【风险提示-已复现】天融信关于OpenSSH musl密码认证绕过漏洞CVE-2026-123158的风险提示
天融信阿尔法实验室监测到OpenSSH修复了一个密码认证绕过漏洞CVE-2026-123158，该漏洞被称为sshole。影响由musl libc编译的OpenSSH，远程未授权攻击者无需任何有效凭据即可通过SSH密码认证登录仅允许密钥登录
最新文章
当屏幕看见自己：自指实验之夜 | 自指与AI读书会集智线下场+电影+晚间自指实验
2026年11月7日（周六）14:00-16:00分享 导语你有没有想过，让一台摄像机亲眼“看见”它自己？20年前，集智俱乐部曾做过一个神奇实验：把一台摄像机的视频输出实时反馈到电视屏幕上，再用摄像机实时拍摄屏幕上的画面。屏幕里显示的不是别
AI时代的数学发展：数学研究的新范式｜AI for Math读书会第二季第6期
2026年11月8日（周日）10:00-12:00分享 导语人工智能如何改变数学研究的方式与范式。本期为AI for Math读书会第二季第6期，北京大学生物医学前沿创新中心博士朱韬宇将梳理大模型、强化学习与数学智能体的技术基础，看AI如何
生物的时间之箭：缠结的层级结构、自指与跃迁——《物理学杂志·复杂》全文翻译
缠结层级、自我建模与开放式元模拟，重释重大演化转变的计算逻辑 导语生命演化并不只是从一组既定的可能性中筛选答案。生命起源、真核细胞形成以及多细胞生命的涌现等重大演化跃迁事件还会改变演化过程中什么信息能够被编码、复制和实现。Prokopenk
OpenSSH sshole 密码认证绕过漏洞（CVE-2026-123158）风险通告
OpenSSH（musl libc 环境）披露 sshole 密码认证绕过漏洞（CVE-2026-123158），远程攻击者可借超长密码绕过认证。 概述OpenSSH 是一款基于 SSH 协议的连接工具。腾讯云安全中心监测到，OpenSSH
【开源报告】美国国家叙事情报中心深度调研
国家叙事情报中心（NCNI，The National Center for Narrative Intelligence）是一个成立于 2023 年的美国机构，自称是"美国在理解与塑造信息如何影响认知、决策与安全方面的枢纽"，通过政府、产业
![A股奇迹日，继续加仓！ [2026.11.6]](/uploads/articles/20261106/e9b9a6853b70146f850d4429f6af7664.jpg)
A股奇迹日，继续加仓！ [2026.11.6]
2026年11月6日 星期五 我的私人日记：【第6期定投】天弘食品饮料 001631 不加华夏信创产业 022385 加3K招商中证电池 016019 不加国泰中证机床 017472 加3K富国双创50 013314 加3K【投机】天弘中证
【漏洞通告】OpenSSH musl 密码认证绕过漏洞
2026年11月6日，深瞳漏洞实验室监测到一则OpenSSH组件存在绕过认证漏洞的信息，漏洞威胁等级：严重。 漏洞名称：OpenSSH musl 密码认证绕过漏洞(SF_2026_46117)组件名称：OpenSSH影响范围：7.3p1 &
黑客利用 PHP2Shell 漏洞组合攻击 Palo Alto Networks 防火墙，25 台服务器遭入侵
攻击者借助 AI 工具实施攻击，目标涉及美国政府相关系统，利用 PHP2Shell 与 Linux 内核提权漏洞组合获取最高权限。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。根据网络安全公司 Dream 和 Palo
OSRC平台规则更新公告：多项奖励标准更新，11月6日起正式生效
奖励范围、业务收取范围均有调整 OSRC平台规则更新公告多项奖励标准 11月6日起正式生效由于运营策略调整，OSRC对平台部分规则进行了新一轮的更新与调整优化。本次更新涉及移动应用漏洞评分奖励范围、终端与 IoT 奖励范围、终端机型范围更新
《2026 阿里巴巴 AI 向善行动报告》发布！
今年，是我们连续第二年发布 AI 向善行动报告。AI 的发展，需要的不只是更强的模型，还有让技术长期为人所用的条件：社会可接受、环境可承载、经济可持续。服务值得信任，资源消耗可承受，创造的价值能够支撑持续投入，向善才不会停留在短期目标。报告
OpenAI 推出 GPT 6 Cyber：强化漏洞挖掘能力，升级安全边界管控机制；国家安全部披露一起利用恶意链接精准定位他人的案件| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览国家安全部披露一起利用恶意链接精准定位他人的案件DNSFilter 报告：AI 安全预算上涨，实际管控效果存在显著落差OpenAI发现GPT-6 Astra在内部红队测
策略变更从2.5天到30分钟：NetSecOps怎么让网络和安全不再扯皮
简单讲，就是让网络团队和安全团队别再各干各的了。以前是网络管连通性，安全管防护，两边工具不通、数据不通、流程也不通，出了问题就开始扯皮、等待、重复排查。NetSecOps 就是要打破这种割裂状态。 点击蓝字 关注我们NetSecOps 是什
第八波抽奖免费送又又来啦！
第八波抽奖活动 这次奖品有三台全新的和一台已经拆过机的“4+2” 洪亚威视2.5G交换机。2026年下半年双11无线路由器选购攻略抽奖方式：活动时间：11月6日10:59至11月7日10:00。设定幸运值0.34元，在活动时间结束之前，肯定
【原创】瞄准国内某西南省份:多款国产小型软件更新供应链攻击行动披露
恶意更新包校验受害者地理位置、定向云南省目标；DoH TXT 记录作死信箱下发 C2 配置，.NET 植入体插件化内存加载不落盘——投递机制、武器组件、C2 架构与同源判据完整披露。 【原创】供应链安全 · 威胁情报瞄准国内某西南省份：多款