Barracuda 修复两个漏洞，可绕过授权和获取 root 权限
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Barracuda披露称，如组合利用两个漏洞，可能导致攻击者绕过授权控制并获得对易受攻击设备的root访问权限。这两个漏洞分别是预认证授权绕过漏洞和命令注入漏洞：CVE-2026-1
最新文章
SonicWall 提醒注意将不再修复的 GMS 软件漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士SonicWall提醒客户称，两个漏洞（CVE-2026-109593和CVE-2026-109594）影响已停止支持的全球管理系统（GMS），但不会发布补丁。全球管理系统 (GMS
你的 AI 编程助手，可能正在后台替木马“打工”：恶意软件 Iris C2Agent 深度分析
对恶意软件 Iris C2Agent 的深度分析 近期我们捕获了一个 8.9 MB 的 Go 语言静态编译样本。在传统的隔离沙箱里，它安静得像个无害的系统组件，几乎没有触发任何高危告警。它既没有尝试修改系统关键注册表，也没有释放任何已知的恶
安全419甲方精品采购指南 | "先窃取、后解密"倒计时：格尔软件如何为金融业铺好抗量子迁移之路
前瞻布局，先发优势明显。工程可行，迁移路径清晰。生态完整，合规与互信兼顾。 ★ 安全419重点推荐面对市场上数以千计的安全产品与解决方案，甲方客户普遍面临"选择困难"：产品宣传口径五花八门，落地效果真假难辨，选型试错成本居高
实验性：在小米盒子上安装 Apple TV（tvOS）
酷安网友 翎棟_Lindon 三天前发布了一张在小米盒子上安装 tvOS 的截图，看起来已经出现了两个自带应用照片、电脑，以及系统设置图标：开发者提到这是技术性验证实验，但实测发现比 iOS 好开多了：在其他安卓盒子上能跑起来，可能也仅剩下
10 天 948 个提权漏洞，7% 的 Linux 代码，被 OpenAI 扫成筛子了
AI 找漏洞的速度，有点吓人。11 月 4 日，OpenAI 公布了一项安全研究：他们使用尚未公开发布的 AI 网络安全模型，在约 10 天内，发现了 948 个不同的 Linux 内核本地提权漏洞，还为这些漏洞生成了候选修复补丁。http
7 款 Markdown 编辑器，有一款不到 10MB，单文件原生 Windows 程序
一个不到 10MB 的单 EXE 程序，居然塞进了所见即所得编辑、Mermaid 图表、Word/PDF 导出、多标签页、历史版本恢复等众多功能。@Appinn有同学说可以替代 Typora，青小蛙表示还早。另外，结尾还有最近发现频道的其他
【答疑解惑】人工智能医疗器械现场核查共性问题分析（一）
随着人工智能技术的快速发展，人工智能医疗器械产品大量涌现。上海器审中心系统梳理了该类产品现场核查所发现的共性问题，从设计开发输入、数据采集规范、测试验证以及变更控制四个方面提出了建议，为相关生产企业的质量管理提供参考。问题1产品需求描述不充
【中心要闻】市器审中心扎实推进“春雨行动”，持续优化第二类创新医疗器械服务机制
为深入贯彻落实国家药监局“春雨行动”工作部署和市药监局相关工作要求，市器审中心紧扣临床价值导向，持续加强提前介入，主动深入医疗机构摸排创新项目，优化审评前置机制，强化内外部协同联动，推动更多临床创新成果加速转化为医疗器械产品。今年以来，本市
继欧洲超市冷柜之后，法国血库遭到黑客攻击
继超市冷柜后，欧洲的医疗系统也遭到了黑客的攻击。法国有关部门日前表示，该国医疗机构用于储存献血血液的冰箱近期受到了未知黑客发起的网络攻击的影响。据外媒报道，11月1日夜间至2日凌晨，法国血液机构（EFS）位于三个地区站点的血浆冷库监控与控制
当“加载模型”变成“执行未知代码”：AI 供应链中的 GPU 挖矿陷阱
模型权重只有 42 字节、不含任何张量的“模型仓库”，真正发挥作用的是仓库里的一段 Python 代码——两波 31 个恶意仓库、超 3 万次下载的 Load/Mine 活动全景复盘。 威胁情报 · 恶意软件分析当“加载模型”变成“执行未知
顺差在扩张，“我们” 在缩水
越来越多人问：你说的这个我们里面，他有我吗？ 11 月 4 日，珠江畔，第 140 届广交会在广州落下帷幕；11 月 5 日，黄浦江畔，第九届进博会在上海如约启幕。一个主打出口，一个主打进口，两大经贸展会接踵而至。就在这一天，新华社公众号发
亚洲六大航空龙头数据泄露：因IT供应商遭入侵
关注我们带你读懂网络安全由于IT供应商Amadeus发生数据泄露，亚洲多家大型航空公司的用户也受到影响，包括用户购买机票时提交的乘客姓名、证件信息、旅行行程等；香港国泰航空、日本航空、大韩航空、新加坡航空等大型航空公司纷纷发布数据泄露公告，
某大型银行内部系统被黑，近10亿元遭转账窃取
攻击者使用银行自有账户进行转账 关注我们带你读懂网络安全该银行表示，此次攻击活动手法“高度复杂”，并非内部人为失误；该银行强调，攻击者使用银行自有账户进行转账，客户账户和资产未受影响，该事件不会对银行的财务状况造成影响。前情回顾·银行业网络
不做Token化，也不搞双系统！多模态模型有了第三条路
连续统一多模态模型的想象空间，或许才刚刚打开。 走向物理 AI 时代，构建一个能真正统一语言与视觉的多模态基座模型是关键一步。然而，语言本质上是有序的 Token 序列，视觉则是连续的高维像素分布，两者在信息结构上存在天然的鸿沟。如何在一个