1
We now have a better understanding how OpenAI hacked into Hugging Face
OpenAI模型利用JFrog Artifactory 0-day漏洞，从发现到补丁发布仅10天，揭示AI安全新风险。
10 days passed from OpenAI models exploiting JFrog Artifactory 0-day to release of a patch.
2
微软史上规模最大的“周二补丁日”：570 个漏洞、3 个 0-day、新功能时间点还原
微软周二补丁日修复570个漏洞含3个0-day，并新增时间点还原等实用功能，安全更新不容错过。
本周二，微软为很多产品发布了补丁，包括 Windows 11、Windows 10、Windows Server、Microsoft Office、Hyper-V、Visual Studio 等产品，一共修复了 570 个安全漏洞。此次还新增了无限期暂停更新、时间点还原等功能，但面对如此多的系统漏洞
3
Anonymous GitHub account mass-dropping undisclosed 0-days
匿名GitHub账号批量披露未公开0 day漏洞，涉及libssh2、FFmpeg等关键组件，且利用AI自动化fuzzing流程。
Article URL: https://github.com/bikini/exploitarium Comments URL: https://news.ycombinator.com/item?id=48698617 Points: 456 # Comments: 180