一項由Linux基金會研究部門發布、紅帽公司贊助的新研究顯示,生成式人工智慧正在顯著改變開源軟體開發模式。調查結果表明,AI工具能夠幫助開發者將程式碼編寫時間縮短約一半,大幅提升開發效率,但與此同時,也給開源項目維護者帶來了越來越大的審查壓力。
Linux核心重大漏洞CVE-2026-98432的CVSS風險評分高達9.8分,此漏洞存在於2016年推出的Linux核心4.4版以後的多個版本,影響範圍涵蓋主流Linux發行版、網路設備、資安產品、虛擬化平臺及雲端服務。隨著Anthropic揭露 ...
開發者 Özgün Kültekin 揭露名為 *sshole 的 OpenSSH 密碼驗證繞過漏洞,攻擊者在 Alpine Linux 上只要輸入 257 到 1,024 bytes 的密碼就能登入本不該接受密碼的帳號,一次連線即成功。漏洞源自 ...
2026年11月5日,SSH遠端登入軟體OpenSSH釋出10.6p2版,修補一個代號「*sshole」的重大漏洞(CVE-2026-123158)。在受影響的Alpine ...
從 得知到發布修補,OpenSSH 僅用了約一天。漏洞出在 Alpine Linux 等採用 musl 的系統:一旦機器上有帳號沒設密碼,攻擊者送出 257 到 1,024 位元組的超長密碼就能登入,一次連線、每次成功。
OpenAI 近期展示其新型網路安全 AI 模型的強大能力,在 10 天內於 Linux 核心中發現 948 個可獲取 root 權限的嚴重漏洞,其效率遠超人類研究員。該系統透過偵察兵、分析師、分類兵與攻擊手四類 AI Agent ...
這些漏洞此前均已依循負責任揭露管道通報微軟、Google、蘋果等廠商完成修補;然而實測結果顯示,Claude 在僅獲得初步提示的情況下,不僅能在數秒內穿透 Chrome 沙盒彈出計算機,甚至僅耗費 53 分鐘便完全攻破 Linux 核心網路堆疊,無憑證奪下最高 root 控制權。
資安業者VulnCheck觀測到攻擊者利用Node-RED重大漏洞CVE-2026-58115,嘗試下載並執行Linux惡意程式,後續還發現部署網頁後門的攻擊手法。由於Node-RED也被應用於工控與OT環境,企業應檢查相關系統的管理介面是否受到適當 ...
Linux系統爆出重大資安漏洞!遠端登入軟體OpenSSH於11月5日緊急釋出更新,修補一個名為「*sshole」的漏洞(CVE-2026-123158)。駭客不需要知道帳號密碼,只要在登入時連續輸入257個以上的英文字母,例如連打300個A,就可能 ...
OpenAI 11 月 5 日公布專門用於網絡安全研究的 GPT-6 Cyber 模型,聲稱其研究團隊利用模型找出 Firefox 81 個過往未知的高危漏洞,亦成功為多項 Linux 核心漏洞開發可運作的利用程式。OpenAI 將模型的網絡安全能力評為 Critical,初期僅向獲批 Daybreak Red 客戶提供使用權限。
根據報導,搭載英偉達 RTX Spark 平台的微星 Prestige N16 Flip AI+ 在運行 Linux 系統時,AI 性能下降近 80%,而這一問題僅在插電狀態下出現。這項測試由 MindStudio 進行,使用的是 OpenAI 的 ...
Matteo Guaduisi 在週五的 Reddit 貼文中表示,希望在 Linux 上以 AirPods 3 控制滑鼠,但同領域的開源專案均指出 AirPods 3 不受支援。他因此花了一個下午,利用 Claude Code 查明 AirPods ...