The Hacker News 中文 关注 ThreatsDay:Gogs 10.0 远程代码执行漏洞、n8n 工作流转远程代码执行漏洞、1000 万美元奖励、GLM-5.3 AI 利用漏洞及其他内容 本周的许多问题始于受信任的事物恰好执行了其被允许的操作。已签名的驱动程序被用来对抗防御机制。合法的应用程序帮助恶意软件混入其中。薄弱的头部检查为代码执行打开了路径。在其他地方,暴露的系统、旧漏洞、奇特的隐藏技巧以及 AI 辅助的漏洞利用研究,都在不断降低造成损害所需的努力。此处没有任何内容需要 ThreatsDay: Gogs 10.0 RCE, n8n Workflow-to-RCE, $10M Reward, GLM-5.3 AI Exploit and More thehackernews.com The Hacker News 中文 RSS thenote.app