美国西北大学研究人员针对112个真实安全漏洞测试了AI编码Agent，发现能阻止程序崩溃的补丁，往往无法通过项目维护者为对应修复编写的校验规则。使用Claude Opus 4.7生成的补丁中，有三分之一虽然成功阻止崩溃，却仍未通过维护者测试。...

更新 composer 依赖项及细节调整...

功能更新和性能优化...

JWR 是一个专为实时欺诈而构建的钓鱼框架。它能把伪造的支付或银行页面变成实时通道，让犯罪分子实时看到受害者输入的详细信息逐一出现。...

功能更新和性能优化...

功能更新和性能优化...

Obsidian安全研究人员披露，通过串联三个漏洞，LiteLLM代理上的默认低权限账户可提升至完全管理员权限并在服务器上执行代码。...

安全研究人员已公开一个概念验证（PoC）利用代码，针对编号为CVE-2026-46316的Linux内核高危漏洞，该漏洞可在arm64系统的KVM环境中实现从客户机到主机的逃逸。...

伊朗的“黑客行动主义”组织米纳布阿巴比尔（Ababil of Minab）曾攻击洛杉矶地铁系统并删除了数TB的数据，经调查发现该组织与伊朗情报机构军事情报和安全服务部（MOIS）存在明确关联。...

功能更新和性能优化...