XBOW Agents 曝 Bing 图片搜索存在 3 个 RCE
evilsocket · x · 2026-07-24
XBOW Agents 报告称，Bing Image Search 存在 3 个远程代码执行漏洞，影响可达 Windows 的 SYSTEM 权限 和 Linux 的 root 权限。这条帖子的核心价值在于安全披露本身，而不是产品动态。
「安全」频道最新
- Ben Bajarin：用前沿 AI 对抗前沿攻击，智能体成企业网防新前线 — BenBajarin · 2026-10-26
- DetectorScope：用稀疏自编码器把黑盒 AI 文本检测器变得可审计 — _akhaliq · 2026-10-26
- Anthropic IPO 招股书用 94 页篇幅披露 AI 存在性风险 — Polymarket · 2026-10-26
- 研究发现「用 AI 审 AI」很难发现 reward hacking,作者推理解审计方案 — ronbodkin · 2026-10-26
- 网页塞一个 Markdown 就能劫持 Claude Code,Downloads 目录成 AI 攻击新死角 — pbaylies · 2026-10-26
- 当 Agent 能自我改写,「同意」还能约束它吗? — tallmetommy · 2026-10-26