#软件安全
共 5 篇相关文章
·7 分钟
开源工具REA：让AI代理直接逆向任意程序
开源工具REA（Reverse Engineer Anything）让AI代理直接逆向任意编译程序，单日GitHub破7000星。它封装Ghidra等工具并通过MCP接入编码代理，输出伪代码、调用路径与证据，重塑软件护城河的定义。
阅读全文 →
·3 分钟
Greg K-H谈LLM时代的Linux内核安全挑战
Linux内核维护者Greg Kroah-Hartman在技术演讲中探讨LLM时代的软件安全挑战，分析大语言模型对开源代码审计、漏洞治理与维护者信任机制的双重影响。
阅读全文 →
·5 分钟
30天内3起MCP认证漏洞：根源都是"轻信对方说的话"
30天内MCP Python SDK、Rust SDK(rmcp)和LiteLLM接连曝出三起认证漏洞，根源都是轻信通信对端自报的信息而未加验证。本文梳理受影响范围与安全检查清单，帮助团队堵住MCP认证缺口。
阅读全文 →
·3 分钟
波音737 MAX曝新软件缺陷 或影响导航功能
波音737 MAX被曝存在新软件缺陷，可能干扰导航功能。本文梳理事件背景、导航系统风险及737 MAX的历史软件问题，分析后续值得关注的监管与修复方向。
阅读全文 →
·7 分钟
Rust也救不了：Cargo供应链攻击深度解析
Rust 语言解决了内存安全，却挡不住供应链攻击。本文深度解析 RayRef Cargo 恶意包事件：拼写抢注 ProcMacro1、build.rs 编译时后门、与朝鲜攻击基础设施重合，以及 Rust 开发者的防范建议。
阅读全文 →