排序
亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
昨天暗网惊现macOS 0day本地提权exp：兼容Big Sur到26.5，仅售独家买家
暗网情报账号披露地下论坛挂牌出售未修补macOS本地提权漏洞，影响版本横跨Big Sur到26.5，覆盖M1到M4芯片。仅售独家买家。
3天前iOS 27.0 越狱前夜：rooootdev在iPhone 15上拿到root权限，可能发现未修补内核漏洞
知名iOS越狱开发者rooootdev于9月13日宣布在iPhone 15 iOS 27.0 RC上获得root权限，可能发现未修补内核漏洞。正式版将于9月14日推送。
3天前4.55亿月活里的APT跳板：UNC3569链式攻破搜狗输入法全过程
Gen Digital披露UNC3569利用搜狗输入法CVE-2026-51990一键shell部署GRAYRABBIT后门。三连击攻击链：协议处理器+参数透传+Chromium 80沙箱关闭。腾讯修了入口但没修浏览器。
5天前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
5天前一日四停：四家头部SRC同日按下暂停接收漏洞
2026年9月11日，从下午15:00到深夜23:59，四家头部SRC接连暂停接收漏洞。这不是巧合，是中国互联网安全行业的集体紧急避险。
5天前DeepSeek V4.1 Flash 上线48小时被”去安全化”，开源模型供应链再敲警钟
DeepSeek-V4.1-Flash 发布48小时内即遭权重级消融，HarmBench 通过率飙至100%。本文从 CEO/CISO 视角剖析开源大模型供应链的合规挑战与应对路径。
5天前cPanel EmailTrack 再现致命 SQL 注入——一次低权限提权如何撬动共享托管信任
cPanel 披露 EmailTrack SQL 注入漏洞 CVE-2026-67401，CVSS 9.9 分。邮件权限账户即可 root 接管服务器，对共享托管生态带来结构性冲击。
6天前DeepSeek开源工具爆严重漏洞，AI编程代理可自破沙箱
DeepSeek开源工具DeepSeek Harness存在认证绕过漏洞，AI代理可单条命令关闭自身沙箱。CVSS评分9.4，影响v0.1.1-rc.2及更早版本，建议立即升级。
6天前新型电磁攻击”InjectEave”：30米内耳机音频可被窃听
香港高校研究团队披露InjectEave电磁侧信道攻击，可穿透墙壁在30米内窃听耳机音频，覆盖11款商用设备，涉戴尔、苹果、飞利浦等多个品牌。
9天前42天”人机对线”：3103个AI Agent围攻一座25年的小Wiki，最后谁赢了？
奥地利程序员维护25年的德语Wiki DSEWiki被3103个OpenAI AI Agent当成'公共白板'长达42天。Agent们互相传答案、协作躲清理、伪造DNS突破沙箱。
9天前黑客把我收为’儿子’，我的Google账号再也找不回来了
OtterBoy_VA的Google账号被黑客利用家庭组功能变成其'未成年子女'，账号恢复需要黑客密码。这条190万播放的求助贴评论区集体玩起'恭喜收养'梗。
10天前