攻击者能够将恶意代码注入到 VS Code 的官方 Claude Code 插件中。
官方的 VS Code 插件 Claude Code（由 Anthropic 提供，下载量达 63 万次）已被检测到存在安全漏洞。攻击者成功地将包含恶意代码的 anthropic.claude-code@2.1.313 版本植入 Open-VSX 目录，该恶意代码可用于远程访问用户系统。目前尚未确认该恶意版本是否已发布到 Microsoft 软件仓库，但已针对此问题生成了警告报告。目前 […]
专栏互联网新闻
内核 TCP 协议栈中存在可远程利用的漏洞 Linux
Anthropic 披露了内核 TCP 协议栈中的一个严重漏洞 (CVE-2026-98432)。 Linux该漏洞允许攻击者通过发送特制数据包来执行远程代码。目前已报告一个可用的漏洞利用程序，该程序允许攻击者在内核级别执行代码，并远程获取系统的 root 权限。该漏洞适用于攻击服务器进程接受通过支持 […] 的网络套接字连接的系统。
复合服务器 Hyprland 0.57 发布
Hyprland 0.57 复合服务器现已推出，采用 Wayland 协议。该项目专注于平铺窗口布局，但也支持经典的任意窗口放置、选项卡式窗口分组、伪马赛克模式以及全屏窗口部署。代码采用 C++ 编写，并遵循 BSD 许可证发布。提供创建视觉吸引力界面的功能：窗口框架渐变、模糊 […]
开发工作已恢复。 Ubuntu Core Desktop 仅使用 snap 包
Jon Seager，Canonical公司工程副总裁兼该项目技术负责人 Ubuntu宣布该项目恢复施工 Ubuntu Core Desktop 开发了一种替代桌面版本 Ubuntu利用平台的发展成果 Ubuntu 核心功能是使用 Snap 软件包而非 .deb 软件包。与现有的原子更新发行版不同，这些发行版中的系统组件是挂载的 […]
Qwenputer 是 Qwen3.5 AI 模型的修订版，能够模拟 RISC-V CPU 来运行 C 和 MicroPython 代码。
作为 Qwenputer 项目的一部分，研究人员开发了 Qwen3.5-4B AI 模型的扩展版本。该模型实现了一个基于 RISC-V 架构（RV32IM）的完整 32 位 CPU 的嵌入式模拟器，支持 Zba 扩展，并配备了用于大数运算的大数协处理器。CPU 内核实现被编译成一组权重，并作为 11 个额外的 Transformer 层集成到一个更大的语言模型中，[…]
GhostBSD 26.2 发布
GhostBSD 26.2 是一款基于 FreeBSD 15 的桌面发行版，现已发布，并提供 Gershwin、MATE 和 Xfce 三种桌面环境。GhostBSD 默认使用 ZFS 文件系统。它支持 Live 模式和硬盘安装（使用专有的 ginstall 安装程序，该程序用 Python 编写）。可启动镜像针对 x86_64 架构构建。在 […]
通过发送 ICMP 数据包，可以利用服务器 UEFI 固件中的远程漏洞。
TianoCore EDK II（EFI 开发工具包 II）中一个严重漏洞（CVE-2026-97631）已修复。TianoCore EDK II 是一款开源 UEFI 参考实现，广泛应用于大多数服务器主板。该漏洞存在于 PXE 驱动程序中，攻击者可在 IPv4 或 IPv6 网络启动期间发送特制的 ICMP 数据包来利用该漏洞。此攻击无需身份验证，攻击者即可执行任意代码 […]
创办人 CentOS и Rocky Linux 提交 Linux用 Rust 编写的兼容 Ginux 内核
Gregory Kurtzer，发行版创始人 CentOS и Rocky Linux介绍了 Ginux 项目，该项目使用 Rust 语言开发操作系统内核，旨在实现与内核的兼容性。 Linux已发布的科研原型已经能够使用 BusyBox 启动 Alpine 发行版的系统环境， Rocky Linux 10 版本，采用 systemd 进行多用户控制台模式运行。项目代码以 Apache 许可证发布 […]
10 个内核漏洞 Linux FreeBSD 中为 4，允许您获得系统 root 权限。
已发现一系列内核漏洞。 Linux 以及 FreeBSD。漏洞 Linux FreeBSD 中的漏洞允许远程代码执行、系统权限提升、容器逃逸或绕过虚拟机隔离。FreeBSD 中的漏洞允许远程内核终止、系统权限提升以及绕过 Bhyve 虚拟机管理程序隔离。内核漏洞 Linux：5个已发现的漏洞 […]
火狐 159 发布
Firefox 159 已发布，同时还更新了之前的长期支持分支版本 153.6.0 和 115.44.0。作为新的两周发布周期的一部分，Firefox 160 已进入 Beta 测试阶段，计划于 11 月 10 日发布。Firefox 159 的主要新功能（1、2、3）：在默认侧边栏中添加了一个按钮，用于访问 […]
发布 DinoX 2.3.2，一款跨平台的 XMPP/Jabber 客户端
DinoX 2.3.2 现已发布，这是一个基于开源 Dino 通信客户端的跨平台分支，使用 XMPP 协议。与 Psi、Gajim、Pidgin 和 MirandaNG 不同，DinoX 开箱即用，无需更改设置或安装外部插件即可支持所有相关的 XEP 规范。DinoX 还提供了一个更加用户友好的界面，类似于大多数即时通讯应用 […]
Rust 库 zip-rs 和 librsvg 中的漏洞
zip-rs 库（用 Rust 编写，每周下载量约 10 万次）中发现了一个漏洞 (CVE-2026-115905)。该漏洞允许创建看似无害的压缩文件，但解压后会提取出不相关的文件。文件可以放置在压缩文件“中央目录”结构之外，导致在查看文件列表时会显示一个文件 […]