以太坊基金会协议安全团队:AI 代理审计的分诊才是产品
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
以太坊基金会 Protocol Security 团队分享了协调多个 AI 代理审计真实协议代码的经验,其中一个代理发现的 libp2p gossipsub 远程可触发 panic 已修复并披露为 CVE-2026-34219。
推荐理由:原文拆解了AI代理审计中分诊环节为何成为真正瓶颈,其可复现性标准与角色分工对安全团队有直接借鉴价值。
以太坊基金会联合 Secureum、The Red Guild 与 Security Alliance (SEAL) 于 2024 年底启动的 ETH Rangers 计划已结束六个月周期。
推荐理由:原文汇总了17位受资助者的具体产出与量化成果,读者可据此理解去中心化安全协作的实际形态。
Bitcoin Core 发布 0.10.3 小版本,带来安全修复和翻译更新,建议尽快升级。主要变更包括:内置 miniupnpc 更新至 1.9.20151008 以修复 XML 解析器缓冲区溢出漏洞。
Bitcoin Core 于 8 April 2014 发布 0.9.1 版本,作为安全更新建议尽快升级,尤其是当前使用 0.9.0 图形界面、或使用更早版本 bitcoind 并为 RPC 启用 SSL 且 allowip 允许潜在恶意主机连接的用户。
推荐理由:原文列出了升级条件和两个具体漏洞,读者可据此判断自己是否处于受影响范围。