约 10% 的 Tor 出口节点参与了 SSH 连接劫持攻击。
一起攻击事件的详情已公布，攻击者成功控制了 333 个 Tor 网络出口节点（Tor 网络总共约有 3000 个出口节点），并利用这些节点拦截未加密流量和重定向 SSH 连接。攻击始于 10 月 2 日（周五晚间），但于 10 月 4 日被发现并开始封锁。10 月 5 日，所有被入侵的服务器均已关闭 […]
专栏互联网新闻
Anthropic公司正在开发一种利用人工智能对现有软件进行形式化验证的技术。
Anthropic公司展示了使用人工智能模型对现有项目的可靠性和安全性进行形式化验证的实验结果。实验中，人工智能模型为OSS Fuzz基础设施中测试的123个开源库生成了不存在内存错误的数学证明。验证是在RISC-V架构的编译汇编代码级别进行的。生成的证明总量为[…]
首个绕过地址随机化的 PHP2Shell 漏洞利用程序已经公布。
VulnCheck 的研究人员宣布了首个针对 PHP2Shell 漏洞 (CVE-2026-109618b) 的利用程序，该漏洞可绕过典型 PHP 配置的 x86-64 系统上的地址空间随机化机制 (ASLR)。攻击者利用该漏洞攻击运行默认配置的 PHP 8.4.10 至 8.4.26 版本的系统。此前，由于难以确定 mod_php 模块中的内存布局，因此无法实现可在真实系统上执行代码的漏洞利用程序。
密码管理器 KeePassXC 2.8 发布
KeePassXC 2.8.0 是一款开源、跨平台的密码管理器，现已发布。它提供用于安全存储常规密码、一次性密码 (TOTP)、SSH 密钥和其他敏感信息的工具。数据可以存储在本地加密存储和外部云存储中。该项目使用 Qt 库，以 C++ 编写，并以 GPLv2 许可证发布。
用户空间网络协议栈 F-Stack 2.0 已发布。
F-Stack 2.0 项目已发布。它开发了一个适用于独立用户空间的 FreeBSD 网络协议栈库。该项目由中国最大的电信公司腾讯创建，并应用于腾讯的产品和服务中。代码使用 C 语言编写，并以 BSD 许可证发布。它支持 Linux 以及 FreeBSD。该项目还支持翻译 […]
LiteLLM 的 PyPI 包和 Docker 镜像已被恶意软件感染。
每周下载量高达 2300 万次的 LiteLLM 库遭到恶意攻击，其恶意版本被发布到 PyPI 仓库，同时恶意代码也被植入到该项目的官方 Docker 镜像中。这并非 LiteLLM 首次遭遇此类事件——今年 3 月，攻击者在截获维护者的凭据后发布了恶意版本。此次，攻击者发布了 LiteLLM 1.107.0 版本，[…]
有问题的 eMudhra 根证书是在 HSM 中生成的，并且经过了独立审计。
eMudhra就一起事件发表声明，该事件中发现来自某证书颁发机构（CA）的八个根证书的私钥仅使用1字节熵而非48字节即可轻易被暴力破解。eMudhra声称这些证书是在2025年4月的一次公开仪式上使用符合FIPS 140-2标准的硬件安全模块（HSM）生成的[…]
PHP漏洞修复过程中出现的禁令违规和补丁开发延误
PHP 开发人员发布了一份报告，详细描述了在修复昨日发现的关键 PHP 漏洞时遇到的问题。内存耗尽漏洞的信息早在 2024 年的一次外部审计中就被发现，但当时仅被视为理论上的攻击面。由于 PHP 开发人员难以就修复方法达成共识，该补丁的发布被推迟了 […]
Dux Shell 2.0 版本发布
Dux Shell 2.0 用户环境已正式发布。它支持在 niri、Hyprland、Sway、MangoWC、labwc、Scroll、Aqueous 和 Miracle WM 等复合窗口服务器上运行。这是 DankMaterialShell (DMS) 项目更名为 Dux Shell 后的首个版本。新名称更简洁，发音与企鹅 Tux 相似，且不包含任何其他品牌名称。Dux Shell 开发了一系列兼容的 […]
已披露关键 PHP 漏洞的详细信息，并已发布补丁。
PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 的热修复补丁已发布，同时还发布了针对已停止维护的 PHP 7.4、PHP 8.0 和 PHP 8.1 分支的补丁（易受攻击的 5.4 至 7.3 版本仍未修复）。这些补丁修复了两个严重漏洞：CVE-2026-109618——一个远程代码执行漏洞，由低内存处理程序在进程内存不足时无法执行导致。[…]
COSMIC桌面环境1.11.0版本
System76，一家开发公司 LinuxPop!_OS 发行版发布了 COSMIC 1.10.0 桌面环境。COSMIC 1.11.0 的软件包已在 Pop!_OS 24.04 中提供，预计不久后也将在 Fedora、NixOS 和 Arch 中提供。 Linux、openSUSE、aerynOS、Redox 和 CachyOS。代码使用 Rust 编写，并根据 GPLv3（应用程序）和 MPL-2.0（库）许可发布。COSMIC 正在开发成为一个通用项目，[…]
LiberNT 项目正在开发 ReactOS 的一个分支，旨在与 ReactOS 兼容。 Windows 11
LiberNT 项目创建了 ReactOS 操作系统的一个分支，旨在实现与应用程序和驱动程序的兼容性。 Windows 11 24H2，外观设计符合现代风格 Windows 它支持 64 位硬件平台，包括基于 ARM64、PowerPC 和 RISC-V 64 架构的系统。该分支的一个显著特点是在开发过程中积极使用 AI 工具。LiberNT 自身的开发成果 […]