1
AI 挖掘的漏洞报告存在误报，华为终端安全奖励计划要求提交前进行人工分析和验证
IT之家 10 月 14 日消息，华为安全应急响应中心今日发布华为终端安全奖励计划关于后续漏洞报告处置规则的公告。 官方表示，今年收到了大量利用 AI 工具辅助挖掘的漏洞报告，其中大多数报告都提供了 PoC（IT之家注：概念验证，证明某个安全漏洞确实存在且可被触发的代码、脚本、请求数据包或详细复现步…
2
群晖发布重要更新： 7.4.1-90080 Update 1，修复未知漏洞｜important Update
群晖向用户发送了标题为 重要更新 (DSM 7.4.1-90080 Update 1) 已推出的邮件： 并将此次更新版本命名为 7.4.1-90080 Update 1｜important Update： 但却在更新日志中只保留了一句话： Fixed security vulnerabili
3
谷歌调整 Chrome 浏览器漏洞赏金计划：高危漏洞最高奖励 2 万美元
IT之家 10 月 14 日消息，谷歌依靠安全研究员提交的漏洞报告，再结合内部安全团队，保障 Chrome 等应用抵御漏洞利用攻击。过去数月，谷歌已对漏洞奖励计划（VRP）作出多项调整，包括 5 月下调 Chrome 漏洞奖金、7 月借助 AI 提升 Chrome 安全性。如今，谷歌将对 Chrom…
4
WordPress 7.1.3 发布：修复 7 个漏洞，其中 3 个由 Anthropic 报告
IT之家 10 月 7 日消息，WordPress 昨日（10 月 6 日）更新推出 7.1.3 版本， 修复平台核心中 7 个安全漏洞，并解决 4 个程序 Bug。 在本次修复的 7 个安全漏洞中，人工智能公司 Anthropic 报告了 3 个，Trail of Bits 与 Patchstac…
5
已挖出十几万漏洞，Anthropic 向更多安全团队开放其最强 Claude 模型
IT之家 10 月 7 日消息，据路透社报道，Anthropic 正在扩大一项计划，允许经过审核的网络安全专业人员在更少安全防护的情况下测试其最强大的人工智能模型，此前该公司的“玻璃翼计划（Project Glasswing）”今年已帮助发现了超过 10 万个软件漏洞。 据IT之家了解，玻璃翼计划旨…
6
英伟达为 GTX 700-10 系显卡发布 582.78 安全更新，修复 114 个漏洞
IT之家 10 月 1 日消息，英伟达于当地时间 30 日推出 GeForce 安全更新驱动程序 582.78，适用于 Maxwell、Pascal 和 Volta 架构显卡，涵盖 GTX 700 系、GTX 900 系、GTX 10 系显卡及 Tesla V100、Titan V 等专业卡。 据I…
7
请立即更新：远程桌面软件 TeamViewer 被曝多个高危漏洞
IT之家 9 月 30 日消息，据科技媒体 Bleeping Computer 今天报道，远程桌面软件 TeamViewer 被曝存在多个高危漏洞，官方已着手修复， 并敦促客户尽快更新最新版软件 。 IT之家了解到，本次事件最严重的漏洞是 CVE-2026-92370，源于 TeamViewer F…
8
16 岁少年用 AI 发现微软内部 API 漏洞：涉及超 17 万亿行数据，获 5000 美元赏金
IT之家 9 月 28 日消息，16 岁安全研究员 Faav 于当地时间 9 月 25 日在其主页发布博客，披露了关于他如何发现微软内部漏洞并获得 5,000 美元 （IT之家注：现汇率约合 33,597 元人民币） 漏洞赏金的经历。 他发现，微软内部分析平台 Titan 存在身份验证漏洞，黑客可藉…
9
BigDiskBuster 零日漏洞曝光：影响微软 Win10/Win11 等，可阻止 Defender 更新
IT之家 9 月 23 日消息，科技媒体 bleepingcomputer 昨日（9 月 22 日）发布博文，报道称安全研究员 Abdelhamid Naceri（又名 Nightmare Eclipse）曝光 BigDiskBuster 漏洞， 可以阻断微软 Defender 更新。 根据该安全专…
10
最高悬赏 10 万美元，英特尔突然关停漏洞赏金计划
