Posts of last few hours
Please support the site operations by clicking ads.
【升级通知】2026 年 11 月 1 日 00:00 至 06:00 先知社区新版本迭代升级，期间社区暂停访问。
https://xz.aliyun.com/news/93072
Blockchain analytics firm Chainalysis disclosed a data breach after attackers used "offensive agentic techniques" to access internal systems and tools, exposing customer names, email addresses, user IDs, and organizational roles. [...]
https://www.bleepingcomputer.com/news/security/chainalysis-discloses-data-breach-from-offensive-agentic-techniques/
OpenAI CEO Sam Altman 接受 YouTube 主播 Cheeky Pint 采访时谈到了 AI 行业目前所面临的全球算力供应问题。当话题不可避免转向内存时，Altman 指出，市场看不见的手失灵了，原因可能是并非每一块 DRAM 晶圆都直接流向数据中心，用于运行 AI 模型。他表示：“从全球资源配置角度看，让全球有限的 DRAM 供应分散在每个人的 PC 里且利用率可能仅有 5% 左右，这是非常糟糕的。在当前这种供应极度受限的环境下，我们理应追求云端算力的最大化利用。然而许多人的直觉却恰恰相反。”AI 芯片使用的内存主要是 HBM，和 PC 使用的 DDR4 或 DDR5 并不相同。内存短缺的主要问题是内存厂商将产能转移到了利润更高的 HBM 上。
https://www.solidot.org/story?sid=85763
测出提示词注入，怎样证明它能影响业务？从聊天框走向文档、工具、记忆与代理权限，用侦察、利用、执行、验证四个阶段，梳理AI Agent安全测试的路径：模型说了什么提供线索，系统做了什么需要证据。
https://mp.weixin.qq.com/s?__biz=Mzg4Nzk3MTg3MA==&mid=2247488818&idx=1&sn=2a1f282e9257e9eaa4ff9d90d375f7d8
本文复现 CVE-2026-109618 PHP2Shell OOM 堆破坏 RCE 漏洞，基于 Docker 靶场验证绕过 ASLR 的完整利用链，并对照官方补丁验证修复效果，总结复现坑点与安全加固方案。
https://xz.aliyun.com/news/93027
第七届载人航天学术大会星期六（10月31日）在北京航空航天大学举行。中国载人航天工程副总设计师兼月球探测工程总设计师王翔在会上介绍了中国首次载人月球探测任务乘组计划。中国计划在 2030 年前实现中国人登陆月球，首次载人月球探测计划采用环月轨道对接飞行模式，通过“两次发射，一次登月”的方式实现载人登月。这种模式将采用两枚长征十号运载火箭，先将着陆器送往月球轨道，然后再发射载人飞船与着陆器实现交会对接，航天员进入着陆器并与载人飞船分离着陆月面，开展有关科学探测活动。完成任务后，航天员乘坐着陆器从月面上升，在月球轨道上与载人飞船实现二次交会对接，航天员乘坐载人飞船返回地球。王翔还透露，中国首次载人月球探测任务乘组计划由三人组成，其中两人着陆月球表面。
https://www.solidot.org/story?sid=85762
在一场被称为史上规模最大的加密货币窃案中，黑客仅用 20 分钟就从币安盗取了价值 63 亿美元的加密货币。币安随后暂停了提款和提现。约一半的被盗资金——全部是稳定币，稳定币发行方能通过智能合约冻结交易——被成功冻结，但另外一半是无法被冻结的比特币、以太币和 XRP，可能难以追回了，币安的损失可能超过 30 亿美元。加密货币追踪公司 TRM Labs 的分析显示，币安在以太坊、比特币、波场和 Solana 等 10 个区块链上的钱包全部被清空，资金转移到了攻击者控制了多个钱包。攻击者的准备工作至少在窃案发生前 36 小时就开始了。攻击者在实施入侵前在多个钱包上测试了攻击代码。测试后四个小时将攻击代码植入到币安的一个热钱包。攻击者被认为是 TraderTraitor——该组织此前曾从 Bybit 交易所窃取了价值 15 亿美元的加密货币。币安称攻击者可能是从一名工程师的笔记本电脑开始的。
https://www.solidot.org/story?sid=85761
За три месяца системы защиты остановили 18,2 млн атак, но главная перемена оказалась не в количестве.
https://www.securitylab.ru/news/579485.php
American blockchain analysis firm Chainalysis said it was the target of a cybersecurity incident in which an external actor accessed non-sensitive customer data.
