
暗网情报账号披露地下论坛挂牌出售未修补macOS本地提权漏洞，影响版本横跨Big Sur到26.5，覆盖M1到M4芯片。仅售独家买家。
3天前iOS 27.0 越狱前夜：rooootdev在iPhone 15上拿到root权限，可能发现未修补内核漏洞
知名iOS越狱开发者rooootdev于9月13日宣布在iPhone 15 iOS 27.0 RC上获得root权限，可能发现未修补内核漏洞。正式版将于9月14日推送。
3天前亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
昨天