每日安全资讯（2026-08-25）

• Private Feed for M09Ic
  • anthropics released v2.1.243 at anthropics/claude-code
  • xgo-dev released v1.0.0 at xgo-dev/llgo
  • bolucat released 202608242049 at bolucat/Archive
  • killeven starred wolfSSL/wolfip
  • Rvn0xsy starred duty1g/x64dbg-mcp-server
  • timwhitez starred FlashML-org/FreeToken
  • timwhitez contributed to timwhitez/dsh-self-evolving
  • spf13 starred adnanh/webhook
  • kpcyrd starred shadowmkj/tui-breadcrumb
  • esrrhs contributed to esrrhs/fakecc
  • ourren starred ywoneday/awesome-cybersecurity-middle-school
  • agentscope-ai released v2.0.7 at agentscope-ai/agentscope
  • esrrhs contributed to esrrhs/fakelua
• Armin Ronacher's Thoughts and Writings
  • Anger, Anxiety and Agency
• SecWiki News
  • SecWiki News 2026-08-24 Review
• Recent Commits to cve:main
  • Update Mon Aug 24 11:56:33 UTC 2026
• 安全客-有思想的安全新媒体
  • 2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了
  • 科技云报到：WRC 观察 | 竞争走向底层，算力资产决定具身智能“终局”
  • 众安天下获CCIA “2026网络安全优秀创新成果大赛”人工智能赛道优胜奖
• Sploitus.com Exploits RSS Feed
  • Exploit for CVE-2026-18963
  • Exploit for Improper Privilege Management in Mozilla Firefox
  • Acelle-Mail-4.0.24-Unauthenticated-Path-Traversal-to-RCE-Chain exploit
  • Exploit for Improper Restriction of Excessive Authentication Attempts in Dani-Garcia Vaultwarden
  • Exploit for Use After Free in Microsoft
  • Exploit for Path Traversal in Alfasado Powercms
  • V8-sandbox-escape-PoC- exploit
  • Exploit for CVE-2026-63039
  • Exploit for Command Injection in Apache Ranger
  • Exploit for CVE-2026-78329
  • Exploit for CVE-2026-71300
  • Exploit for CVE-2026-60093
  • waf-requests exploit
  • Exploit for CVE-2026-66906
  • Exploit for CVE-2026-66907
  • Exploit for CVE-2026-66908
  • Exploit for CVE-2026-63621
  • Exploit for CVE-2026-59230
  • tplink-archer-root-exploit
  • Exploit for Authentication Bypass Using an Alternate Path or Channel in Ivanti Standalone_Sentry
  • Exploit for Eval Injection in Tenable Security_Center
  • recon-cockpit exploit
  • Exploit for OS Command Injection in Synacor Zimbra_Collaboration_Suite
  • Exploit for OS Command Injection in Tenable Security_Center
  • Exploit for Improper Input Validation in Linux Linux_Kernel
