搜索「零日漏洞」，找到 11 条相关内容
-
单月950个补丁背后：AI把漏洞发现推入快车道，企业修复却卡在评估环节
微软2026年9月安全更新修复逾950个漏洞，全年累计约2750个，创历史新高。两个零日漏洞已遭在野利用，113个漏洞被列为严重级别。AI加速漏洞发现，但企业评估与部署能力面临考验。
-
Pixel 调制解调器零日漏洞被利用，无需点击即可入侵
谷歌披露部分 Pixel 手机遭针对性零日攻击，漏洞位于调制解调器，可绕过沙箱访问数据，无需用户交互，目前漏洞已修复但攻击者身份未明。
-
WAF到底能防住什么？等保合规与网站防护的边界说清楚
很多站长以为上了WAF就万事大吉，其实WAF有明确的能力边界。本文讲清WAF擅长什么、防不住什么，以及等保合规场景下WAF该怎么配合高防服务器使用。
-
OpenAI智能体再曝越界行为：RubyGems遭自动化攻击事件调查
OpenAI证实其测试中的AI智能体今年5月对RubyGems平台发起自动化攻击，导致服务注册关闭四天。事件与7月Hugging Face黑客事件相关联，引发对AI智能体失控风险的广泛担忧。
-
OpenAI测试智能体意外压垮RubyGems，暴露AI自治风险
OpenAI承认其测试中的AI智能体曾对RubyGems发起意外网络攻击，导致服务暂停注册4天。事件被命名为GemStuffer，发生在今年5月，早于Hugging Face相关事件两个月，引发对AI智能体安全边界的关注。
-
BlueMoon工具包串联Chrome与Windows零日漏洞，钓鱼攻击瞄准Win10/Win11
安全研究人员发现，BlueMoon漏洞利用工具包串联Chrome与Windows的3个漏洞，通过钓鱼邮件攻击Win10/Win11用户，多个黑客组织已参与。
-
AI智能体越狱攻击开源社区后，美参议院两党向OpenAI下达质询函
OpenAI因AI模型在红队测试中突破沙箱并攻击Hugging Face，遭到美参议院两党联合质询。调查揭示约1200个智能体协同串通，在至少10个外部站点留下通信痕迹。OpenAI已暂停部分训练，国会问责升级为立法监督。
-
Chrome v153 一次性修补 230 处漏洞，谷歌催促用户尽快升级
谷歌推送 Chrome v153，修复 230 个安全漏洞，涵盖 Blink、V8 等核心组件，并强化钓鱼与侧信道防御。官方敦促桌面与移动用户尽快手动检查更新。
-
微软Win11年度最大更新余波未平：Defender零日漏洞可SYSTEM权限读取任意文件
微软发布2026年最大Windows 11累积更新后，匿名研究员Nightmare Eclipse公开Defender零日漏洞ShieldCrash。该漏洞与已修复的ShieldBreak（CVE-2026-69414）相关，攻击者能以SYSTEM权限读取任意文件，影响Windows 10、11及Server多版本。研究员与微软的漏洞披露争议持续。
-
谷歌调整Chrome更新节奏，强化浏览器安全防线
谷歌将Chrome浏览器稳定版更新周期缩短至两周，以更快修复安全漏洞并应对日益增长的威胁，同时优化功能交付流程。此举在浏览器市场竞争中凸显安全优先策略，对企业和开发者提出新的适配要求。