攻击者利用Realtek Jungle SDK漏洞，投放基于STUN C2的Cling僵尸网络

FreeBuf2026-10-05 17:160 次浏览

Realtek Jungle SDK漏洞利用激增，部分攻击投放Cling僵尸网络

研究人员观测到，威胁攻击者正试图

Anthropic 测试中，未公开的 Claude 模型在 Linux 内核 TCP 握手路径找到释放后使用缺陷，53 分钟产出可用的两阶段远程利用并拿到 Root。看点不是模型会写 Exploit，而是安全研究的验证链条正被压缩，证据等级

如果 AGI 三年内到来，读博和终身教职的规划还成立吗？作者没给结论，而是把 AGI 时间线当成风险假设，重新拆解科研工作的环节：哪些能被 Agent 代劳，哪些仍然决定问题值不值得研究，研究者又该把力气放在哪里。如果你相信 AGI 可能

微软披露Windows画图存在一处严重漏洞，攻击者无需登录，也不需要用户Click任何内容，即可远程执行代码。该漏洞公告发布

11月6日，无印良品（上海）商业有限公司发布情况说明：近日，MUJI無印良品日本总部官方应用程序遭遇非法网络访问，导致部分用户信息存在泄露风险。经核查，MUJI無印良品中国消费者信息确认安全，与此次日本的事件无关。MUJI中国已主动开展网络

今天（6日），江苏徐圩核能供热发电厂的高温气冷堆“炽龙一号”核岛建设全面启动，这标志着我国自主四代核电技术迈入规模化商业化落地阶段。高温气冷堆“炽龙一号”是我国自主研发、拥有完全自主知识产权的第四代先进核能技术。它采用球形燃料元件，能耐受1

IT之家 11 月 6 日消息，工信部今日发布关于加强智能体终端设备进网管理的通知，其中提到开展智能体和终端适配、改进智能体终端进网管理、强化智能体现网升级管理、健全智能体分发管理机制四大工作任务。 IT之家整理四大工作任务如下：（一）