  • Exploit for Use After Free in Linux Linux_Kernel
• Doonsec's feed
  • 一键挖掘 CVE 工具 AutoCVE
  • 区块链与数据安全全国重点实验室2026年开放课题申请指南
  • 深化产教融合访企拓岗｜福建省产教融合促进会网络安全专委会赴深信服、信锐技术开展交流研讨
  • AI安全 | 华为全新5G RU AR5710I-RU-NRGL！工业级无线组网神器来了~
  • 瞭望丨推动工业互联网高质量发展
  • 海量日志如何变成一句精准告警？揭秘态势感知背后的“脑力劳动”
  • 小红书SRC「焕新加码季」开启｜基础安全币最高2倍，累计3份有效报告再获定制T恤
  • 新课速递 | CISP-AISE 国家注册人工智能安全应用专业人员认证
  • 看不见的车上乘客：安卓车机正悄悄沦为僵尸网络节点
  • 【安全圈】Anthropic发布Claude安全体系：3500万基金护航开源底座
  • 关于天空卫士 UCS 统一内容安全系统根证书到期处置暨 V4.0 版本即将发布的通知
  • 一张5万元罚单撕开的真相：多少企业的数据库正在“裸奔”
  • 数智人才齐汇聚 青春挺膺护网安第三届“长城杯”网数智安全大赛（作品赛）决赛在哈尔滨圆满举办
  • AI产品加速增长 | 一图看懂亚信安全2026半年报
  • 快来申报（附解读）|2026网络安全产业创新攻关目录成果征集
  • 等级保护是企业合规经营的安全基石
  • 活动预告 | 盛邦安全分享智能体冲击下的主动防御安全思考
  • 鼎信安全xa0|xa0网络安全一周资讯
  • AI代码审计智能体：基于GB/T 34944-2017的落地实践
  • 关于发布实施新版信息安全保障人员认证（CISAW）考试大纲的通知
  • 暑气渐消合规正热：梆梆安全助力天津“互联网应用程序个人信息保护合规”公益培训
  • 启明星辰出席“智赋安全行动”启动仪式，深化AI与网络安全融合布局
  • 网络安全动态 - 2026.8.24
  • 3分钟搞懂代码审计：技术原理+岗位画像+职业前景，看这一篇就够！
  • 安全简讯（2026.08.24）
  • 信息安全保障人员认证（CISAW）考试大纲-工业控制系统网络安全方向
  • 美国将军贸转变为支持本国军工产能的战略工具
  • 《促进网信企业高质量发展行动计划（2026-2030年）》印发，强调安全有序发展（附全文）
  • AI识别风险，密码坚定信任！天融信出席CryptoAI 2026，分享AI内容安全创新实践
  • AI 落地最难的不是模型，是组织：关于 FDE 的七条实话
  • 2026 HW | 攻防演练全流程：蓝队防守实战手册
  • 国舜AI研发安全平台荣获CCIA 2026网络安全优秀创新成果大赛优胜奖
  • 信息安全保障人员认证（CISAW）考试大纲-安全集成方向
  • 信息安全保障人员认证（CISAW）考试大纲-风险管理方向
  • 信息安全保障人员认证（CISAW）考试大纲-安全运维方向
  • 信息安全保障人员认证（CISAW）考试大纲-安全软件方向
  • 信息安全保障人员认证（CISAW）考试大纲-渗透测试方向
  • 最新印发！中央网络安全和信息化委员会印发《促进网信企业高质量发展行动计划（2026-2030年）》
  • AI能找到零日漏洞 但仍无法写出安全的代码
  • 学海观澜｜国家发展改革委发展战略和规划司研究课题征集公告
  • 动态｜财政部、央行、金融监管总局联合发布重要通知
  • 动态｜第三届“长城杯”网数智安全大赛（作品赛）决赛在哈尔滨圆满举办
  • 产业｜网安市场周度监测（2026-08-24）
  • 喜报 | 天懋信息入选“天河工匠学院”
  • BYOVD 过时了？无需漏洞，微软签名驱动如何被 “合法” 武器化？
  • 2026 AI 安全新纪元：企业必须立即行动
  • 叶雷鹏劳模工匠创新工作室入选浙江省总工会重点支持建设对象
  • TSE 2024 | LIVABLE：破解软件漏洞类型识别中的“长尾”难题
  • 【深度研判】俄罗斯军方黑客（Sandworm）伪装招聘人员以乌克兰IT从业人员为目标，其社会工程招聘手法对我IT人才与供应链安全风险研判
  • 3.61美元一个PoC，21分钟出利用：微软MSRC内部数据曝光，漏洞响应团队正在失效"
  • 中央网信委出台行动计划，多维度推动网信企业高质量发展筑牢网络强国根基；TikTok 因违反 COPPA 儿童隐私法案与美国司法部达成协议| 牛览
  • 喜讯｜中科汇能科技在赣州市实网检测中取得优异成绩
  • OWASP 发布全新安全蓝图，揭示 AI 技能十大安全风险
  • 从“长城杯”看2026网安风向：实战与创新并重的“新质”人才长这样
  • 网络安全日报 | 2026-08-24
  • 好靶场正式入驻白帽集市！专属福利来袭
  • 活动补偿说明
  • 攻防演练实战｜默安智能体：让蓝队专家聚焦高价值深度研判
  • 安卓逆向 -- 某小说分析脱壳与去广告
  • 内网资产信息收集 - neiwang_fscan
