广州图书馆2026年11月活动安排
来广图，11月有新相逢！ 11月活动安排秋染书页纸间相逢广州图书馆秋风漫过羊城，广图11月活动清单上新！把闲散的秋日时光，交付给书页与思想。既有琴音雅集、影像分享、作者对谈，也有科普市集、主题书展，静可品读书香，动可尽兴体验，欢迎走进广图，
最新文章
Claude研究模型生成Linux内核漏洞利用链，实验环境可远程获取Root权限
Anthropic前沿红队团队于10月27日公开一项安全研究：一款尚未对外发布的Claude研究模型，自主生成了针对Linux内核高危漏洞 CVE-2026-98432 的可用EXP。在实验室环境中，该利用链可以实现远程攻击，无需登录、无需
本周招聘专场上线！
技术岗直投 本周招聘专场上线！扫码查看岗位，一键投递0１北京一路无忧科技有限公司高级爬虫逆向工程师薪资30k以上海外网站安全无风险就职地点：北京石景山区首特钢大厦704岗位职责：1.对指定的网站进行网页抓取、数据提取、破解反爬策略；2.负责
SDC2026议题回顾 | Storm: AI审计时代下，Fuzzing还有用吗？
以覆盖反馈驱动模糊测试迭代，探索 AI 审计盲区。 SDC2026议题回顾随着 AI 代码审计能力不断提升，漏洞挖掘正在发生变化。但仅靠阅读源码和推理，真的能够发现所有漏洞吗？对于运行时才会出现的异常状态，以及尚未覆盖的代码路径，传统审计方
嘿嘿，又验证一个
24年在《说说“天鹰”无人机》推测 然后今天看到这个号外 跳转微信打开
本周赛博领鸡蛋（10.30~11.5）：《抱歉我们打烊了》《银河卡丁车》
正在玩 影之刃零 的同学有没有呀，好玩吗？ 正在玩 影之刃零 的同学有没有呀，好玩吗？本周 Epic 送出 2 款游戏：电脑端可领取《抱歉我们打烊了 / Sorry We’re Closed》，手机端可领取《银河卡丁车 / Galaxy K
UEFI 爆出固件漏洞：影响 PXE 网络启动，评分 9.5，已存在 16 年｜CVE-2026-97631
安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重 安全研究人员最近公开了一个存在约 16 年的 UEFI 固件漏洞，编号为 CVE-2026-97631，严重程度评分高达 9.5
币安被黑客攻击：约420亿人民币被转出，有一半已被冻结
省流版本：全球最大数字货币交易所币安确认：大量 ETH、USDT、USDC 等代币被转出，预计受影响约 63 亿美元（约420亿人民币），其中已冻结约 30 亿美元；平台暂时暂停所有充值和提现，并承诺承担全部损失。初步调查认为，事件可能源于
如何确保群晖安全？除了立即升级 DSM，还需要升级套件套件到最新版本
特别提醒除了更新 DSM 系统以外，还需要更新套件到最新版本。群晖刚刚发布公告，确认本次《勒索病毒攻击》事件：恶意攻击者正利用 2024 年 12 月已完成修复的安全弱点（群晖安全公告：Synology-SA-24:20），攻击仍运行旧 D
腾讯TGR：以生成式范式重塑推荐系统
从生成式排序、端到端生成到大模型推理增强，迈向Agentic自进化 作者：李裕东、王云龙、朱俊璋、庞雲升、苏宏阳工业级推荐系统长期依赖"召回–粗排–精排–重排"级联架构，却面临三大结构性瓶颈：模型缺乏规模效应，算力与参数增加
踢馆 | 超空泡鱼雷、攻击机速度选择、门阀世族问题
昨天公告用词非常严厉，再结合金税四期、工资发数字人民币等措施，同时会迎来反偷税漏税、反洗钱走私、反非法交易的高潮。目前看，22年底那篇未公开的文章对趋势的判断仍然准确，错的只有时间进度。---------------问：讲讲超空泡鱼雷吧，看
下一代公司会从哪里诞生？
做了，爽了，够了。 前些天在硅谷，参加了 NUS 组织的论坛。现场挺热闹，基本上问题都围着 AI。现在所有公司都跟互联网脱不开关系，未来所有公司也都会跟 AI 脱不开关系。到那时候，可能就没有什么“AI 公司”了——可能也就除了那几个模型厂
3个正常的MCP工具，10次执行竟有8次泄密
关注智能体链路风险 三个常用的MCP工具，一个抓取网页、一个读取本地文件、一个发送邮件，工具都来自官方，没有一个是恶意的。但把这些工具串进同一次任务，在 10 轮测试中，有 8 轮把本地私有数据送了出去。而用户看到的，始终是正常的搜索结果。
以电商客服为例，看 AgentKit 技能评测如何让 Skill 敢上生产！
一个 95.8 分的 Skill 为什么还不敢上生产？ Skill 写好、跑通之后，如果回答不好下面三个问题，也很难大规模应用到生产环境当中：它到底好不好用？ Agent 表面上完成了任务，但得出的结论可能会违反业务规则；出现这类问题，系统
已复现 | Linux kernel TCP UAF（CVE-2026-98432）
点击查看漏洞详情 漏洞概况10月27日，Anthropic公开披露其AI模型针对Linux内核IPv4 TCP协议栈UAF漏洞（CVE-2026-98432，CVSS 9.8）成功构建出RCE利用链（root权限），此漏洞影响Linux 4