IT之家 9 月 20 日消息，据 Notebookcheck 报道，英特尔已经暂停其运行已久的漏洞赏金计划，转而在 Intigriti 平台启用一套全新的漏洞上报机制，新体系不再提供任何现金奖励。英特尔原先的计划会为发现安全漏洞的研究人员提供最高 10 万美元 （IT之家注：现汇率约合 67.2 …
11
WordPress 发布 7.1.1 版本更新：修复 Click2Shell 严重远程代码执行漏洞
IT之家 9 月 19 日消息，WordPress 开发团队于 9 月 17 日发布 7.1.1 更新，其中包括 17 项核心修复、19 项区块编辑器修复以及 12 项安全修复，官方重点修复了一项名为“Click2Shell”的严重远程代码执行（RCE）漏洞，建议 WordPress 网站管理员尽快…
12
13
请升级：苹果 macOS 27 共修复 216 个漏洞，百度等团队参与贡献
IT之家 9 月 15 日消息，苹果公司发布 macOS Golden Gate 27、macOS Tahoe 26.7 和 macOS Sequoia 15.8 三个版本安全公告， 修复了约 200 个安全漏洞，并推荐用户尽快升级。 IT之家根据苹果官方安全公告，检索 CVE 漏洞关键词，附上 3…
14
Zoom Linux 版客户端 7.1.5 被曝隐私漏洞：后台静默读取剪贴板
IT之家 9 月 13 日消息，据科技媒体 neowin 昨天报道，Zoom Linux 版客户端最近被曝出隐私漏洞：后台静默读取剪贴板数据。 据报道，使用 Zoom 7.1.5 版本的 Linux 用户发现，该应用会在 X11 会话下主动读取所有写入系统剪贴板的数据， 即使客户端窗口处于焦点外也是…
15
微软 9 月创纪录修复 974 个漏洞，仅 4 天又曝出 10 个新问题
微软的 2026 年 9 月“周二补丁日”创纪录的修复了 974 个漏洞，其中 Windows 修复了 723 个漏洞。不过在仅仅4天之后，社区就爆出了10来个问题，青小蛙也遇到了远程桌面 RDP 无法连接的故障。而微软还在催大家更新… 前情回顾： 微软 2026 年 9 月“周二补丁日
16
任天堂 Switch 游戏机旧版固件曝远程代码执行漏洞，官方建议用户更新 23.0.0 版本系统解决
IT之家 9 月 11 日消息，任天堂发布安全公告，透露旗下 Switch 游戏机旧版固件中存在一项重大安全漏洞，攻击者可利用主机屏幕上显示的二维码实现远程代码执行，进而导致用户数据泄露。目前任天堂已发布 23.0.0 版系统更新以修复这一漏洞，官方强烈建议 Switch 用户尽快升级。 IT之家参…
17
“蓝月”钓鱼攻击披露：串联谷歌 Chrome 浏览器漏洞，钓鱼 Win10/Win11 用户
IT之家 9 月 11 日消息，科技媒体 bleepingcomputer 昨日（9 月 10 日）发布博文，报道称有证据表明多家黑客组织利用“蓝月”（BlueMoon）漏洞利用工具包， 钓鱼 Windows 10、Windows 11 用户，从而执行远程代码窃取信息等。 根据网络安全公司 Proo…
18
2026 最大 Win11 累积更新后：微软 Defender 零日漏洞曝光，可读取任意系统文件
IT之家 9 月 10 日消息，科技媒体 bleepingcomputer 昨日（9 月 9 日）发布博文，报道称 在微软发布 2026 最大 Windows 11 累积更新 之后， 匿名安全研究员 Nightmare Eclipse 公开名为 ShieldCrash 的 Microsoft Def…
19
微软 2026 年 9 月“周二补丁日”再创更新记录：修复 974 个漏洞，并开始催更 Windows，最好 3 天内更新
微软2026年9月“周二补丁日”更新已经发布，本次再创记录，一共 974 个 Microsoft CVE，其中 Windows 有 723 个。 具体修复了哪些已经不重要了，重要的是，微软同时修改了 Windows 安全更新的部署建议：别再拖几个星期，最好三天内完成。 如果您在关键质量更新发布几周后
20
同比增 1032.6%：微软 Win11/Office 等 9 月共修复 974 个漏洞
IT之家 9 月 9 日消息，在本月（2026 年 9 月）补丁星期二活动日（9 月 8 日）中，微软推荐 Windows 10、Windows 11 用户尽快安装更新， 本月共计修复 974 个安全漏洞，同比增 1,032.6%。 根据微软发布的安全公告，在本月补丁星期二活动日中，面向 Offic…