杂谈 | 苏州游记
最近太累，本周和下周暂停更新。10月下旬游苏州、茅山、开封，游记如下：1、苏州烟雨是说下就下，下几分钟又停，下的时候也好像没下，只是皮肤能感觉到有雨滴，带个帽子或略防水的衣服就可以无视。烟雨的特征是空中如笼罩一层烟雾，远处的事物都看不清楚，
最新文章
安全419｜一周国际网安资讯：Ivanti零日攻击链再入KEV，Google收购Wiz获批
CISA在一周内将十余个在野利用漏洞加入KEV目录，医疗与养老行业继续遭受勒索密集冲击。 一周热点导读本周（2026年10月28日至11月3日）全球网络安全领域，远程接入基础设施持续成为攻击者重点突破方向。CISA在一周内将十余个在野利用漏
【已复现】WordPress Core 竞争条件远程代码执行漏洞(CVE-2026-119977)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称WordPress Core 竞争条件远程代码执行漏洞漏洞编号QVD-2026-102501，CVE-2026-1199
赛博领鸡蛋加餐：E 宝一口气送 13 款小游戏，11 月 9 日凌晨截止
这次赛博领鸡蛋加个餐：Epic 商店有 13 款小游戏正在免费领取，全部来自同一家厂商 Yash Futur 这次赛博领鸡蛋加个餐：Epic 商店有 13 款小游戏正在免费领取，全部来自同一家厂商 Yash Future Tech Solu
玩家注意：《妮姬》PC 客户端遭供应链投毒
《胜利女神：妮姬》（Goddess of Victory: NIKKE）国际服 PC 客户端遭遇供应链投毒攻击。黑客篡改了游戏启动器从官方 CDN 加载的 JavaScript 文件，导致玩家正常启动游戏时，就可能在不知情的情况下运行远程控
闲置安卓手机跑 Docker？
闲置 Android 手机，除了塞抽屉里，还可以运行 Docker！这是 @BHznJNs 同学在论坛带来的新玩具：termux-containers，原文：https://meta.appinn.net/t/topic/94920term
从一场新闻发布会看“十五五”时期人工智能安全治理方向
11月3日，国家发展改革委召开奋进“十五五”系列首场新闻发布会，介绍培育壮大新动能有关情况。在这场发布会上，国家发展改革委创新和高技术发展司副司长王若蒙、国家数据局政策和规划司司长栾婕分别就人工智能有序发展、健全数据要素基础制度等方面介绍“
BinaryAI 支持本地 Agent 调用：把云端二进制安全带进日常工作流
BinaryAI 最新支持通过 Skill 接入本地 Agent。无需在本机搭建完整的二进制分析环境，Agent 即可调用 BinaryAI 完成云端样本分析、检测规则编写与批量验证等指定工作，并将结果继续用于代码开发和结论沉淀。打开 Wo
因虚假工作面试邀约，币安被盗63亿美元密币
币安称正在继续调查此次入侵，并已引入独立安全公司审查调查结果。 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问
15年前的雷诺汽车 Linux 导航系统软件被破解 可执行任意 root 命令
研究人员不断在更新的车辆中发现同样的模式。 聚焦源代码安全，网罗国内外最新资讯！作者：Tushar Subhra Dutta编译：代码卫士安全研究员Rasmus Moorats发现，他可在2014款雷诺Latitude的导航单元上以root
十年以后，我用 AI 重新完成了 2016 年的那个项目
2016 — 2026昨晚睡觉前，我突然想起了 2016 年。那一年，我还是一名大学生，正在参加全国大学生电子设计竞赛（省级赛区）。距离现在，已经整整十年了。最近一段时间，我偶尔会看到一些关于 AI 的工程实践。OpenAI、Anthrop
GitHub投毒暗流：上万恶意URL肆意扩散 警惕批量仓库投毒
GitHub投毒暗流：上万恶意URL肆意扩散 警惕批量仓库投毒 自2025年起，火绒威胁情报中心持续监测到一类针对GitHub平台的批量投毒活动。攻击者通过克隆正规项目或批量创建仓库，将恶意zip包植入项目目录，并在README中注入下载链
一句“hi”触发中转站广告：海鸥越狱包如何持久化操控 Codex 输出
Prompt Adware 的技术链路、分发生态与防御排查：免费“增强包”如何同时成为中转服务的引流入口。 AI 安全 · Prompt Adware一句“hi”触发中转站广告海鸥越狱包如何持久化操控 Codex 输出Prompt Adwa
万亿市值，被黑客入侵了几次以后，才开始重视网络安全！
熟悉的剧本 截至目前（2026年11月），OpenAI最新已确认的正式融资估值为8520亿美元（2026年3月），正在进行中的新一轮融资目标估值为约1.25万亿美元。OpenAI十月那次高管会议室被藏了录音设备的事一爆出来，公司里不少前员工
像打补丁一样做代码扫描：一次让审计快60%的硬核优化
90% 的代码其实不用重新分析：我们让代码审计学会了“偷懒” yaklang 的增量编译（incremental compilation）核心是只编译变更文件、复用未变更部分的 IR，并保证审计结果与全量编译一致。本文按"背景与动机