Develata's Space

Appearance

2026-10-21 ​

AOMEI Backupper更新服务器遭供应链攻击，攻击者短暂篡改推广与通知配置文件，绕过校验分发CROSSROAD下载器与SHINYROAD后门，三次暴露窗口共约21分钟，影响多国多行业，已归因UNC7017。 DeepSeek开源生产级推理框架DeepInfer，支持V4.1-Flash，含FlashMLA/DeepGEMM/DeepEP优化内核、DS…

Hackers hijack AOMEI update servers to secretly spread malware 88 ​

  • Tags: 供应链攻击 恶意软件 安全漏洞 Windows

  • Source: BleepingComputer | 阅读原文

[摘要]
AOMEI Backupper更新服务器遭供应链攻击，攻击者短暂篡改推广与通知配置文件，绕过校验分发CROSSROAD下载器与SHINYROAD后门，三次暴露窗口共约21分钟，影响多国多行业，已归因UNC7017。

GitHub - deepseek-ai/DeepInfer: DeepInfer: High-performance, large-scale inference framework for DeepSeek models · GitHub 85 ​

  • Tags: 推理框架 性能优化 AI基础设施 DeepSeek

  • Source: Hacker News | 阅读原文

[摘要]
DeepSeek开源生产级推理框架DeepInfer，支持V4.1-Flash，含FlashMLA/DeepGEMM/DeepEP优化内核、DSpark置信度调度验证、SWA有界重放、零开销异步批调度及批量不变推理，面向NVIDIA SM100与昇腾950。

OpenBSD 8.0 85 ​

  • Tags: 操作系统 OpenBSD 内核 RISC-V

  • Source: Hacker News | 阅读原文

[摘要]
OpenBSD 8.0发布，amd64内核虚拟地址空间扩至512G，arm64新增休眠支持，riscv64支持向量扩展与高级中断架构，sparc64切换LLVM工具链，并更新DRM至Linux 6.18.53。

How abliterated models can get you pwned 82 ​

  • Tags: AI安全 模型后门 供应链攻击 权重篡改

  • Source: Hacker News | 阅读原文

[摘要]
研究揭示abliterated开源模型可被植入后门，通过权重编辑隐藏远程载荷触发，低成本实现且现有评估难以发现，已在1.5B至7B模型及Codex CLI上验证，对AI供应链安全构成实质威胁。

France's Supermarket Fridges Were Vulnerable Online for Months 82 ​

  • Tags: 安全漏洞 工控安全 供应链攻击 基础设施

  • Source: Hacker News | 阅读原文

[摘要]
法国数百家超市制冷控制器遭网络攻击，被远程强制除霜致设备过热起火。扫描显示法国暴露的Danfoss StoreView仪表盘占全球53%，85%存在已知漏洞，多数暴露超半年，攻击仍在持续。

Bryan Steele :flan_beard:: "I think it's about time for some #OpenBSD #80HYPE…" - BSD Network 82 ​

  • Tags: 操作系统 编译器 驱动开发 虚拟化

  • Source: Hacker News | 阅读原文

[摘要]
OpenBSD 8.0 将 Clang/LLVM 22 设为默认编译器，sparc64 架构完成切换；DRM 图形栈更新至 Linux 6.18，支持 Intel Arc A 系列；vmm 支持 64 vCPU SMP 虚拟机，并新增 WiFi 驱动与加速交换加密。

WordPress SEO plugin Rank Math compromised to backdoor websites 82 ​

  • Tags: 供应链攻击 安全漏洞 WordPress 恶意软件

  • Source: BleepingComputer | 阅读原文

[摘要]
Rank Math PRO插件官方下载渠道遭供应链攻击，11小时内分发的3.0.123版植入后门，可窃取数据库凭据、云密钥并创建管理员账户，已发布3.0.124修复版。

Blocking Identity Resolution Infrastructure 82 ​

  • Tags: 浏览器引擎 隐私保护 网络追踪 Apple

  • Source: WebKit Blog | 阅读原文

[摘要]
Apple在iOS/iPadOS/macOS/visionOS 27中，Safari与WebKit在域名层面阻断身份解析基础设施的网络访问，防止第三方通过邮箱收集跨站追踪，属隐私保护重大机制升级。

Chips and Cheese 82 ​

  • Tags: 芯片架构 互连设计 性能优化 Nvidia

  • Source: Chips and Cheese | 阅读原文

[摘要]
Nvidia Vera服务器芯片采用第二代可扩展一致性架构（SCF），以网格拓扑连接双核CSN节点，配备1024位LPDDR5X接口和164MB L3缓存，带宽达1.228TB/s，内存延迟在负载下仍低于200ns，优于DDR5平台。

Inside Prometheus: Meta’s Journey to a Gigawatt-Scale Supercluster 82 ​

  • Tags: AI基础设施 GPU集群 超算 液冷

  • Source: Meta Engineering | 阅读原文

[摘要]
Meta公布千兆瓦级超算集群Prometheus：首阶段已建成，规划约百万GPU，采用GB200 NVL72与Vera Rubin平台，闭环液冷，预训练goodput超85%、RL超90%，MTBI约5.4万GPU小时。

boredhackerblog 82 ​

  • Tags: 安全漏洞 远程代码执行 Plex 威胁情报

  • Source: Hacker News | 阅读原文

[摘要]
Plex Media Server 多个漏洞被链式利用实现远程代码执行，已出现野外攻击，攻击者部署挖矿木马。文章提供漏洞利用代码、检测流量包及攻击者IP和文件哈希等IOC。

'OpenBSD 8.0: released Oct 20, 2026' - MARC 78 ​

  • Tags: 操作系统 OpenBSD 内核 RISC-V

  • Source: Hacker News | 阅读原文

[摘要]
OpenBSD 8.0发布，amd64内核虚拟地址空间扩至512G、arm64新增休眠支持、riscv64支持向量扩展与高级中断架构，并切换sparc64至LLVM工具链，体现系统底层架构持续演进。

Linus Torvalds' AI Code Improved: Huge Performance Wins With Reworked Code 78 ​

  • Tags: Linux内核 性能优化 AI辅助开发

  • Source: Phoronix | 阅读原文

[摘要]
Linus Torvalds用AI生成的Linux内核页缓存读取优化代码，经Meta工程师Kiryl Shutsemau重构后，在多线程小文件读取场景下性能提升显著，验证了AI辅助内核开发的工程价值。

Hands Off: Detecting Model Weight Tampering | Stealthium 78 ​

  • Tags: AI安全 GPU安全 模型篡改 运行时检测

  • Source: Hacker News | 阅读原文

[摘要]
本文介绍ROME模型权重篡改攻击，通过恶意Python模块在GPU内存中修改权重，绕过传统主机安全工具；并展示运行时传感器关联CUDA内核启动与Python调用栈来检测此类攻击，提出AI运行时安全新方向。

F5 releases out-of-band patches for critical NGINX vulnerabilities 78 ​

  • Tags: 安全漏洞 NGINX 代码执行

  • Source: BleepingComputer | 阅读原文

[摘要]
F5发布NGINX紧急安全补丁，修复三个可致远程代码执行或DoS的严重漏洞，涉及HTTP/3模块和map指令，存在堆溢出及释放后使用风险，并给出缓解措施。