  • 漏洞复现 | 金和C6协同管理平台 AjaxForBudgetDecompose.aspx SQL注入漏洞
  • 专家解读｜促进网信企业高质量发展 持续开创网络强国建设新局面
  • AI驱动的网络安全作战平台：CyberStrikeAI让你的渗透测试效率提升百倍
  • 证券交易所招聘网络安全岗
  • 喜讯｜中科汇能科技斩获赣州市实网检测攻防演练第二名！
  • 速收藏！2026年网络安全与数据安全重点政策文件汇总（附原文下载）
  • 新规速读！一图读懂《互联网信息内容多渠道分发服务管理规定》
  • 强制性国家标准《汽车密码应用技术要求(征)》发布
  • 第二届CCF智能汽车大赛“汽车安全攻防赛”总决赛在沪成功举办
  • 御话资讯 | 安全动态，一文速览
  • 一周4500万次攻击，全球wp2shell漏洞遭大规模利用
  • 阿波罗全球管理公司遭数据泄露，金融机构面临持续网络攻击风险
  • 第三届“长城杯”网数智安全大赛（作品赛）决赛 在哈尔滨圆满举办
  • 一个专门为网络安全人员/渗透测试工程师/红蓝对抗团队整理的Skills 集合
  • 新能源重卡试验认证：GB 44495-2024合规准备与风险防控
  • 智能汽车网络安全与信息安全基础培训课程 2026
  • 智能网联汽车网络安全入侵检测关键技术研究
  • 从用户注销到优惠券复用：一次应用逻辑漏洞的完整剖析!
  • 安恒培训｜9月认证培训开班啦！课程火热报名中～
  • 民航密码合规"第一次"：三级以上系统，商密应用从"建议"变"必须"
  • 2026全国青年企业家高素质成长计划走进安恒信息
  • 分享的图片、视频、链接
  • 全栈信创｜迪普科技赋能城商农信轻量化信创转型
• Sucuri Blog
  • Third-Party Script Security: How Tags, Pixels, and Embeds Can Put Websites at Risk
• ElcomSoft blog
  • The True Meaning of Consent in ‘Consent Extractions’
• ongoing by Tim Bray
  • Text Watermarking
• Kitploit
  • kern
  • slythestx
  • HPE-Aruba-AOS8-Vulnerabilities
  • SysTrace
  • claude-bug-bounty
  • dependency-track v5.0.5
  • bug-hunter
  • opencti v7.260824.0
  • break-golf
  • AudioServer-Voip-Recorder
  • hardware-compliance-handbook
  • ghostdebug
  • bbot v3.0.2
  • Rogue-Framework
  • yeti v2.7.1
  • gpasskey
  • Agentic-Bug-Hunter
  • squid SQUID_7_7
  • ChameleonMini
  • TrustworthyRAG
  • CrystalPotato
  • miLazyCracker
  • agent-bom v0.102.0
  • RFIDIOt
  • libfreefare
  • foremost
  • scalpel
  • community
  • AndroSH v26.08.23
  • dwarf2json
  • frida-ios-dump
  • crypto-attacks
  • naive-hashcat
  • badBANANA-threat-observatory
  • Hashcat-Cheatsheet
  • ssl-kill-switch2
  • Clutch
  • class-dump
  • frida-ios-dump-modern
  • ICS-Security-Tools
  • smod
  • Redpoint
  • ICS-TestBed-Framework
  • ICSFuzz
  • Bus_Pirate
• Bug Bounty in InfoSec Write-ups on Medium
  • I Changed One “User_Id” and the API Said “Sure” — From Password Reset to Mass Account Takeover
• Horizon3
  • Operationalize CTEM with NodeZero®
• Intigriti
  • When fear no longer holds you back. Interview with Ryan Bonner (Roll4CombatUS)
• Malwarebytes
  • Fake GTA 6 Extended Look and demo sites deliver an infostealer
  • Fake Microsoft security scans trick victims into uninstalling their antivirus
