FreeBuf网络安全行业门户 ·

钻漏洞“薅羊毛”赚100万，安全人员要背锅吗？

💡 原文中文，约3000字，阅读约需7分钟。

📝

内容提要

上海嘉定公安抓获20名薅羊毛犯罪嫌疑人，企业损失达100万。薅羊毛现象兴起，消费者获得购物优惠，但不法分子利用虚假信息和诈骗手段造成经济损失。应打击非法行为，加强企业安全防护和活动规则，消费者遵守法律规定，政府和监管机构加强监管和打击力度，维护市场秩序和消费者权益。

🏷️

安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
为何MCP安全的关键在于权限体系重构
2026年，MCP协议虽成为关键基础设施，但安全问题的根源在权限层而非基础设施。多数企业依赖长期凭证，防护不足。解决方案是采用动态临时凭证、按任务限定权限...
A社承认Claude安全对齐存在缺陷，但“尚无解决方案”
Anthropic研究员Jacob Coxon离职，指责OpenAI和Anthropic为追逐超级智能而拿人类生命冒险。Anthropic对齐负责人Eva...
微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
OpenAI的安全系统已在任务中途切断API响应
OpenAI正考虑放缓最先进AI模型的开发，并可能与其他前沿实验室协调。此前研究员Coxon从Anthropic辞职，警告行业竞速过快、安全失控。Open...
Kubernetes v1.37 带来 67 项增强。哪些对运维人员重要？
KubeCon前瞻：Kubernetes v1.37发布，包含67项改进，KYAML转为稳定版。CNCF宣布Kubeflow、Karmada和Cloud ...