標籤資安

Ubuntu 修補延遲引爆信任危機：CVE-2026-98432 近三週未修

CVSS 9.8 的 Linux 核心漏洞曝光近三週，Ubuntu 仍未釋出正式修補，Debian 等志工發行版早已修好。翻譯原文並整理 HN 近六百則留言的攻防與出走潮。

PaaS 廠商 Northflank 承認環境變數疑似全數遭解密，多名用戶 AI 金鑰被盜用。官方狀態頁時間線翻譯、407 分 299 則 HN 留言整理、六派爭論與一頁懶人包.

Azure API Connections 五起完整跨租戶淪陷：路徑遍歷、未公開端點、runtimeUrl 覆寫，接連繞過微軟修補。含全文翻譯、HN 討論整理與一頁懶人包。

Cursor 市集 2.1.312／2.1.313 版 Claude Code 擴充遭植入 SSH 後門：常駐隧道、持久化、主機偵察的技術拆解，裝過的人只刪擴充不夠；以及 HN 824 則討論指向的市集代理、免簽章、自動更新三個結構問題。

Arkham 標記 binance-hacker-1029 實體，71 個地址約 57.5 億美元，穩定幣發行商一小時凍結 24 億。812 則 HN 留言全樹整理。

Dream 研究揭露：一個未授權 HTTPS 請求串起 PHP 遠端執行與 Linux 核心提權，15 分鐘拿下 PAN-OS 防火牆 root，25 台淪陷。含全文翻譯、HN 討論整理與一頁懶人包。

Kimi K3.1 Pro 開放權重逼近最強閉源模型，HN 吵的是資安自閹與訂閱額度。原文重點翻譯、網友反應整理、一頁懶人包。

OpenAI 版 PHP 重大漏洞協調揭露全文翻譯、Daybreak 是什麼、HN 168 則反應整理與一頁懶人包。

eMudhra 八張中繼憑證私鑰全是單位數字，筆電毫秒還原。十七個月只靠八個 bit 撐著：原文翻譯、HN 討論、懶人包一次收齊。

Railway 儲存環境變數的系統遭入侵，部分 secrets 已解密外流。本文含官方公告全文翻譯、Hacker News 140 則留言整理，以及一頁懶人包。