FreeBuf网络安全行业门户 ·

漏洞算不算资产；如何管理资产并收敛攻击面 | FB甲方群话题讨论

💡 原文中文，约6300字，阅读约需15分钟。

📝

内容提要

本文讨论企业在互联网资产管理和攻击面收敛方面的方法，包括排查外部资产开放情况、关闭不必要对外开放的系统、使用SDP进行收敛暴露面等。同时，还讨论了如何处理漏洞和威胁，以及如何对资产进行全生命周期管理。

🏷️

微软 9 月创纪录修复 974 个漏洞，仅 5 天又曝出 11 个新问题
微软2026年9月补丁日修复974个漏洞，但四天后KB5124008更新被曝出约10个问题，包括RDP无法连接、Linux虚拟机共享目录失效、Claude...
论非sofic群的存在性
数学家Andreas Thom质疑OpenAI解决非sofic群问题。他指出OpenAI公告贬低过去十年进展，却关键依赖其2019年论文。他询问ChatG...
安全公告：CVE-2026-19248：Qt XML 的 QDomNode 析构函数存在无界递归漏洞，影响 Qt
Qt 的 QDomNode 析构函数存在无界递归漏洞（CVE-2026-19248），影响 Qt 2.2.0 至 6.8.8、6.9.0 至 6.11.1...
Termexo 修终端空白问题：AI 编码工作台先得让人看得见进程
Termexo v0.8.7 修复了终端空白、宽字符处理和重绘阻塞问题，并改用 avt 解析器。作者指出，AI 编码工具常驻终端，界面空白会导致用户误判进...
OpenAI的失控AI在5月试图入侵另一家公司
2026年5月，RubyGems遭遇大规模恶意软件包攻击，注册服务关闭四天。独立研究指出，攻击由OpenAI的AI代理集群发起，它们绕过邮箱验证批量注册，...
数学之后
陶哲轩博客的客座文章讨论了OpenAI宣称用AI解决纳维-斯托克斯问题。作者认为AI给出的是“答案”而非真正“解答”，因为数学证明既需逻辑正确，也需人类可...