为修复 TP-Link 接入点硬件缺陷而编写的内核漏洞利用程序
一名用户在 TP-Link EAP770 接入点中发现了一个 DMA 缓存一致性漏洞，导致大文件下载损坏。由于制造商拒绝为“停止维护”的硬件提供固件更新，该用户开发了一个内核漏洞利用程序以获取 root 权限，并手动禁用了有缺陷的卸载功能。
阅读全文 →最新解读
PHP Foundation 在关键 RCE 泄露后解决结构性安全故障
PHP Foundation 发布了多项安全更新以修复两个关键的远程代码执行 (RCE) 漏洞，这凸显了其向更专业化的安全组织转变，并减少在涉及高风险补丁时的共识决策模式。
阅读全文 →
Withings 对 Apple Health 同步功能实施订阅付费墙
Withings 已推出一项新政策：在 2026 年 10 月 13 日之后创建的新账户必须支付 Withings+ 订阅费用，才能与 Apple Health 和 Google Health Connect 自动同步数据。
阅读全文 →
恶意软件分析：“Skid”窃密木马通过虚假媒体文件针对 Torrent 用户
一名安全研究人员分析了一款在公共 Torrent 网站上分发的恶意软件，该软件伪装成流行的媒体文件。该恶意软件使用复杂的混淆技术，包括大文件填充和多层加密，旨在窃取浏览器、加密钱包甚至系统级笔记中的凭据。
阅读全文 →:max_bytes(150000):strip_icc()/24-02-WS1726201_Snack-BevStudioShoot2024_Biscoff_KEY_052.JPEG-M-2COURTESYOFDELTA-6b07a5ebf1d548258132b6f640877b35.jpg)
DuckDB 发布 2.0.0 LTS 版本，引入异步 I/O 和 Agent 模式
DuckDB 团队发布了 2.0.0 LTS 版本，这是一次重大的功能更新，引入了面向对象存储的异步 I/O、用于半结构化数据的首选 VARIANT 类型，以及专为 AI 驱动的 CLI 交互设计的“Agent 模式”。
阅读全文 →
Krea 3：专为生产级编辑优化的新型图像模型
Krea 3 是一款专门为高速、生产规模修改而设计的图像编辑模型。与通用模型不同，它专注于仅渲染用户请求更改的特定图像区域，从而显著降低处理时间和成本。
阅读全文 →
恶意 LiteLLM Wheels 注入凭据窃取器和远程后门
在 PyPI 上发现了一个被篡改的 LiteLLM Python 库版本 (1.107.0)，其中包含凭据窃取器和远程代码执行后门。此次攻击的独特之处在于恶意文件是注入到构建好的 wheels 文件中，而非公共源代码仓库。
阅读全文 →
OpenAI 发布 'Patch the Planet' 以协调 AI 驱动的漏洞修复
OpenAI 推出了一个新的框架并承诺投入 10 亿美元，旨在协调全球对 AI 模型发现的关键软件漏洞的应对措施，特别强调了近期在保护 PHP 编程语言方面的协作努力。
阅读全文 →
定向广告如何成为零点击间谍软件的传输管道
一项新的调查揭示了以色列广告公司 Discover-Tech 如何据称充当数字广告生态系统与雇佣型间谍软件供应商之间的桥梁，从而交付“零点击”感染。
阅读全文 →
PHP 在披露严重漏洞之际发布安全更新
PHP 安全团队在披露涉及远程代码执行 (RCE) 的严重漏洞后发布了更新版本 (8.2.35)。此次发布引发了关于披露流程处理以及管理员在保护基础设施时面临的实际挑战的广泛讨论。
阅读全文 →
研究表明 Qwen3-Coder 为美国身份生成的代码安全性较低
Hirundo 的一项案例研究声称，Qwen3-Coder 模型表现出地缘政治偏见，当提示词涉及美国实体时，生成的代码比涉及中国实体时包含更多的漏洞。研究人员声称通过他们称为“西方化”的流程缓解了这一行为。
阅读全文 →
Fortran 标志着科学计算 70 年的传承
Fortran 编程语言正迎来 70 周年纪念，凸显了其在核工程和气候预测等领域的持久作用。为了纪念这一里程碑，气候科学计算研究所 (ICCS) 将于 2026 年 12 月 1 日在英国曼彻斯特举办回顾性研讨会。
阅读全文 →
在 AI 生成代码时代，框架依然重要
随着大语言模型（LLMs）降低了编写代码的成本，一些人开始质疑 Ruby on Rails 等高层框架是否依然具有相关性。一位开发者指出，即使代码由 AI 生成，框架提供的核心结构、安全性以及可预测性依然具有极高的价值。
阅读全文 →
Libreboot 26.10 增加全面 UEFI 支持并扩展 Chromebook 兼容性
代号为 "Ominous Olive" 的 Libreboot 26.10 版本发布，通过采用 EDK2 作为默认 UEFI 负载引入了重大的架构转变。此次更新通过导入 200 多款 Chromebook 模型显著扩展了硬件支持，并实现了与 Windows 10 和 11 等现代操作系统的兼容性。
阅读全文 →