solidot新版网站常见问题,请点击这里查看。
安全
Edwards(42866)
发表于2026年11月06日 13时45分 星期五
来自继位之争
微软画图应用曝出了一个越界读取导致的远程代码执行漏洞,受影响版本从 11.0.0.0 到 11.2605.91.0 之前。画图应用被预装在每一台 Windows PC 上,最近一段时间微软为画图应用引入了越来越多的新功能,其中包括 AI 生成功能,它同时也给画图引入了新 bug。微软用户目前可能需要通过 Microsoft Store 官方应用商店下载修正后的版本,Windows Update 尚未推送新版本。

安全
Edwards(42866)
发表于2026年11月06日 00时53分 星期五
来自遗忘之海
印度计算机应急响应小组(CERT-In)星期三发布安全通报,被称为“狡猾猎鹰”(Crafty Falcon)的黑客组织,已入侵非银行贷款机构、金融科技公司及加密货币交易所。攻击者利用公开可用的 AI 工具,实现高速自动化入侵。印度计算机应急响应小组形容这项威胁“仍在发生,且持续活跃”。该机构点名四款用于入侵的工具,分别是 ARTEX、PentAGI、Cairn 和 CyberStrikeAI。ARTEX 此前曾被用于攻击韩国银行。印度计算机应急响应小组没有说明这些攻击事件由谁发动,也未透露该组织的运作地点。该机构也没有称这些攻击由国家支持或主导,且其点名的攻击工具均可在网络上免费获取。