Plex 遭 0-day 漏洞鏈攻擊植入挖礦與住宅代理跳板、Wine 突破核心限制首度移植 OpenBSD 順跑《巫師 3》
[2026-10-20] Plex 遭 0-day 漏洞鏈攻擊植入挖礦與住宅代理跳板、Wine 突破核心限制首度移植 OpenBSD 順跑《巫師 3》
AI 導讀
本集聚焦資安與 AI 前沿，涵蓋 Plex 0-day 漏洞利用、Wine 移植至 OpenBSD 以及多項 LLM 進展。
- Plex：0-day 漏洞鏈被利用植入挖礦程式，並作為住宅代理跳板。
推薦理由
本集聚焦 Plex 漏洞、Wine 移植及 LLM 代理監控，提醒讀者關注資安與 AI 開發風險。
正文
詳細網頁版與參考連結：https://podcast.david888.com/post/2026-10-20
本集聚焦資安防護與 AI 開發前沿。Plex 爆發嚴重的 plex2shell 漏洞鏈遭利用挖礦，BeyondTrust 則凸顯影子 IT 風險。底層開源方面，Wine 成功移植至 OpenBSD；ComfyUI 突破低視訊記憶體限制卻累積維護債。模型端迎來擴散語言模型 Mercury 3、時序模型 Timestral 及 DeepSeek 等更新，社群提醒留意跑分通膨與商業授權限制。最後探討自建 LLM Proxy 監控的重要性，並警示 WhatsApp MCP 存在嚴重的親友隱私洩漏與封號危機。
相關連結：
- Comfy-Org / ComfyUI (139,711 ⭐)
- Timestral: Mistral's time-series foundation models
- Plex vulnerabilities being exploited in the wild to drop a cryptominer
- Launch HN: Laminar (YC S24) – RL-trained model that finds errors in agent traces
- MiniMax M3.1 Flash
- If you don't run your own LLM proxy, how do you know whats going on?
- Wine ported to OpenBSD
- Counting BeyondTrust Remote Support appliances before patching CVE-2026-102764 by facilishz
- Tmux and Claude Code: Sessions, Send-Keys, and the Ceiling
- DeepSeek V4.1 Flash 1017 (Max)
- Mercury 3: Diffusion at scale
- Show HN: WhatsApp MCP running free on Cloudflare
- Starkomand
來源： david888podcast (podcast.david888.com)
開啟原文