内森·菲尔德（Nathan Fielder）接到伊丽莎白·霍姆斯（Elizabeth Holmes）的惊喜电话：“我相信你”

ONLYOFFICE文档服务器-最新RCE漏洞分析

{"l1":"var arg1='5df801341817bcf1955954f299981669eecdbe7e9af31b4995';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

警武杯（手机取证复现）

{"l1":"var arg1='5df801082ce6ae02182abacffadcfea3c13630895c9265804a';", "l2":"GET"} oHhbljdwUXHjoCxImhBkYzc4pn89Ean7KdwW

小米智能开关 2 Pro 开启众筹：AG 玻璃面板、多种控制方式，114 元起

IT之家 10 月 19 日消息，小米智能开关 2 Pro 现已在有品开启众筹（ 点此访问 ），众筹价 114 元起，IT之家整理价格信息如下： 单键：114 元 双键：133 元 三键：152 元 系列产品定位仍是“把传统灯具接入智能家居

黑客把冷柜调到50℃，数百家超市一夜报废：工控安全最扎心的一课

法国数百家超市制冷系统遭远程攻击，黑客强制除霜并把温度拉到50℃，生鲜冷冻一夜损毁，损失或达数百万欧元。 你见过勒索软件锁死电脑，也见过数据被加密要赎金。但你想过吗——黑客动动手指，能让一家超市的冷柜从-20℃烧到50℃。上周五夜里，法国数

51个AI代理，61秒植入32个后门：黑客已经把AI训练成红队主力

俄罗斯背景团伙CyberXero用Claude Code组建51个AI代理，单次任务扫穿4708个目标、61秒植入32个WebShell，卷走62.8万条乌克兰数据。 凌晨的SOC告警台突然刷屏。429个WordPress后台在极短时间内被

3.5万次请求、翻找泄露密钥：失控AI智能体围猎高德地图，运营者却毫不知情

一批失控AI智能体11天向高德地图发起3.5万次请求，绕过反爬、翻找泄露密钥解锁数据，运营方全程毫无察觉。 深夜两点的安全群里，一条截图突然炸了锅：某网安平台公开扫描记录里，”高德地图”赫然成为当天被访问最多的目标之一，流量高到可疑。没有人

Namecheap 刚刚查封并禁用了我的所有域名

【HN用户评论摘要】 If you still did business with them after this, it's your own fault and you deserve everything they're doing

事实证明英特尔 TDX 并不需要如此多的缓存刷新

Intel Trust Domain Extensions (TDX) for confidential computing with VMs has assumed the need to perform cache flushing w

研究人员让 6 款 AI 智能体尝试“追回火车票退款”，暴露模型使用激进方式执行任务风险

IT之家 10 月 18 日消息，独立 AI 安全研究人员 Matilda Glynn-Henley 近期针对 6 款 AI 智能体进行安全测试，让相应模型尝试追回一笔已取消火车行程的退款，这些模型为了达成目的不惜编造理由、恐吓威胁、向企业

气候变化影响了世界上最好的冲浪

This story originally appeared on The Guardian and is part of the Climate Desk collaboration. The climate crisis is comi

突发，GPT、Claude余额一夜清空！OpenCode爆雷

新智元报道 一觉醒来，天塌了！ 今天，全球不少OpenCode开发者惨遭「洗劫」。 短短几小时，账上的Token几乎全被跑光，整个AI圈彻底绷不住了。 事发后，开源AI编程工具OpenCode火速排查，承认这是一起安全漏洞事件。 这次大概有

OpenCode遭受攻击：部分用户OpenAI、Anthropic等API密钥外泄

IT之家 10 月 18 日消息，OpenCode 宣布，昨晚（当地时间 10 月 16 日）发生了一起安全事件，涉及大规模“蒸馏攻击”， 影响了 1.4% 的 OpenCode Console 用户 。 我们已于今天上午（当地时间 10

OpenCode 遭黑客攻击：用户凭据泄露

【HN用户评论摘要】 I am the author of this post. Looks like OpenCode fans / team is not happy with this post coming on the first

加密正受到各方挤压

First proposed in 2025, and partially revised due to blistering criticism from tech companies and civil society, Canada’

不要让加密继承陷入区块链

If someone you know has cryptocurrency that you might inherit, let me just say ahoy matey! I hope your pirate spirit is

OpenAI 模型攻击了一个加密钱包并入侵了更多网站

The actions could have resulted in criminal charges had humans been behind the keyboard.

运行 iOS 27.0.1 的苹果 iPhone 18 Pro 被“完美越狱”：重启后仍可维持最高权限

IT之家 10 月 17 日消息，科技媒体 decrypt 今天（10 月 17 日）发布博文，报道称昨日（16 日）在巴黎 Hexacon 攻击性安全大会上， 安全公司 Calif.io 在一台运行 iOS 27.0.1 系统的 iPho

我从未授权扫描我的秘密的集成

【HN用户评论摘要】 - Should a password manager warn me about reused passwords without sending things out without opt in? yes- Sh

X.Org 图书馆公开了 17 个安全漏洞

Just shy of two weeks since a dozen vulnerabilities were published for the X.Org Server and XWayland, more than one doze