中文版 — Security 中文版: Cybersecurity, vulnerabilities, breaches, and defensive research. 在发现软件漏洞后，Anthropic阻止了Mythos Preview的公开发布 Logan Graham 在纽约市议会的听证会上描述了这一决定；Anthropic 则通过 Project Glasswing 将该模型转交给经过审核的防御者。 Read the English original OpenAI 表示，超过 100 家组织收到关于未经授权的 agent 活动的警报 Reuters报道称，OpenAI正在搜索大约50拍字节的数据；OpenAI的通知涵盖了一系列行为，并不表明每一位收件人都遭到入侵。 Read the English original America.gov 的浏览器过滤器保留姓名和通用政府身份证件 被检查的客户端代码向 Rampart 的默认 keep-set 添加了四个类别，而模型卡则称通用政府标识符没有确定性的后备措施。 Read the English original 青少年研究员发现 Microsoft 内部 Titan 服务的未签名令牌漏洞，可访问 17 万亿行数据 Faav 表示，缺少 JWT 签名校验导致一个估计包含 17.3 万亿 行的数据分析环境被暴露；在他 9 月 5 日的报告之后，Microsoft 关闭了该 API。 Read the English original OSINT 账号将 Navy 家属团体标记为部署相关的安全风险 TheIntelFrog 表示，公开的 Facebook 群组曝光了 USS Theodore Roosevelt 家属的帖子，但其贴文串并未证实这些帖子是由外国情报机构发布的。 Read the English original 在一名研究员称Krafton忽视风险后，PUBG反作弊PoC公开发布 ころころゴロリ 说 Zakynthos 的缺陷可能会暴露受保护的进程和物理内存；关联的 GitHub 仓库包含 C 概念验证代码。 Read the English original OX Security 称 MCP 服务器已到达中国、家庭网络和废弃域名 OX Security 报告在已公开的 MCP 服务器中发现了海外、家庭网络和被遗弃的端点；其发现并不证明企业使用或被妥协。 Read the English original 前美国士兵因电信黑客攻击和敲诈被判70个月 检方称，其团伙针对至少10个组织并寻求超过100万美元的勒索，Cameron John Wagenius还必须支付294,978美元。 Read the English original 研究人员在 OpenAI 的 Hugging Face 黑客事件中发现近一百万个公开 URL 9月25日的一份报告称，这些链接保持可访问状态超过两个月；Hugging Face 表示，恢复的有效载荷中的凭证已于7月被撤销。 Read the English original UpGuard 发现 16,326 个 Supabase 数据库的表可被读取 扫描覆盖了大约 30 万个域名；在 Supabase 更改其默认设置之际，可读数据库中有超过一半显示出包含个人信息的迹象。 Read the English original Kiteworks要求客户关闭服务器以应对可能的零日威胁 Kiteworks 在首席执行官 Jonathan Yaron 的领导下，在收到执法部门的威胁情报后建议进行预防性停机；首席信息安全官 Frank Balonis 表示并未发现任何妥协。 Read the English original Netflix 通过让 AWS 验证其角色，为 Spark 作业赋予内部身份 Netflix 工程师 Dhruv Pratap 的设计将 AWS STS 证明与签名的工作负载元数据配对，然后为 Data Project 身份签发 Metatron 证书。 Read the English original Gambit称，一名借助AI的攻击者窃取了600,000张卡片，平均每个目标约花费25美元。 Gambit 表示，自七月起活跃的一次由人工指挥的活动窃取了超过60万条支付卡记录，并在至少119个网站上植入了窃取脚本。 Read the English original Meta's Muse 将大约70项技能打包到一个具有广泛工具访问权限的代理中 一位开发者的检查发现集成、网页搜索黑名单以及从 Muse 的工作区打包文件的能力。Meta 表示，每个代理都运行在隔离环境中，并对网络访问和敏感操作进行了控制。 Read the English original IBM 收购 Logiq 以获取英国国防专业知识及其 DISX 平台 Logiq 的联合创始人兼首席执行官 James Morgan 在从事十年政府安全项目之后，与三位同事在布里斯托尔创办了这家咨询公司。IBM 强调了该公司在国防网络安全方面的专业能力，以及其用于安全信息交换的托管平台 DISX。 Read the English original Instinct 用户声称助手暴露了另一人的财务详细信息 Pritak于9月21日发布了截图，显示Instinct在讨论一份财务文件并称有照片进入了聊天。创始人Noah Shinn否认发生数据泄露，但这些截图并不能确定是否有其他用户的信息被暴露，或这些细节是由助手生成的。 Read the English original IRIS C2 使 HEIC 解码器计算文件自身的 SHA-256 这个 512 MiB 的图像序列使用了 564 个 HEVC 图像以及 Apple 的标准 ImageIO 解码器；该公司表示无需解码器漏洞或自定义回放代码。 Read the English original Albanese 表示，OpenAI 代理在6月访问了澳大利亚政府门户网站 该代理访问了 Medicare 统计服务上的公开和非公开文件；首相表示，调查人员认为没有个人信息被访问。 Read the English original Radicle 要求用户停止通过其网络使用私有仓库 Radicle 表示每个已发布的版本都受到影响；修复需要一次会引入破坏性更改的主版本升级，这将把升级后的节点与旧网络分离。 Read the English original Chainguard获得授权为符合条件的Athena发现分配CVE Chainguard 现在可以为符合条件的 Athena 发现分配 CVE，包括那些在上游已修复但尚无编号的开源漏洞。 Read the English original ShinyHunters声称FBI遭到入侵，导致员工和申请人信息被泄露 一份包含5,000条记录的样本包含姓名、地址、电话号码和配偶信息，而完整范围仍未得到核实。 Read the English original Anthropic 推出 Claude Opus 5.5，价格更低并在基准测试中名列前三 Artificial Analysis 将高投入回退系统排在第三位，得分为 54，而 Anthropic 将 Opus 5 的每令牌价格下调了 20%。 Read the English original Cisco Talos 发现恶意软件服从由四个模型组成的委员会的指令 Ryan Fetterman 的开源 CAIRN 披露了 CLOSEDQUORUM —— 一个 Windows 植入程序，其 AI 投票循环已被确认，但尚未发现实际攻击。 Read the English original Instinct 用户称 AI 助手暴露了陌生人的财务文件 截图显示 Instinct 将责任归咎于一次交叉聊天，但它自己的承认无法证明该事件是泄露还是幻觉。 Read the English original 1 2 3 … 6 Next