据《金融时报》报道，苹果公司近日针对其安全漏洞悬赏计划（Apple Security Bounty）引入了一项重大调整：对bug报告的提交数量设置上限，并强制执行30天的提交冷却期。这一前所未有的举措直接指向由生成式人工智能引...

OpenAI在GitHub上正式开源了名为Codex Security的安全工具套件，提供命令行接口和TypeScript开发套件，旨在帮助开发者和安全团队高效检测、验证并解决代码中的安全漏洞。该工具的核心能力在于自动化代码扫描与漏洞追...

Linux内核社区在代码安全与现代化方面迈出了重要一步。经过长达六年的持续工作，累计提交约360个补丁后，内核主线代码库正式移除了存在安全隐患的`strncpy`应用程序编程接口（API）。这一里程碑式的变更旨在彻底消除...

Anthropic公司近日在GitHub上开源了其自动化漏洞发现与修复参考框架——Defending Code Reference Harness。该框架集成了威胁建模、代码扫描、风险分级和补丁生成等核心安全能力，并提供了一个高度可定制的自动化扫描...

安全研究人员在Visual Studio Code及github.dev的Webview安全模型中发现了一处严重漏洞。该漏洞源于VSCode对键盘事件的处理缺陷：当攻击者诱导用户点击一个特制链接后，恶意页面中的iframe会利用事件冒泡机制，将键...

Anthropic 正在加速推进其全新的 Claude Mythos 模型的公开发布，内部代号 Mythos 1 已在 Google Cloud 和 AWS 的安全漏洞发现项目中留下踪迹。新模型不仅提升了对广泛组织的安全防护能力，还配套推出了升级版 Claud...

开源项目因维护者倦怠、资金短缺或技术老化而陷入“僵尸化”状态——虽仍被广泛使用，但已无人维护——正成为软件供应链中一个隐秘但巨大的风险。这一问题在开源生态中尤为突出，因为大量未被更新的软件包仍被各类应用依赖...

近日，安全研究人员披露了一个存在于 Linux 内核 io_uring 子系统中、涉及零拷贝接收（Zero Copy RX, ZCRX）的高危漏洞，利用该漏洞可导致权限提升（LPE）。漏洞的核心在于对内存中 freelist 的索引处理不当：一个本...