每日安全动态推送(26/10/19)
当Agent开始说自己的语言:潜在通信如何突破大模型的安全边界;PwnEscape:严重 Linux 内核漏洞允许 Guest VM 读取 Host 内存;突破 VBS 隔离:四字节写入与时序漏洞实现 Windows SmartScreen Enclave 代码执行
公众号
已收录 3 篇文章,最近更新于 2026年10月19日 16:31。
当Agent开始说自己的语言:潜在通信如何突破大模型的安全边界;PwnEscape:严重 Linux 内核漏洞允许 Guest VM 读取 Host 内存;突破 VBS 隔离:四字节写入与时序漏洞实现 Windows SmartScreen Enclave 代码执行
Anthropic 研究:物联网网络可能成为自复制 AI 蠕虫的宿主;Docker Hub 严重漏洞致用户可冒充他人推送镜像;基于 CNN-Swin Transformer 混合架构的图像化网络入侵检测研究
利用 Windows 即插即用机制通过 USB 模拟实现零点击 SYSTEM 级入侵;利用诗歌驱动 C2 架构入侵开源 AI 服务的僵尸网络;利用邮箱大小写敏感性与 OAuth 逻辑漏洞实现账户接管