软件漏洞
科技人工智能
网络安全漏洞激增，AI加速漏洞发现与利用
一个存在22年的网络安全漏洞在短短两天内被AI检测出来，随后黑客攻击尝试大幅增加。这个被称为PHP2Shell的漏洞预计影响全球70%以上的互联网网站。Calif公司和Wiz公司分别利用AI前沿模型发现了两个PHP远程代码执行漏洞，其中一个PHP漏洞在2024年就已被发现但长期未被重视，直到大语言模型能够将理论漏洞转…
科技数码硬件
微软确认Win11 26H2更新导致游戏应用崩溃 KB5124010存在音频解码缺陷
微软确认Windows 11的26H2更新中包含的KB5124010补丁存在严重的AC-3音频解码问题。该缺陷导致依赖系统内置音频解码的游戏和应用崩溃，影响范围涵盖Windows 11的24H2、25H2和26H2三个版本。受影响的应用包括游戏、媒体播放器和生产力工具，而问题组件msmpeg2ac3dec.dll仅存…
科技人工智能
技术人士批评AI行业过度炒作与安全研究失焦
一位技术工作者在评论文章中指出，当前AI行业存在严重的失焦问题，尽管AI公司投入巨资参与漏洞研究项目并发现了数千个新漏洞，但这些努力并未真正提升整体安全水平。作者认为，真正的瓶颈并非漏洞发现本身，而在于补丁的实际部署。他主张将这些工程资源转向基础防御工作，包括资产清单建立、自动化更新和攻击面枚举等更具实际价值的领域。
科技半导体
密码学专家力推ECC+PQ混合方案 以应对后量子算法的软件缺陷风险
一位密码学专家通过分析软件漏洞数据，论证在后量子密码部署中保留椭圆曲线密码（ECC）层优于单独使用后量子（PQ）算法。这位专家自2016年起就开始推荐ECC+PQ的混合方案，并于2024年提出"始终从ECC升级到PQ+ECC而非抛弃ECC层"的核心规则。