脉冲神经网络库 BindsNET 遭朝鲜黑客投毒
cyb3rops · x · 2026-09-02
开源研究项目 BindsNET（基于 PyTorch 的脉冲神经网络库）被发现遭到供应链攻击，与朝鲜相关的 NullReceiver 活动有关。攻击者通过带有伪造时间戳的 force-push 提交，植入了恶意的 VS Code 任务和伪装成 Font Awesome 文件的混淆 Node.js 加载器。受影响的提交哈希为 780abb9d...，用户应立即检查并更新。
「安全」频道最新
- 一张图讲清 CSRF 与 XSS 的区别 — _jaydeepkarale · 2026-10-18
- Grady Booch 批 Anthropic 安全框架：容许致 50 死和 10 亿美元损失 — Grady_Booch · 2026-10-18
- 论文：单个神经元即可绕过大模型安全对齐，横跨 7 个模型验证 — burny_tech · 2026-10-18
- Polymarket 开出 OpenAI 年内全面暂停训练仅 8% 概率 — Polymarket · 2026-10-18
- OpenAI 工程师涉藏偷拍设备被捕，申请保释并否认欲逃沙特 — Polymarket · 2026-10-18
- 网友为离奇的 Hugging Face 入侵事件创作漫画解读 — Flugelwagen · 2026-10-18