开源安全

孙琦Ray13 天前
wordpress·开源安全·漏洞防护·php2shell·privacysafe
PrivacySafe 发布 57 个免费开源安全脚本,覆盖 139 个漏洞非营利慈善组织 PrivacySafe 基金会一次性发布了 57 个开源防御脚本,覆盖 67 个软件项目中的 139 个安全漏洞,涉及 PHP、Node.js、Python、Ruby 等 10 种常用编程语言。这套工具的核心目标之一,是应对影响 PHP 的严重漏洞 PHP2Shell——PHP 驱动着全球近 70% 的在线域名,WordPress、Drupal、维基百科和 GitLab 等核心服务与内容管理平台均运行在其之上。
孙琦Ray19 天前
github·开源安全·ollama·litellm·僵尸网络·加密货币挖矿
黑客用一首诗控制3400台服务器挖矿一首发布在 GitHub 上的诗,成了黑客操控僵尸网络的“遥控器”。Lumen 旗下 Black Lotus Labs 安全研究人员发现的新型僵尸网络 PoeLLM,正是靠这首诗向全球 3400 台服务器下达指令,主要用来挖矿和窃取加密货币。
孙琦Ray20 天前
大语言模型·开源安全·比特币·漏洞披露·bitcoin core
比特币 Core 取消 AI 易发现漏洞的保密期比特币核心项目(Bitcoin Core)本周四合并了一项安全政策修订:对于大语言模型(LLM)能轻易重新发现的漏洞,不再执行长达数月的保密期,而是立即向所有仍在维护的主版本回移修复、尽快发布点版本,并同步公开安全公告。
小白跃升坊23 天前
php·开源安全·1panel·ai安全·漏洞披露
PHP2Shell:AI 两天挖出 9.2 分漏洞,让全球 70% 网站连夜打补丁!1Panel 已经把修复版本封装好,推到了你的应用商店里。一句话概括:2026 年 10 月 21 日,PHP 官方深夜发布紧急安全更新,修复两个 CVSS v4.0 评分 9.2 的远程代码执行漏洞——它们不是人挖出来的,是 AI 挖出来的。这两个洞埋在 PHP 引擎里二十多年,一个核心开发者两年前找过却没找到利用路径,而 AI 用了两天。1Panel 已经把修复版本封装好,推到了你的应用商店里。
漠月瑾-西安7 个月前
安全左移·零信任·开源安全·软件供应链·供应链安全
软件供应链安全:从“查户口”到“全链路免疫”的纵深防御实战现代软件开发早已不是“闭门造车”,而是由开源组件、第三方库、CI/CD流水线拼接而成的复杂产业链。攻击者发现,与其正面强攻防守严密的企业边界,不如迂回攻击防御薄弱的上游供应商或开源生态。
棱镜七彩3 年前
网络安全·开源安全
网安周报|半数人工智能开源项目引用存在漏洞的软件包根据EndorLabs的数据,开源在AI技术堆栈中发挥着越来越重要的作用,但大多数项目(52%)引用了存在已知漏洞的易受攻击的依赖项。EndorLabs在最新的《软件依赖管理状态报告》声称,在发布仅五个月后,ChatGPT的API就被超过900个npm和PyPI软件包调用,其中70%是全新的软件包。
我是有底线的