OpenAI：ChatGPT支付数据泄露系开源库漏洞

OpenAI在移动端ChatGPT中新增了智能等级选择器，用户长按发送箭头即可调出，并提供即时、思考、扩展三种推理模式；网页版则增加了长对话目录功能，当回复数达到五条时，用户可通过目录快速跳转；此外，GPT-5.5即时模型的更新，使得回答更加自然流畅。

先说一件事。今年7月，微软安全团队盯上了macOS的一款安全机制——Gatekeeper，发现它藏着一个能让恶意软件溜进来的漏洞。而问题的严重性在于，Gatekeeper原本是用来“守门”的，结果这道门本身被绕过了。 苹果公司接到微软的报告后，在9月13日更新的几个版本里打上了补丁：macOS 13

毒液漏洞（VENOM）一出，整个虚拟化圈都炸了。这个漏洞有多严重？几乎覆盖了所有基于KVM和XEN的虚拟化产品。为什么影响如此严重根源在于KVM/XEN的虚拟硬件都靠QEMU模拟。安全研究员Jason Geffner发现QEMU的虚拟软盘控制器存在一个安全漏洞，代号VENOM（CVE-2015-34

开源库TanStack遭网络攻击波及OpenAI内部设备。黑客窃取了可签署数字证书的凭证，但核心代码与用户数据未泄露。OpenAI已撤销相关证书，并要求Mac用户在6月12日前将ChatGPT应用更新至最新版本，否则旧版将无法使用。iOS与Windows版本不受影响。

消息称苹果拆解谷歌 Gemini 模型，为 iPhone 17 等打造专属本地 AI 一则新动态，揭示了科技巨头在AI赛道的最新布局。根据科技媒体The Information于3月25日的报道，苹果公司正在采取一种相当深入的技术策略，为其未来的iPhone 17系列等设备打造更小巧、安全的端侧AI

工信部紧急提醒：苹果设备高危漏洞来袭，用户需立即行动 最近，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测到一则需要所有苹果用户警惕的动态。有攻击者正在利用针对苹果终端产品的现成漏洞工具，展开有组织的网络攻击活动。这可不是普通的系统警告，背后潜藏着真实而迫切的威胁。 一旦中招，后果相当

全球最顶尖的 AI 学术会议，正在被 AI “攻陷” 这事儿听起来像个地狱笑话，但很不幸，它正在成为现实。一组最新数据揭示了一个颇为讽刺的局面：在即将到来的 ICLR 2026 会议上，竟有超过1.5 万份审稿意见被判定完全由 AI 代写。 想象一下这个场景：你耗费心血完成的论文，审稿人或许压根没细

11月13日，Intel发布了全新的CPU微码更新，版本号为20251111，适用于第12代至第14代酷睿、酷睿Ultra移动处理器，同时涵盖第四代到第六代Xeon处理器系列。此次更新聚焦于功能性问题的修复，解决了PCIe链路宽度无法正常降低的问题，并修复了内存模块在特定指令下可能返回错误数据的缺陷。此外，Intel还集中发布了高达30项新的安全通告，涉及CPU、GPU、LAN、Wi-Fi等多个产品线，漏洞等级从中等到严重不等，用户需通过升级微码和相关驱动程序来确保系统安全。部分关键安全公告包括：Inte

据外媒报道，苹果CarPlay被发现存在一个已披露数月的安全漏洞（CVE-2025-24132），可能使全球数百万辆汽车暴露于网络攻击风险之中。尽管苹果已于今年4月29日推出修复补丁，但截至目前，绝大多数汽车厂商尚未完成相关更新的部署。该漏洞的CVSS评分为6.5，属于中等风险级别。攻击者可通过蓝牙连接目标车辆，利用iAP2协议中的安全缺陷获取WiFi认证信息，随后触发AirPlaySDK的缓冲区溢出问题，最终实现对CarPlay系统的root权限控制。特别值得注意

Composer通过SHA-256算法验证第三方库完整性，以防范安全漏洞。通过更新和验证依赖，它提供了有效的解决方案：使用composerupdate--lock更新依赖并锁定版本。检查安全警告（composerdiagnose）。更新受影响的库（composerrequire<库名>）。