蓝点网 ·

英特尔发布重大安全公告：第6~11代CPU均存在高危漏洞需尽快更新

💡 原文中文，约1200字，阅读约需3分钟。

📝

内容提要

2014年，英特尔受到推测执行漏洞的重创，现在又发现了新漏洞CVE-2022-40982，称之为覆没。该漏洞允许不受信任的软件访问其他程序存储的数据，可能影响数亿台PC和服务器。英特尔已发布更新来缓解漏洞，用户需要安装最新更新和检索BIOS固件更新程序来解决问题。

🏷️

安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
为何MCP安全的关键在于权限体系重构
2026年，MCP协议虽成为关键基础设施，但安全问题的根源在权限层而非基础设施。多数企业依赖长期凭证，防护不足。解决方案是采用动态临时凭证、按任务限定权限...
A社承认Claude安全对齐存在缺陷，但“尚无解决方案”
Anthropic研究员Jacob Coxon离职，指责OpenAI和Anthropic为追逐超级智能而拿人类生命冒险。Anthropic对齐负责人Eva...
微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
OpenAI的安全系统已在任务中途切断API响应
OpenAI正考虑放缓最先进AI模型的开发，并可能与其他前沿实验室协调。此前研究员Coxon从Anthropic辞职，警告行业竞速过快、安全失控。Open...
我们不能听Anthropic一家之词，这份安全报告看似义正严辞，实则充满了坏水和阴险
Anthropic发布安全报告，指责中国AI公司通过虚假账号大规模调用Claude进行模型蒸馏，并提及长沙学生利用Claude挖掘漏洞。作者认为该报告刻意...