  • What happens to your data when you die? (Lock and Code S07E17)
  • AliExpress caught using silent audio to fingerprint visitors’ browsers
  • ToxicPanda 2.0 can take over your Android phone and banking apps
  • Tracking PavinLoader across ClickFix and fake download campaigns
  • A week in security (August 17 – August 23)
• HackerNews
  • 黑客滥用 FTP 服务器横幅投递新型 Windows 恶意软件
  • 思科修复 Crosswork 和 Secure Workload 共九项漏洞
  • 14 个被木马化的 npm 包投放带 AI 辅助 C2 的 RedC2 4.0 Linux 后门
  • ToxicPanda Android 恶意软件利用 VPN 权限阻止 Google Play
  • 命名管道面临攻击：保障 Windows 进程间通信安全
  • 数百个泄露的 AWS 密钥赋予对企业账户的完全控制权
• 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
  • 阿拉巴马州对OpenAI入侵Hugging Face一事展开调查
  • 特朗普在今年六月购买了SpaceX的股票
  • 阿里视频大模型Wan3.0正式上线，行业评价“稳定、真实、有质感”
  • Valve成立30周年 对PC游戏领域做出革命性贡献
  • 消息称追觅裁撤全部手机业务及相关员工
  • 字节AI 生产力整合：TRAE、扣子并入豆包，将推统一办公品牌 "豆包工作"
• 奇客Solidot–传递最新科技情报
  • 微软删除了逾 17 万非营利组织的数据
  • Wi-Fi 8 专注于提升可靠性
  • Anthropic 最强模型难以吸引用户
  • Valve 诞生 30 周年
  • 国际计量大会将讨论用闰时取代闰秒
  • TikTok 同意支付 4 亿美元和解美国儿童隐私诉讼
  • 嫦娥七号推迟到明年发射
  • 摩托罗拉的 GrapheneOS 手机预计比 Pixel 手机更贵
  • 九成生物医学论文有 AI 辅助写作痕迹
  • 调查显示三分之一英文网页有 AI 创作痕迹
  • 免费游戏隐藏的高成本
  • 极端磁场改变光传播方式
• 腾讯玄武实验室
  • 每日安全动态推送(26/8/24)
• 黑鸟
  • 把Linux伪装成苹果设备也可拿到Find My的共享位置数据
• 威努特安全网络
  • 威努特入选国家工业信息安全漏洞库技术支撑单位
• 安全内参
  • 某发电厂因网络攻击停运4天
  • 机器速度解决人工滞后：美国陆军“狮鹫项目”拟以AI代理重塑网络防御体系
• 代码卫士
  • CISA：速修复已遭活跃利用的 TrueConf Server 漏洞
• 安全客
  • 2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了
• 信息安全国家工程研究中心
  • 《促进网信企业高质量发展行动计划（2026-2030年）》印发，强调安全有序发展（附全文）
• 微步在线
  • 名列榜首！微步获评NVDB“四星级技术支撑单位”
• 安全圈
  • 【安全圈】三大网银木马升级肆虐：ToxicPanda与Manic全面突袭全球金融
  • 【安全圈】黑客组织利用AI扩大攻击：部署隐蔽Rootkit横扫全球
  • 【安全圈】Anthropic发布Claude安全体系：3500万基金护航开源底座
• 中国信息安全
  • 论坛·原创 | 中非人工智能合作的现状、挑战及应对
  • 邬贺铨院士：智能体时代，互联网基础资源技术创新正当时
  • 关注 | 中央网信办整治团播乱象，处置直播间7200余个，严惩账号2200余个
  • 专家解读 | 王志成：促进网信企业高质量发展 持续开创网络强国建设新局面
  • 通知 | 网安标委发布《网络安全标准实践指南——个人用户使用人工智能服务安全指南》（附全文）
  • 关注 | 10项关键信息基础设施安全保护系列团体标准将于8月27日正式发布
• 数世咨询
  • OWASP 发布全新安全蓝图，揭示 AI 技能十大安全风险
  • 从“长城杯”看2026网安风向：实战与创新并重的“新质”人才长这样
• 电子物证
  • 【服务器在境外，电子数据该怎么取证？】
  • 【像查监控回放一样看懂电子物证里的“服务器日志”】
• 奇安信威胁情报中心
  • 每 3 天一起投毒：软件供应链攻击正式进入「蠕虫时代」
• 软件安全与逆向分析
  • 安卓完美云手机内测镜像已发布，支持以下机型
• M01N Team
  • AI安全案例分析 | 思维病毒在AI智能体间的跨会话传播与持久化注入
• 默安科技
