Posts of last few hours

【AI安全】隔离沙箱中的共享状态信道风险研究
两个互不相通的容器，竟然能利用内部 Artifactory 的对象属性交换数据，甚至进一步影响其他会话。原本只是用来缓存依赖的服务，没想到还能成为数据传递的通道。
https://xz.aliyun.com/news/93045
先知社区新版本升级公告
【升级通知】2026 年 11 月 1 日 00:00 至 06:00 先知社区新版本迭代升级，期间社区暂停访问。
https://xz.aliyun.com/news/93072
一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析
一个键名后面还有没有点号，本该在本行之内就能确认。在 smol-toml ≤ 1.8.0 里，这个判断被做成了以整篇文档为范围的全文搜索。smol-toml 是 Squirrel Chat 维护的轻量 TypeScript TOML 解析器。
https://xz.aliyun.com/news/92977
ONLYOFFICE Document Server -最新RCE漏洞分析
ONLYOFFICE Document Server 0x00 前言先把边界说清楚，免得读完觉得被辜负：不提供可用的请求体、不提供 runtime.json 内容、不搭 EXP 靶场、不放"跑通了"的截图。不评价任何在野利用的具体操作步骤，公开研究里那部分我一行都不会复述。那"本地复现"复现到哪一层？说清楚，免得这条边界显得只是措辞：做了：把仓库里的真实函数
https://xz.aliyun.com/news/92968
【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
过去做大模型安全时，我们习惯把注意力放在模型“看到了什么”：Prompt Injection、RAG 文档投毒、工具返回污染，本质上都在影响模型接收到的上下文。Structured Output、JSON Schema、GBNF、Guided Decoding 这类机制出现后，有一个问题又值得我们关注：模型下一步究竟被允许生成什么？
https://xz.aliyun.com/news/92965
CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈
一条 8 MiB 的字符串，不需要账号、不需要权限，远程就能让进程 SIGSEGV。glibc 里活了二十四年的 wordexp，栽在一个 ~ 上。
https://xz.aliyun.com/news/92923
CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报
一个 xn-- 前缀加一个尾 -，黑名单里的域名就能原样通过校验；ToUnicode("xn--example-.com") 解码出 example.com 却不带错误。
https://xz.aliyun.com/news/92916
迟到 9 + length 字节的检查：CVE-2026-88975，http4s Ember HTTP/2 帧校验为何形同虚设
CVE-2026-88975（CVSS 3.1 7.5，CWE-400）是 http4s Ember HTTP/2 实现的未认证资源消耗漏洞：读循环在缓冲完整 9 + length 字节之前不做任何帧大小校验，对端可以在 9 字节帧头里声明一个接近 24 位上限的单帧长度，并持续发送接近 16 MiB、但仍不足额的负载，使当前未完成帧的累积缓冲 acc 驻留约 16 MiB——约为 16 KiB
https://xz.aliyun.com/news/92896
Chainalysis 披露因 "攻击性智能体技术" 导致的数据泄露
区块链情报公司 Chainalysis 披露了一起安全事件——攻击者使用其描述为 "攻击性智能体技术"（offensive agentic techniques）的手段，未经授权访问了其内部系统和工具。 该公司表示，部分客户信息被访问，包括姓名、电子邮箱地址、用户 ID 和组织角色标签，但声称没有证据表明敏感调查数据或身份验证凭据被泄露。 Chainalysis 表示攻击者...
http://0.0.0.0:8080/post/64861
新型 Android "死亡短信"漏洞利用可远程使未修补手机崩溃
一名安全研究人员发布了一个针对近期修补的 Android 漏洞的概念验证利用程序，该漏洞被称为 "SMS of Death"，追踪编号为 CVE-2026-58882，可让攻击者通过发送特制短信远程中断蜂窝服务或使手机崩溃。 这个零点击拒绝服务缺陷可中断正在进行的通话（包括紧急呼叫），而无需目标进行任何交互。更糟的是，Android 会在消息到达短信收件箱之前就对其进行处理，使受害者看不到任何导致...
http://0.0.0.0:8080/post/64860
Northflank 安全漏洞导致客户 AI API 密钥被滥用
云应用托管平台 Northflank 正在警告客户轮换其平台上存储的所有凭据和密钥——此前一次安全漏洞导致客户的 AI API 密钥被未经授权使用。 Northflank 是一个云平台，允许开发者部署和管理应用、容器、数据库和 AI 应用，而无需管理底层基础设施。 该公司于 10 月 30 日披露了一起安全事件，在收到云安全公司 Wiz 的威胁警报后，警告客户立即轮换其环境...
http://0.0.0.0:8080/post/64859
Alpine Linux 在遭遇 RCE 攻击未遂后重建 GitLab
10 月 20 日至 21 日，黑客试图利用 Alpine Linux 开发基础设施中的一个 GitLab 严重漏洞，促使该开源项目重建其 GitLab 服务器并重置所有密码，原因是担心可能已被攻陷。 这些攻击针对 CVE-2026-97229——一个最高严重性的远程代码执行缺陷，多次导致 GitLab 进程崩溃，部分尝试已接近成功。 尽管 Alpine Linux 未发现...
http://0.0.0.0:8080/post/64858
FBI 将 63 亿美元 Binance 加密货币盗窃案归因于朝鲜黑客
FBI 已确认，被称为 TraderTraitor 的朝鲜国家支持黑客是 Binance 63 亿美元加密货币盗窃攻击的幕后黑手，这使其成为有记录以来最大的加密货币盗窃案。 该机构在周六发布的安全警报中，将此次攻击归因于 TraderTraitor——一个朝鲜黑客组织，也被追踪为 Lazarus Group、Jade Sleet 和 APT38，与众多加密货币盗窃案有关联。...
http://0.0.0.0:8080/post/64857
