摘要：研究人员利用AI技术发现Linux内核高危零日漏洞CVE-2026-53264，该漏洞存在于net/sched网络子系统中，属于RCU保护机制缺陷导致的释放后使用漏洞。通过非特权用户命名空间可绕过CAP_NET_ADMIN权限限制，结合堆喷和ROP链技术实现本地提权。研究显示AI能显著加速漏洞挖掘过程，但利用链构建仍需人工参与。目前内核稳定版已发布修复补丁，建议用户及时更新并考虑禁用非特权用

【摘要】Linux内核近日公开高危漏洞CVE-2026-64561（代号Zapscape），攻击者可利用KVM虚拟机的影子MMU机制缺陷，通过嵌套虚拟化场景下的use-after-free漏洞实现虚拟机逃逸，获取宿主机root权限。该漏洞尤其威胁云计算多租户环境，可能引发跨虚拟机数据泄露和系统控制。补丁已通过调整内存回收验证流程修复，但需注意AMD平台攻击面更广。安全团队应立即升级内核、限制嵌套虚

摘要：安全团队曝光Linux内核高危漏洞GhostLock（CVE-2026-43499），该漏洞潜伏15年，存在于2011年后的2.6.39-rc1至7.1-rc1内核版本中。攻击者无需特殊权限即可通过PI-futex功能获取rootshell，并可实现容器逃逸，威胁云平台多租户隔离。漏洞源于优先级继承futex的重新排队路径设计缺陷，VEGA团队已公开97%成功率的PoC代码。尽管7.1版本内

摘要：Qualys披露Linux内核高危漏洞CVE-2026-46333，该漏洞潜伏9年影响几乎所有Linux系统。攻击者通过本地权限提升可获取root权限，窃取SSH密钥等敏感数据。漏洞源于内核函数__ptrace_may_access()的竞争条件，结合pidfd_getfd()系统调用形成完整攻击链。研究团队在主流发行版验证了四种攻击路径，包括窃取SSH密钥、获取密码哈希等。YAMA安全模块

Windows Server 2025对应的KB5126646，Windows Server 2022对应的KB5126655，Windows Server 2019对应的KB5126651，以及Windows Server 2016对应的KB5126868。真正让人后知后觉的一点是：这场灾难与Exchange本身的10月安全更新毫无关系。哪怕你刻意按住Exchange补丁不装，只要底层操作系统吃

它是Chrome最重要的一道防线：哪怕你访问的网页藏了恶意代码，沙箱也会把它的破坏力死死限制在一个隔离区域内，防止它染指操作系统。当全世界数亿用户还在用Chrome安心刷网页时，一家名为XBOW的安全研究团队却干了一件足以载入史册的事——他们让人工智能代理在六天内自主构建出一条完整的Chrome浏览器漏洞利用链，硬生生从谷歌手里拿走了25万美元的顶级赏金。当V8从高度优化的代码退回执行效率较低的路

-disable-custom-all-reduce、--enable-prefix-caching、--max-num-seqs 24、--max-model-len 131072，再加 --reasoning-parser glm45、--tool-call-parser glm47 和 --enable-auto-tool-choice。模型可能把 max_tokens 预算整个烧在思考上，

官方口径是：GPT-6.1 Sol在智能体编程、计算机操作和专业工作上的表现已“接近GPT-6 Astra”，而标准输入输出的token价格只有旗舰模型的五分之一——API定价为每百万输入token 2美元、输出10美元，缓存输入更是低至0.1美元，比标准输入便宜95%。它可以学习你的习惯、跨应用协同处理任务，并且与Dots的对话互动不计入ChatGPT的常规使用限制——换句话说，它更像一个“包月

还没发布的Qwen 4，已经有人替它写好了昇腾910C的稀疏注意力内核——SGLang PR #41855 全解读一个模型还没出生，它的"专用座位"已经焊好了。2026年9月30日，开源推理框架SGLang的代码仓库里悄悄出现了一则拉取请求，编号41855。贡献者w1ida在标题里写得明白：为Qwen4-Exp的QSA（Query Sparsity Attention，查询稀疏注意力）预填充阶段，

还没发布的Qwen 4，已经有人替它写好了昇腾910C的稀疏注意力内核——SGLang PR #41855 全解读一个模型还没出生，它的"专用座位"已经焊好了。2026年9月30日，开源推理框架SGLang的代码仓库里悄悄出现了一则拉取请求，编号41855。贡献者w1ida在标题里写得明白：为Qwen4-Exp的QSA（Query Sparsity Attention，查询稀疏注意力）预填充阶段，