  • 攻防演练实战｜默安智能体：让蓝队专家聚焦高价值深度研判
• 安全牛
  • 3.61美元一个PoC，21分钟出利用：微软MSRC内部数据曝光，漏洞响应团队正在失效"
  • 中央网信委出台行动计划，多维度推动网信企业高质量发展筑牢网络强国根基；TikTok 因违反 COPPA 儿童隐私法案与美国司法部达成协议| 牛览
• 火绒安全
  • 以服务践初心 | 专业高效解难题 火绒再获用户锦旗致谢
  • 诚邀渠道合作伙伴共启新征程
• 极客公园
  • 对话黄青虬：成立半年估值 70 亿，阿里腾讯联投，交出了能「长程执行」的第一个自研模型
  • 硅谷押注的下一个 Harness，是整个桌面操作系统
  • 传 Hugging Face 寻求出售，估值 130 亿美元；Altman：担心 AI 被少数强势主体掌控；成都 AG.AL 获电竞世俱杯冠军 | 极客早知道
• 情报分析师
  • 可靠来源也会提供错误信息！如何分开评价信源与内容
  • 【深度研判】俄罗斯军方黑客（Sandworm）伪装招聘人员以乌克兰IT从业人员为目标，其社会工程招聘手法对我IT人才与供应链安全风险研判
• 网安国际
  • 第一届CCF网络与系统安全大会在杭州成功举办
• 君哥的体历
  • 金融企业安全治理：AI攻击挑战与诈骗风险防护｜总第320周
• 安全分析与研究
  • 第19篇-勒索软件解密技术原理与工具实战
• 丁爸 情报分析师的工具箱
  • 【开源情报】中央情报局如何在东南亚开展活动
  • 【开源报告】国际间谍博物馆（International Spy Museum）
• 看雪学苑
  • 2026 KCTF | 《第九题：丑寅同墟·星海抉择》设计思路及解析
  • 首个Android车机专项木马曝光：竟通过系统更新传播
  • 结课 | 已全部更新！基于CVD的云手机定制与风控分析
• 纽创信安
  • 【喜报】纽创信安荣获2025年度青海省科学技术进步奖
• D3Lab
  • I cyber criminali sfruttano Free Flow
• SANS Internet Storm Center, InfoCON: green
  • DOUBLECUP's PNG Payload, (Mon, Aug 24th)
  • ISC Stormcast For Monday, August 24th, 2026 https://isc.sans.edu/podcastdetail/10064, (Mon, Aug 24th)
• Krypt3ia
  • Weekly all-source espionage brief
• Schneier on Security
  • Criminal Deception in Silicon Valley
• Lenny Zeltser
  • The Security Autonomy Matrix: Deciding AI Authority
• Troy Hunt's Blog
  • Weekly Update 518: IoT Doorlock Nirvana with UniFi
• 安全419
  • 《网安行业深度观察系列》 | 网络安全行业投融资的理性审视与前瞻思考
  • 第三届“长城杯”网数智安全大赛（作品赛）决赛 在哈尔滨圆满举办
• CNVD漏洞平台
  • CNVD漏洞周报2026年第33期
  • 上周关注度较高的产品安全漏洞(20260817-20260823)
• The Hacker News
  • Shipping More AI Code Than You Can Secure? Watch How to Control Remediation Debt
  • Weedhack Malware Spreads via Fake Minecraft Clients and SEO Poisoning
  • ⚡ Weekly Recap: AI-Powered PLC Attacks, GitLab Attacks, Stripe Key Leaks and More
  • WordlistLoader Delivers Amatera via ClickFix, SynkLoader Phishes Windows Passwords
  • Critical Keycloak Password Reset Flaw Could Let Unauthenticated Attackers Take Over Any Account
  • Operation QUICSILVER Targets Myanmar Government and IT with QUICAgent Backdoor
  • The Outsized Shadow: Why 5% of AI Users Are Your Biggest Security Risk
  • UAT-10147 Uses AI to Scale Server Attacks, Deploys SPECTRE With EDR Bypass and Linux Rootkit
• KitPloit - PenTest Tools!