FBI links $6.3 billion Binance crypto heist to North Korean hackers
The FBI has confirmed that North Korean state-sponsored hackers known as TraderTraitor were behind the $6.3 billion crypto-theft attack on Binance, making it the largest cryptocurrency heist on record. [...]
https://www.bleepingcomputer.com/news/security/fbi-links-63-billion-binance-crypto-heist-to-north-korean-hackers/
FBI Blames North Korea for $6 Billion Binance Crypto Theft
The FBI blames North Korea for stealing $6 billion from Binance and urges crypto firms to block transactions linked to the stolen funds. The FBI has named North Korea as the party behind the theft of more than $6 billion in virtual assets from the crypto exchange Binance, on or about October 29, 2026. The […]
https://securityaffairs.com/202221/apt/fbi-blames-north-korea-for-6-billion-binance-crypto-theft.html
原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
原域名已变更且将在2024年彻底废弃，请访问 https://govuln.com/news/ 查看新的RSS订阅
https://govuln.com/news/url/x8dB
SECURITY AFFAIRS AI-CYBERSECURITY NEWSLETTER ROUND 6
Security Affairs AI-CYBERSECURITY newsletter includes a collection of the best articles and research on AI in the international landscape Artificial intelligence is rapidly changing cybersecurity, reshaping both the techniques used by attackers and the tools available to defenders. AI agents can automate tasks, analyze large amounts of data, discover vulnerabilities and accelerate offensive operations. At […]
https://securityaffairs.com/202216/ai/security-affairs-ai-cybersecurity-newsletter-round-6.html
SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 121
Security Affairs Malware newsletter includes a collection of the best articles and research on malware in the international landscape Malware Newsletter uCreator: virtualization-based Android spyware platform targeting WeChat, Telegram and other messaging apps   deepveindrilling.com: Magento CMS block loader hits 953 stores   CLAUDE CODE FOUND SPYWARE ON MY FAMILY’S PHONES AND A BACKDOOR ON MY MAC […]
https://securityaffairs.com/202209/malware/security-affairs-malware-newsletter-round-121.html
Google AI Mode 未给网站带来流量
Reddit 的最新财报证实了众多网站的抱怨：Google AI Mode 未给网站带来流量。AI Mode 通过生成总结的方式响应用户的查询，而不是传统搜索的提供网站链接以及简要摘要。硅谷对 AI 的全面拥抱牺牲了构成互联网的无数网站。Reddit 联合创始人兼 CEO Steve Huffman 表示：“用户依然需要 Reddit，只是 Google 不再像过去那样将他们引导到 Reddit。”上季度来自 Google 搜索的引荐流量显著下滑。Google 向 AI Mode 及 AI overviews 的转型切断了原本流向 Reddit 的流量。Reddit 的回应和很多新闻网站类似：变得更封闭：Reddit 将强制要求所有用户登录，而众多新闻网站则拥抱了订阅模式。

https://www.solidot.org/story?sid=85767
Alpine Linux rebuilds GitLab after attempted RCE attack
Hackers attempted to exploit a critical GitLab vulnerability in Alpine Linux's development infrastructure on October 20-21, prompting the open-source project to rebuild its GitLab server and reset all passwords over concerns of a possible compromise. [...]
https://www.bleepingcomputer.com/news/security/alpine-linux-rebuilds-gitlab-after-attempted-rce-attack/

Managed ad