標籤: 安全
全部帶「安全」標籤的文章。
WordPress 一週前就發了補丁，CISA 現在還要求查有沒有被動手腳
WordPress 7.1.4 堵住了核心更新過程中的一個漏洞，CISA 把它列入已知被利用漏洞清單，還標了取證排查：先裝補丁，再查有沒有被動過手腳。這篇把機制講清，給出五站排查的走法，最危險的是那些名義上有人管、其實沒人登錄的站。
CrowdStrike 的急停開關，能停掉你電腦上那個 Codex 嗎
CrowdStrike 發佈了 AI 急停開關，說 agent 跑偏時管理員能把它停掉。這篇用 Codex 走了一遍：這個開關靠裝進 agent 的鉤子、電腦上的傳感器和公司網絡裏的網關這三層看見 agent，少一層就少管一塊；今天真正能動手的只有在網關切斷模型訪問，在電腦上直接終結進程還沒上線；攔違規大多是機器自動做的，急停這一下才是人按的。
被塞了後門的 Claude Code 擴展，掛的還是認證名：個人用戶怎麼查、怎麼防
Cursor 市場裏的 Claude Code 官方擴展出過被動過手腳的版本，在市場裏掛了約 11 個小時，Cursor 在 X 上說最多 5000 人裝到。它往你的 authorized_keys 裏塞鑰匙、開隧道、留後門，更新到最新版也清不掉。這一篇講個人用戶怎麼查自己的機器、查到了怎麼處理、平時怎麼防。
GLM-5.3發生泄漏，你使用的中轉站還安全麼？
Cloudflare 這次泄漏本身不大、已經修好。它演示的纔是正事：中轉站分純轉發和自部署替換兩種，這種泄漏出在第二種身上，而你在外面根本分不出自己買的是哪一種。
開源項目也許並不安全：面試項目藏後門
一個面試 repo 把後門藏在 .vscode 設置裏。但這件事真正暴露的是：開源只保證代碼可以審，不保證有人審過。對沒名氣的小項目，一次性假項目幾乎沒有約束，反而可能比閉源更危險。