  • kern
  • slythestx
  • HPE-Aruba-AOS8-Vulnerabilities
  • SysTrace
  • claude-bug-bounty
  • dependency-track v5.0.5
  • bug-hunter
  • opencti v7.260824.0
  • break-golf
  • AudioServer-Voip-Recorder
  • hardware-compliance-handbook
  • ghostdebug
  • bbot v3.0.2
  • Rogue-Framework
  • yeti v2.7.1
  • gpasskey
  • Agentic-Bug-Hunter
  • squid SQUID_7_7
  • ChameleonMini
  • TrustworthyRAG
  • CrystalPotato
  • miLazyCracker
  • agent-bom v0.102.0
  • RFIDIOt
  • libfreefare
  • foremost
  • scalpel
  • community
  • AndroSH v26.08.23
  • dwarf2json
  • frida-ios-dump
  • crypto-attacks
  • naive-hashcat
  • badBANANA-threat-observatory
  • Hashcat-Cheatsheet
  • ssl-kill-switch2
  • Clutch
  • class-dump
  • frida-ios-dump-modern
  • ICS-Security-Tools
  • smod
  • Redpoint
  • ICS-TestBed-Framework
  • ICSFuzz
  • Bus_Pirate
• Security Affairs
  • Cybercriminals Turn GTA VI Leaks Into Malware Bait
  • Slovakia Warns of Cyber Risks in Road Speed Cameras
  • TikTok Settles U.S. Child Privacy Case for $400 Million
  • iAuthFlow v2: The $10,000 Phishing Toolkit That Survives Your Password Reset
• TorrentFreak
  • Anna’s Archive Owes $340 Million, Lost Several Domains, but It’s Still Online
• Instapaper: Unread
  • The underscore that destroyed a life, and what it says about us
  • E-mail aziendale e controlli sul lavoratore cosa impariamo dal caso Piaggio
  • Black Hat Asia 2026 | Practical Attacks Against Smartphone Boot ROMs
  • Zombie Card An expired Visa credit card can be used for purchases
  • I cyber criminali sfruttano Free Flow
  • 10 Best Practices For AI-Assisted Investigations A Guide For Legal And Compliance Teams
  • Hackers infecting Android car systems to build proxy botnet
  • Reverse-lookup service exposed millions of photos of people’s faces
  • Write Blockers in Forensics What Controls How You Use Them
  • Recover Deleted Photos & Videos From Your Phone (2026)
• www.theregister.com - Articles
  • You don't want this Sleepwalker backdoor on your Windows machine
  • Browser fingerprint tool shows how easy you are to track using the latest sneaky tricks
  • Iran-linked cyberattack shut down a UK power plant
  • AliExpress accused of fingerprinting shoppers with silent audio trick that also muted a dev's headphones
  • Security vets rally around $4 paper password books for sale in Australia