However, the company noted that the breach did not result in unauthorized access to its investigation content, authentication credentials, or session tokens.
"This month, Chainalysis detected an external actor using offensive agentic
https://thehackernews.com/2026/10/chainalysis-confirms-intrusion-into.html
Привычные способы проникновения в облачную инфраструктуру заранее исключили из правил.
https://www.securitylab.ru/news/579483.php
生活在南美哥伦比亚圣玛尔塔内华达山脉的原居民 Kogui 族人信仰 Aluna——即万物之母 Gaulčováng。Kogui 族人认为地球是有生命的，人类是地球之子。他们认为，人类为获取资源而进行的开采、破坏和掠夺行为正在削弱万物之母的力量，这最终会导致人类的毁灭。对于最近几年生成式 AI 的发展，Kogui 族人也有类似的观点。他们认为：AI 无法与其背后的思想分离。如果这种思想源于对生命的关切，那么这项技术便有助于保护生命。
如果它源于野心、竞争、积累，或是支配的欲望，那么它所展现并放大的也将是这些东西。AI 就是一面镜子。如果一面镜子仅仅是反射，那么它是无害的。但 AI 这面镜子有潜力将它所反射出的一切无限放大...除了人类的价值观，AI 还能拥有什么价值观？人类就是它唯一的参照样本。它变成什么必然源于人类。一切皆是人类所为，一切责任也由人类承担...自然本身存在着一种秩序。这种秩序在人类到来之前便已存在。水有其流经的路径。山峦有其各自的高度。种子各有其时节，动物各有其功用，人类亦然。那些构建技术的人是否理解这种秩序？还是说，他们仅仅利用了其中可供开发的部分，却并不知晓其真正的源头？...AI 不能取代人类的良知，也不应被用来做出人类不愿承担后果的决策。知识必须与意识同行。权力必须与界限同行。创新必须与责任同行。唯有集体的道德力量，才能将世界凝聚在一起...
https://www.solidot.org/story?sid=85760
Нейросети сокращают время между публикацией патча и появлением работающего эксплойта.
https://www.securitylab.ru/news/579481.php
Cursor has confirmed that malicious Claude Code extension packages were available through its VS Code Extension Marketplace for roughly 11 hours on October 29, 2026. The altered packages targeted Windows and macOS users and attempted to install an SSH backdoor for lasting remote access. According to Cursor’s security notice, the affected versions were Anthropic.claude-code 2.1.312 […]
The post Cursor Confirms Malicious Claude Code Extension With SSH Backdoor Was Available for 11 Hours appeared first on Cyber Security News.
https://cybersecuritynews.com/malicious-claude-code-extension-with-cursor/
自研LangGraph漏洞挖掘工作流
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458623401&idx=2&sn=ef36c392f2014060a978488063d324e0
看雪论坛作者ID：ZyOrca
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458623401&idx=1&sn=783b121c96da8431137b5457726a994e
AlpineBSD создают на базе NetBSD и Alpine Linux, исключая из системы программы и компоненты, связанные с генеративными моделями.
https://www.securitylab.ru/news/579514.php
Разбираем основные группы, их цели, методы работы и самые известные операции.
https://www.securitylab.ru/analytics/579471.php
Drupal warns that attackers are exploiting a critical authorization flaw in Commerce Core, putting vulnerable online stores at risk. Drupal warns that threat actors are exploiting a highly critical security flaw, tracked as CVE-2026-118539, in its Commerce Core module. The vulnerability is caused by missing authorization checks. “This module enables you to sell goods and […]
https://securityaffairs.com/202162/security/attackers-exploit-critical-drupal-commerce-core-vulnerability-cve-2026-118539.html
Американцы неожиданно узнавали о зачислении в учебные заведения за сотни километров от дома.
https://www.securitylab.ru/news/579479.php
MCP 接口和 REA 等工具进入工作流后，这些操作开始被智能代理串起来：给出目标，代理查询函数与交叉引用，编写解码脚本；反编译走不通，就读机器码；静态推导代价太高，就用真机 trace 或在环境里仿真分析。最终交付的也可以是一份能运行的重建代码。
https://mp.weixin.qq.com/s?__biz=MzU3MDc0MTY1MA==&mid=2247484157&idx=1&sn=56c7196f7474951cbbe5ea7dc7eddf66
Latest Blog Posts
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago
- 2 days 6 hours ago