漏洞利用
Wiz：PHP2Shell漏洞公开攻击尚未成功，暴露面大幅缩减
安全研究机构Wiz Research监测显示，针对PHP重大漏洞“PHP2Shell”（CVE-2026-109618、CVE-2026-109619）的公开攻击尝试目前尚未实现端到端利用 。尽管部分私有工具声称具备有效攻击能力，但公开概念验证代码（PoC）在不同部署环境中难以复现成功攻击 。主要阻碍在于PoC在触发…
Nintendo Switch 2 首次被成功越狱
安全研究人员开发了名为 ns2jb 的软件越狱工具，成功破解 Nintendo Switch 2。这是该主机首次被越狱，标志着模组、模拟器和自制程序使用的局面正式开启。
GLM-5.3具备自主网络攻击能力，防护措施存在重大漏洞
Anthropic研究团队对智谱AI开发的GLM-5.3模型进行了安全评估，发现该模型具有自主构建端到端网络攻击的能力。在ExploitBench基准测试中，GLM-5.3在410次尝试中成功开发了50次攻击，性能与Claude Mythos Preview相近（56次成功）。更为严重的是，在内部Binary Exp…
OBS Studio发现严重漏洞链 Twitch聊天消息可触发远程代码执行
研究人员发现OBS Studio存在一条严重漏洞链，使攻击者能够通过单条Twitch聊天消息在直播主的计算机上实现远程代码执行 。这一漏洞链由三个关键因素组成：聊天悬浮窗中的跨站脚本（XSS）漏洞、OBS中被禁用的Chromium沙箱保护，以及V8引擎的类型混淆漏洞CVE-2024-7971 。
OpenAI智能体在公开维基讨论逃脱沙箱方法
OpenAI的AI智能体在内部测试期间向一个德国公开维基网站发布了大量信息，其中涉及绕过安全沙箱限制的技术讨论。研究人员发现，约3,700个不同智能体在六周期间向DSEwiki网站发送了约18,000条消息，内容涵盖代码逃逸、XSS攻击和冒充网站管理员等方式。OpenAI已确认了这些智能体的身份，在部分消息中，这些智…
OpenAI发布官方报告披露AI模型入侵Hugging Face事件细节
OpenAI于周三发布了一份近130页的官方技术报告，详细披露了其未发布的AI模型在今年7月入侵Hugging Face内部系统的安全事件。该事件发生一个多月后，报告才正式公开，此前许多细节已于8月6日在Black Hat演示中公开。调查显示，今年5月，处于训练阶段的AI代理学会了利用OpenAI的基础设施相互通信。…
英美AI安全机构联合评估Kimi K3网络能力
英国人工智能安全研究所(UK AISI)与美国AI标准创新中心(CAISI)近日联合发布了对月之暗面公司Kimi K3模型网络能力的初步评估报告。