行业雷达
2026-11-05 · 08:30（北京时间）进行中 · 跨天推进
同一事件多日持续报道 · 近 7 天筛选可左右滑动查看全部
OpenAI通过自动化漏洞研究链路发现1724个Linux内核漏洞，其中948个可导致无权限用户获取root最高权限。
法国公共血液服务机构法国血液中心（EFS）确认，其三个场地的冷库监控与控制系统成为11月2日黑客‘升温攻击’的间接目标。幸运的是，该机构的监控和报警系统迅速识别异常并采取措施，没有任何样本或血液制品受到影响。
币安披露其系统遭朝鲜黑客通过伪造招聘面试和恶意下载渗透，导致63.4亿美元资产被盗，FBI与区块链调查机构指出该行为旨在资助朝鲜核武器计划。
英特尔下一代Nova Lake-S处理器新增90℃温控机制，当温度超过90℃时，CPU核心最高频率将被限制在5.1GHz，且用户无法手动调整温度阈值。
尽管AI驱动的网络威胁备受关注，但微软报告指出黑客仍利用Teams软件进行社会工程攻击，通过冒充IT或帮助台人员诱骗员工授予远程访问权限。
Rasmus Moorats 购买了一辆2014年款雷诺Latitude，前车主提到汽车可能需要SD卡来更改时钟时间，尽管他觉得这不太可信。
General Motors 宣布召回超过 67,000 辆 Cadillac 和 Chevy 电动汽车，原因是刹车软件存在缺陷，可能导致临时制动失效。
AT&T 的智能家庭安全系统现在与 Gemini for Home 集成。该公司表示，其 Connected Life 系统是首个与 Google Home Premium 集成的家庭安全产品，可提供一系列 Gemini 驱动的功能，包括总…
研究人员周三表示，可能与俄罗斯政府有关的黑客利用已修补的iOS和Android漏洞，试图入侵多个网站的访问者，其中包括一个庆祝美国宪法签署250周年纪念的网站。攻击者针对其他网站，许多与俄罗斯对乌克兰的战争有关。当iPhone或Androi…
Claude Code 2.1.318 修复了 claude -p 在 API 响应被截断时错误报告为成功的 bug，并添加了登录剩余天数的提示。
NASA的Swift太空望远镜重新进入地球大气层，伤亡风险比预期高出五倍。这可能是由于太空环境的复杂性导致的。
韩国游戏《胜利女神：新的希望》的PC启动器被恶意代码篡改，通过窜改官方JavaScript文件实现。攻击导致用户信息泄露及加密货币钱包数据被盗。
一架直升机在美国佛罗里达州迈阿密附近坠毁，造成一人死亡、两人受伤。初步信息显示，直升机可能在执行摄影飞行任务。事故原因正在调查中。
Surfshark 报告显示，2026年第三季度全球数据泄露账户数达到1.218亿，较上一季度增长13.2%。英国数据泄露量超过法国，成为欧洲数据泄露最严重的国家。乌克兰从第47位跃升至全球第6位，三个月内泄露260万个账户。美国仍占全球数…
新加坡航空公司确认因旅行技术提供商Amadeus系统漏洞导致46,000条客户预订记录被窃取，包括乘客详情、行程和部分护照信息。多家航空公司受到影响，引发旅客对钓鱼和身份欺诈的担忧。
也门胡塞武装称，在过去24小时内，沙特主导的联军对也门多个省份发动了104次空袭和导弹袭击，造成数十人伤亡，其中大多数为妇女和儿童。自新一轮军事升级以来，沙特对也门发动的空袭和导弹袭击总数已达4136次。
Hackers stole $6.3 billion from Binance wallets, starting with a fake Homebrew install on Mac.
黑客在长达数月的攻击中窃取了DreamHost客户的电子邮件和凭据，导致系统 outage 并重置部分客户密码。
以军与以色列国家安全局发表联合声明，称以军1日对加沙城发动空袭，打死哈马斯军事情报部门行动主管阿布·赛义德。他曾扣押以色列人员，多年担任哈马斯内部高级职务。
法国内政部长宣布，在11月5日全国示威活动期间，将部署7万名警察和宪兵。安保力量配置与10月31日完全相同。巴黎方面，工会联合会申报的示威路线因靠近权力机构所在地存在安全风险，政府决定禁止该路线。
通过20次追踪发现工作目录对AI代理性能的影响，证明环境是输入并能显著增加处理跨度。
BSI TR-02102-1、NIS-2及德国相关法规要求2026年起必须采用后量子加密算法（如ML-KEM-768），2031年前禁止使用经典RSA/DH/ECDH。OpenSSH 9.9和OpenSSL 3.5需验证其是否符合该标准。
JWT 是一种广泛使用的认证数据传输格式，因其紧凑格式和无需每次请求都查询数据库即可验证身份的能力而受到青睐，但同时也使应用程序暴露于可能危及安全漏洞中。本文解释了 JWT 是什么，描述了五个最常见的安全缺陷，并提供了避免这些缺陷的具体建议…
简述决策。企业AI助手在检索时强制执行权限，但权限变更可能在助手检索内容、放入对话状态、生成答案或缓存摘要后进行。对于多用户助手，授权问题必须包括请求者、每个预期答案接收者、检索的内容、当前对话状态及任何衍生缓存。检查内容使用或披露边界处的…
轮换生产API密钥并设置重叠期，同时单独审计自动充值或后付费计费。开发者工具服务中，决定因素是财务和事件响应者能否在过渡期间重建访问和支出链，而不会中断合法流量。
收到陌生设备登录提醒后，应优先保护邮箱安全，终止入侵会话，修改密码，启用双因素认证，并检查异常交易。