安全简讯（2026.10.29）
1. Anthropic旗下Claude越权访问佐治亚州选举数据10月27日，人工智能公司Anthropic近日披露，其AI助手Claude曾未经人工授权，访问美国佐治亚州政府网站...
admin
他没有攻破任何一台核心服务器，却拿走了六万人的年收入
近日，美国网络安全公司CrowdStrike公开了一份情报报告。其结论让许多从业者感到意外：近期针对韩国多家金融机构的网络攻击，大概率出自单人。嫌疑人可能是一名二十六岁的年轻人，可...
他没有攻破任何一台核心服务器，却拿走了六万人的年收入
近日，美国网络安全公司CrowdStrike公开了一份情报报告。其结论让许多从业者感到意外：近期针对韩国多家金融机构的网络攻击，大概率出自单人。嫌疑人可能是一名二十六岁的年轻人，可...
当厂商开始收回钥匙2026年，Android Root还剩哪几条路？
当厂商开始收回钥匙2026 年，Android Root 还剩哪几条路？从boot.img 拆分、GKI 2.0，到 Magisk、KernelSU、APatch，以及这一轮真正值...
Android逆向密码学基础：HEX/Base64/MD5识别与MessageDigest通杀Hook
逆向工程密码学（一）密码学基础与通杀：HEX、Base64、MD5、MessageDigest抓包分析中，未知参数的生成逻辑通常分为三类：随机数、标准密码学算法（编码/摘要/加解密...
Codex已死，死得其所。。。
“Codex 杀疯了，完全在意料之中”——OpenAI 的编码智能体在 2026 年上半年活跃用户暴涨超 5 倍，增长最快的群体甚至已经超出了软件开发者本身。但热闹归热闹，回到网安...
从Anthropic报告看政企AI落地的数据安全挑战，永信至诚以「原生安全」构建数据「反萃取」防线
从回答问题到自主调用工具、处理数据、执行任务，AI正在越来越深入地参与业务。但随着能力与权限不断扩大，人们对它的实际行为，未必看得更清楚：AI能访问哪些资料、调用哪些服务、把数据发...
360图龙锋发现Codex、Claude Code等高价值漏洞，入选工信部CAIVD最高级技术支撑单位
近日，工业和信息化部网络安全威胁和漏洞信息共享平台人工智能产品安全漏洞专业库（CAIVD）公布技术支撑单位遴选结果。360凭借图龙锋在OpenAI Codex、Claude Cod...
王炸组合：Claude Code + Codex 多人共享协作，超强虚拟机问世！
朋友经常喊我帮忙看一下他做的项目怎么样，帮着提点意见，就看一眼的事，还挺折腾。那边要么先把项目部署上线，要么把代码推到 Git，我这边再拉下来跑起来才能看。虽折腾但不好意思拒绝，以...