Aggregator

人工智能公司OpenAI表示，正向少数合作伙伴预览一款能够发现软件漏洞的强大人工智能模型，这进一步加剧了业内竞相为客户提供最先进网络能力的竞争。这家ChatGPT开发商说，正向从事重要安全工作的少数用

When I was at the Department

Anduril与日本Aster签署备忘录，表面看是企业合作，实质看是美国新兴防务科技企业把“软件、平台、关键

间谍世界最危险的东西，未必是枪，而是一顿看似热情的晚饭。真正的情报工作，不是电影里的开火，而是在生活中把人、风险和组织一起推着走。

PHP 项目正式宣布淘汰 PHP 许可证，切换到 3-Clause BSD License。PHP 许可证属于与 GPL 不兼容的自由软件许可证，因为许可证限制了对“PHP”一词的使用。该

PHP 项目正式宣布淘汰 PHP 许可证，切换到 3-Clause BSD License。PHP 许可证属于与 GPL 不兼容的自由软件许可证，因为许可证限制了对“PHP”一词的使用。该许可证也赋予 PHP Group 修改许可证的权力，而修改许可证需要获得每一位 PHP Group 创始成员的书面同意。PHP 项目包含了由 Zend Technologies 开发的 Zend Engine，Zend Technologies 于 2019 年被 Perforce Software 收购，Perforce 也已经同意了许可证更改。PHP 项目宣布他们已经获得了修改许可证的完整授权。

近日，绿盟科技CERT监测到网上披露了Linux内核权限提升漏洞（Dirty Frag），攻击者利用splice系统调用配合xfrm-ESP或RxRPC协议栈的逻辑缺陷，无需竞争条件即可获取系统root权限。CVSS评分7.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。

New StorybyRalph BenkobyRalph Benko@ralphbenkoGeneral Counsel, F1r3fly.io, Buzz Aldrin Ventures; co

New StorybyMichael JerlisbyMichael Jerlis@MichaelJerlisCEO @ EMCDMay 8th, 2026Your browser does not

New StorybyPratik BhanushalibyPratik Bhanushali@pratik411Data and AI Technology Strategist advising

Mythos模型的真实能力要到2026年7月才能揭晓，届时Anthropic将对Glasswing的发现和修复进行全面公开说明。

Anthropic官方模型上下文协议（MCP）中内置的设计缺陷，可能使多达20万台服务器面临完全被黑客接管的风险。

New StorybyVarun JoshibyVarun Joshi@engineervarun0012I am a Senior Data Engineer at AWS, where I bu

Cloudflare裁员超1100人 向AI运营模式转型美国网络安全服务公司 Cloudflare 本周四宣布，将裁减约20%的员工，这是其向“以AI为先的智能体运营模式”转型的一部分。该公司此次裁员

ИИ-чатботы поставили обман на поток.

Details have emerged about a new, unpatched local privilege escalation (LPE) vulnerability impacting the Linux kernel. Dubbed Dirty Frag, it has been described as a successor to Copy Fail (CVE-2026-31431, CVSS score: 7.8), a recently disclosed LPE flaw impacting the Linux kernel that has since come under active exploitation in the wild. The vulnerability was reported to Linux kernel maintainers

Details have emerged about a new, unpatched local privilege escalation (LPE) vulnerability impactin

在揭晓新款谷歌 Fitbit Air 健身手环面纱的同时，谷歌周四表示，其还将把Fitbit应用更名为Google Health，并推出一项由AI驱动的健康教练订阅服务。利用谷歌的Gemini AI，

A CVSS score 6.5 AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N severity vulnerability discovered by 'Aaron Luo at VicOne Inc., LabR7' was reported to the affected vendor on: 2026-05-08, 7 days ago. The vendor is given until 2026-09-05 to publish a fix or workaround. Once the vendor has created and tested a patch we will coordinate the release of a public advisory.