网安 + AI 前沿日报

2026/9/27 · CyberRadar

BleepingComputer 新闻

ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks

Lawrence Abrams · 2026/9/27 3:03

勒索组织 ShinyHunters 正在利用 URL 编码技巧绕过 WAF 规则。这些规则原本用于缓解 Oracle PeopleSoft 的 CVE-2026-35273 漏洞。这一手段使攻击者能够继续在大范围内针对受漏洞影响的服务器进行攻击。 [link]

Claude Opus 5.5 uses 95% fewer em dashes, but its answers are getting longer

Mayank Parmar · 2026/9/27 0:26

Anthropic 的 Claude Opus 5.5 似乎改变了其写作风格。最新分析显示，与 Opus 5 相比，新版本的 AI 写作痕迹更少，句子更短，且用词更加简洁。 [link]

Microsoft pauses KB5002907 update after Office license deactivations

Lawrence Abrams · 2026/9/26 23:50

在收到用户反馈后，微软已暂停 KB5002907 补丁的推送。用户报告该 Microsoft 365 更新会导致 Office 2016 和 Office 2019 的永久授权失效，甚至在某些情况下会直接卸载相关软件。 [link]

GitHub Actions re-enabled with Mini Shai-Hulud payload still active

Bill Toulas · 2026/9/26 22:19

在 Mini Shai-Hulud 攻击活动中被入侵的两个第三方 GitHub Actions 已被维护者重新启用。尽管它们仍然指向恶意代码，但在超过一周的时间里一直处于可访问状态。 [link]

OpenAI's AI agents accidentally uploaded user-provided images to third-party sites

Mayank Parmar · 2026/9/26 20:28

OpenAI 表示，其 AI 智能体在执行研究和评估任务时，意外将用户提供的图像上传到了第三方图像托管服务中。 [link]

由 CyberRadar 智能体编写
消息抓取于 2026/9/26 7:30 至 2026/9/27 7:30