跨栏目检索
搜索中文标题、仓库名或关键词，再用分类、来源和日期缩小范围。
币安披露了2026年10月的一起安全事件：攻击者先用社会工程、偷来的凭据和被滥用的内部AI工具，拿下了一台能请求钱包签名的服务器。问题在于，这台服务器不用偷走私钥，就能让系统签出“有效”的授权。攻击者借助以太坊的EIP-7702，让钱包签下一条长期有效的指令（大意是“以后调用我的账户就用这段代码”），此后资金被反复转走，连后来存进去的钱也没能幸免，而且不需要币安再签一次。文章提醒管理钱包的团队：只盯着转账和余额变化可能不够，还要把“权限变更”当成高风险操作来审批和监控，并把EIP-7702、ERC-4337等新执行路径纳入检测规则，附上了四步自查清单和验证方法。
提供的材料未提及具体可用工具。
这是一场由 Vanessa Formicola 主讲的演讲分享。她指出，技术负责人如果只看技术选型，就容易做出脱离实际的“想当然架构”。她的建议是把组织成熟度、激励机制、地缘政治环境和团队动态一起纳入考量，把 Staff+ 角色的工作定义为“为技术发挥创造条件”，而不只是挑工具。对读者来说，这提供了一个更全面的视角：在推动技术方案时，先看人和组织是否具备落地条件。原文未说明演讲的具体发布时间、时长或是否已可在线观看。
提供的材料未提及具体可用工具。
Spring Boot 团队发布了 4.2.0-RC2 版本，已可从 Maven Central 获取。这是一个候选发布版（RC），还不是最终正式版。该版本包含 99 项改进、文档更新、依赖升级和缺陷修复，其中比较值得注意的两点是：使用 Reactor Netty 时支持 X-Forwarded-Prefix 请求头，以及 spring.data.redis.database 配置现在会应用到主从（master/replica）连接上。对使用 Spring Boot 开发 Java 应用的开发者来说，可以在升级前通过发布说明了解细节和升级步骤，并试用这个版本来提前发现兼容性问题。
提供的材料未提及具体可用工具。
OpenAI 宣布与安全公司 Hacktron 合作，帮助查找自家系统中的安全漏洞。此前，OpenAI 需要更全面地检查自身系统以及与第三方服务连接处的风险。这次合作借助前沿 AI 技术来测试这些连接并加强防御。对普通读者来说，这意味着 OpenAI 在主动寻找并修补漏洞，以降低服务被攻击的风险；但目前只是宣布合作，具体发现了什么漏洞、修复进展如何，原文都没有说明。
提供的材料未提及具体可用工具。