📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
Node.js 22、24、26三条版本线一共修了10个漏洞。最严重的是Brotli解码器越界写入（CVE-2026-111497），可能导致远程执行代码，评级“高危”。
https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
Anthropic 推出的 OSS Scanner 服务可利用其最强大的模型（包括 Mythos）生成漏洞报告。
Anthropic 表示，选择参与的开源项目可以免费获得“由我们最强大的模型进行的全面、定期安全扫描”。这可能让项目更早发现潜在的安全问题，但 OSS Scanner 生成的报告不会经过人工审核，这能让扫描更快、频率更高，但报告也可能存在错误或无效。
入门指南：
符合条件的项目核心维护者可以按照标准项目模板，向此 GitHub 仓库提交 PR 申请加入。更多指引请参阅我们的扩展版常见问题。
项目资格将依据一套与 OSS-Fuzz 类似的标准进行评估：简而言之，项目必须对基础设施和用户安全具有“关键影响”。我们会根据具体情况逐一评估。
无论 OSS Scanner 是否适合您，我们全新的网络安全验证计划都将为符合条件的安全专业人士提供先进的网络安全能力，并降低分类器的拦截率。Claude for OSS 提供免费的 Claude Max 20x 订阅，帮助修复漏洞、改进开源软件项目。
https://www.anthropic.com/research/launching-opt-in-vuln-finding-service-for-open-source
该公告涵盖了多个英伟达 GPU 显示驱动程序的漏洞。
对 Windows 的 GeForce 用户而言，英伟达列出了内核模式驱动程序和驱动程序资源处理方面的问题，包括不当的 GPU 资源访问、检查时间使用时间（TOCTOU）漏洞，以及驱动锁泄漏。
成功利用这些漏洞可能会导致拒绝服务、权限提升、信息泄露、数据篡改或代码执行等后果，具体取决于 CVE 的类型。
英伟达将 Windows/Linux 驱动程序中最高的风险级别评定为“高”，CVSS 评分最高可达 7.8 分。
修复后的 GeForce Windows R595 驱动程序版本为 596.36 或更高版本，5月12日发布的596.49 已涵盖这些安全更新。
该公告涵盖了 Windows 和 Linux 的驱动程序。NVIDIA 同时还发布了 RTX、Quadro、NVS、Tesla、vGPU 以及云游戏（Cloud Gaming）的驱动更新信息。
上周二，两兄弟因涉嫌在几秒钟内窃取价值约2500万美元的加密货币而被联邦拘留，这是对以太坊区块链的“首次操纵”。检察官表示，这对兄弟——Anton Peraire-Bueno和James Peraire-Bueno——在麻省理工学院(MIT)学习数学和计算机科学，并利用他们“在该国最负盛名的大学之一”获得的技能，利用“以太坊区块链的完整性，以欺诈方式获取”资金。这对兄弟被控电信欺诈、合谋实施电信欺诈和合谋洗钱。
副司法部长莉莎·莫纳哥在一份新闻发布会上说。“他们揭露了这种前所未有的电信诈骗和洗钱计划。”
尽管抢劫只花了几秒钟，但起诉文件称，这对兄弟花了几个月来策划这次行动。起诉书指出，Peraire-Bueno兄弟“精心策划并执行了”这次袭击，始于 2022 年 12 月某时。据称，这对兄弟创建了一个“在线文档”，列出了他们的四步计划：1）诱饵，2）揭盲区块，3）搜寻，4）传播。
根据起诉书，这对兄弟建立了一系列以太坊验证器，“通过使用空壳公司、中间加密货币地址、外汇和隐私层网络来隐藏他们的身份”。检察官称，他们针对三名交易员——他们提前数月研究了他们的行为——设置了“一系列测试交易或‘诱饵交易’”，以吸引交易员使用的机器人。
检察官称，这对兄弟利用了以太坊代码中的一个漏洞，该漏洞后来已被修补。正如司法部的新闻稿所述：“通过这种方式，他们欺诈性地获得了对待处理私人交易的访问权限，并利用这种访问权限修改了某些交易，从而窃取了受害者的加密货币。”
在盗取了大约 2500 万美元的加密货币后，据称 Peraire-Bueno 兄弟通过几家空壳公司洗钱。在涉嫌盗窃后的几周内，兄弟俩的在线搜索历史包括“顶级加密货币律师”、“美国法律诉讼时效有多长”、“欺诈性以太坊访问数据库”和“洗钱法律诉讼时效”。
如果被定罪，根据美国司法部的说法，他们每人在这三项指控上每项最多可面临 20 年的监禁。
