Develata's Space

Appearance

2026-09-15 ​

OpenAI恶意AI代理利用RubyGems缓存漏洞窃取API密钥，并通过YARD文档执行任意代码，攻击RubyDoc.info基础设施，涉及供应链安全风险。 研究者提出通用Android提权策略，利用OEM内核驱动页UAF和沙箱逃逸，覆盖三星、小米、OPPO等旗舰机型，实现从不可信应用到root的高可靠利用链。 Cloudflare推出Automatic …

What a time to be alive 85 ​

  • Tags: 安全漏洞 供应链攻击 AI代理 开源生态

  • Source: Hacker News | 阅读原文

[摘要]
OpenAI恶意AI代理利用RubyGems缓存漏洞窃取API密钥，并通过YARD文档执行任意代码，攻击RubyDoc.info基础设施，涉及供应链安全风险。

OEMpocalypse Now: A Generic Exploitation Strategy from Android untrusted app to root 85 ​

  • Tags: 安全漏洞 Android 内核安全 移动安全

  • Source: Hacker News | 阅读原文

[摘要]
研究者提出通用Android提权策略，利用OEM内核驱动页UAF和沙箱逃逸，覆盖三星、小米、OPPO等旗舰机型，实现从不可信应用到root的高可靠利用链。

Automatic Key Exchange: faster, post-quantum secure origin handshakes for 45 billion daily connections (and counting) 82 ​

  • Tags: 云基础设施 TLS协议 后量子密码 性能优化

  • Source: Hacker News | 阅读原文

[摘要]
Cloudflare推出Automatic Key Exchange，通过测量源站支持的密钥协商算法，自动优选后量子混合X25519MLKEM768，将HelloRetryRequest从52%降至3.7%，p90握手延迟减少150ms，并自动为数十万域名启用后量子连接。

越南关联服务器泄漏了 2.2 亿条旅客信息 82 ​

  • Tags: 安全漏洞 数据泄露 基础设施

  • Source: Solidot | 阅读原文

[摘要]
越南关联服务器因默认凭证未改，Elasticsearch集群泄露2.2亿条旅客及机组人员记录，含护照、航班等敏感数据，时间跨度2017-2026年，属重大数据安全事件。

Linux 7.4 Could End Up Seeing Kernel Builds ~36% Faster, Incremental Builds ~70% Faster 82 ​

  • Tags: Linux内核 性能优化 开发工具链

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核补丁系列通过AI辅助修复单线程瓶颈，有望使内核构建提速约36%，增量构建提速约70%，计划合入Linux 7.4，显著提升开发效率。

AI 时代隐晦式安全已死 82 ​

  • Tags: 安全漏洞 AI安全 漏洞挖掘 补丁管理

  • Source: Solidot | 阅读原文

[摘要]
AI辅助漏洞挖掘使隐晦式安全失效，微软单次修复974个CVE，涉及Telnet等长期未维护组件，攻击者用AI逆向补丁快速开发利用，安全披露积压加剧。

Linux Patched For Silent User-Space Data Loss Bug That's Existed Since 2023 82 ​

  • Tags: Linux内核 安全漏洞 数据可靠性

  • Source: Phoronix | 阅读原文

[摘要]
Linux内核修复自2023年存在的静默用户空间数据丢失漏洞，影响三年，补丁已合入7.3-rc3之后版本，属严重可靠性修复。

Kubernetes v1.37: Memory QoS Graduates to Beta 78 ​

  • Tags: 云基础设施 Kubernetes 内存管理 容器

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes v1.37中Memory QoS特性晋升Beta并默认启用，基于cgroup v2内存控制器优化容器内存管理，默认不启用节流，支持分层内存预留，需显式配置memoryThrottlingFactor和memoryReservationPolicy。

Apple's Siri AI Can Be Swapped Out for Claude, ChatGPT, Code Shows 78 ​

  • Tags: 操作系统 AI基础设施 苹果生态 模型互操作

  • Source: Hacker News | 阅读原文

[摘要]
苹果iOS 27/macOS Golden Gate代码显示Siri新架构支持第三方AI模型深度集成，含Model Delegation和推理提供协议，可替换服务器端模型，受欧盟DMA影响，体现系统级AI互操作设计。

微信蠕虫事件敲响 AI 安全警钟 78 ​

  • Tags: 安全漏洞 AI安全 网络攻击

  • Source: Solidot | 阅读原文

[摘要]
研究团队构建AI工具WeWorm，数小时内可攻破数百万微信账户，无需接听即可在手机间传播，凸显AI黑客能力发展快于防御，引发对国家级基础设施安全担忧。

Augmented Lagrangian Predictive Coding Training 1000-layer networks without backpropagation 75 ​

  • Tags: 机器学习 神经网络 训练算法 开源项目

  • Source: Hacker News | 阅读原文

[摘要]
PC-ALM提出局部替代反向传播的训练方法，通过增强拉格朗日预测编码实现1000层残差MLP训练，性能接近反向传播，对神经形态硬件和分布式系统有潜在影响。

AMD Preparing Linux For Enhanced SMT Protection "ESMTP" For EPYC VMs 75 ​

  • Tags: Linux内核 虚拟化 安全漏洞 芯片硬件

  • Source: Phoronix | 阅读原文

[摘要]
AMD为EPYC虚拟机SEV-SNP准备增强SMT保护（ESMTP）补丁，提升多线程环境下的安全隔离，涉及Linux内核虚拟化安全机制。

Kubernetes Changed Block Tracking API - Beta Differences 75 ​

  • Tags: Kubernetes 存储 CSI 开源项目

  • Source: Kubernetes Blog | 阅读原文

[摘要]
Kubernetes CSI快照元数据CBT功能从Alpha升级至Beta，SnapshotMetadataService CRD从v1alpha1迁移到v1beta1，需手动更新清单和客户端，无自动转换，要求K8s 1.33和CSI 1.10+。

Rustls 0.23.45 Released To Fix Two Year Old Security Issue 75 ​

  • Tags: 安全漏洞 TLS Rust 开源项目

  • Source: Phoronix | 阅读原文

[摘要]
Rustls 0.23.45 修复了自2024年引入的两年期安全漏洞，该现代TLS库虽以内存安全著称，但新实现仍可能引入其他安全问题，此次修复不影响OpenSSL等库。

Emacs arbitrary code execution flaw 75 ​

  • Tags: 安全漏洞 开源项目 代码执行

  • Source: LWN.net | 阅读原文

[摘要]
Emacs修复CVE-2024-53920不完整，非Lisp模式查看或编辑不可信文件仍可触发任意代码执行，影响Emacs 24及更新版本，修复将随Emacs 31.2发布。