Repository navigation
[每日信息流] 2026-09-24 #1374
Description
每日安全资讯（2026-09-24）
- SecWiki News
- Private Feed for M09Ic
- bolucat released 202609232321 at bolucat/Archive
- strands-agents released harness-cli/v0.1.2 at strands-agents/harness-sdk
- anthropics released v2.1.281 at anthropics/claude-code
- mgeeky starred MiaAI-Lab/GLM-5.3-Flash-EXL3-2x-DGX-Sparks
- esrrhs starred esrrhs/obscure
- Rvn0xsy starred ItsssssJack/SlopMonster
- gh0stkey starred mikeyobrien/ralph-orchestrator
- niudaii starred ShouZhengAI/CS146S_CN
- OpenAEV-Platform released 3.260923.0 at OpenAEV-Platform/openaev
- zema1 starred zyycn/codex-proxy-rs
- pydantic released v2.48.0 at pydantic/pydantic-ai
- WAY29 starred superagents-lab/jev-search
- Doonsec's feed
- 大模型辅助补丁分析工作流：拆解路由器高危漏洞链
- FBI招聘官网被黑客挂旗：“你全家信息在我手上”
- 中秋，国庆，我们一起爽学10天！
- 重磅预告｜方滨兴院士将在2026年网络空间安全学术会议作主旨报告
- 10月17日专题会议：网络威胁机理及数据集构建学术会议
- 10月17日专题会议：新技术应用安全前沿学术会议
- 今天，也是一个特殊的日子。
- 最新Deepseek dsh红队模式安装与验证
- 对抗鲁棒性的形式化保证
- 新程始发，与你同行｜网络信息安全协会纳新圆满落幕
- 逆向 skills 路由包 reverse-skill
- 「AI Agent安全治理实测」微软AGT：OWASP智能体十大风险映射，0.07毫秒拦下危险工具调用
- 最新版火绒下的LNK免杀验证
- 第十六届网络安全漏洞分析与风险评估大会-人工智能漏洞研究与治理分论坛成功举办
- 双证加身！新华三再获CNVD与CNNVD认可
- 155个Linux常用命令，赶紧码住！
- h0day.com 平台全新域名强势上线！
- 全球安全动态日报｜20260923｜早
- (9.3分) CVE-2026-75684：Adobe Connect存储型XSS
- AI演唱歌曲:《屏幕背后的光》
- 喜报！赛博研究院获评上海市2026“工赋砺网”专项行动优秀支撑单位
- 注意！82款移动应用违法违规收集使用个人信息
- 极速决策模型 JEV 搞定工业物联网异常告警、故障打分，优化智能家居多设备场景联动
- iPhone 18 Pro vs 三星 S26 Ultra：实测跑分，谁强多少
- 行业资讯｜网络安全项目中标情况汇总（9月23日）
- 数智化时代的认知战：技术如何从“争夺信息”走向“重塑认知”
- 从 Subst 到 VHDX，一种设计上绕过杀软的代码执行、过启动项，权限维持方式
- 面向商用密码应用安全性评估的数据存储硬盘加密技术实践
- 专家解读 | 江明涛：坚持智能化、绿色化、融合化方向xa0纵深推进数字化绿色化协同转型发展
- 国际 | 利用AI技术对侵略历史进行“算法剪裁” 日本“数字军国主义”正在悄然抬头
- 评论 | 政务类App不容“模拟造假”
- 提示 | 民政部：防范非法养老APP诈骗
- 2026 CSA大中华区大会 | 绿盟科技方案入选《AI+安全创新实践案例集》“标杆案例”，分享智能体安全防护实践
- 绿盟科技出席北京工业大学网络安全前沿及信息产业发展学术论坛系列活动，携手共育网安人才
- 绿盟科技协办｜2026年"经纬杯"交通运输网络安全大赛报名火热进行中
- 斩获CSA标杆案例，亚信AI智能体身份可信治理方案树立行业典范
- DevSecOps流水线中的自动化安全守门员：OWASP ZAP深度集成实战
- CTF 入门：别一上来就打 Pwn——一条能坚持走完的学习路线
- 走进 TypeSafe AI 与 Jev：系统一模型的技术原理、创新突破与过度宣发透视
- 190万条俄罗斯高端人才数据疑遭曝光？
- 继ZCode之后，Trae也被质疑偷代码，一起拆包逆向验证官方回应
- 武汉市网络安全协会关于常态化开展网络安全“双安认定”团体标准贯标工作的通知
- ISC2速成课程：AI Threat-to-Requirement Mapping
- 拍桌子才出 root：FiberGateway GR241AG 从 UART 故障注入打到 MEO 公网 WiFi RCE
- TWIST 入选 ACM CCS 2026：面向云上大模型服务的隐私保护新方案
- OpenViking × LLM-Wiki：让团队文档不再“各说各话”
- 滴滴云平台事业群邀你并肩同行！
- 同一套坏习惯：QNAP CGI 预认证 RCE 到容器逃逸（CVE-2026-34007/34008）
- 喜报｜云弈科技斩获“创客北京2026”通州赛区优秀项目奖
- 金融标准一图读懂《金融数据安全 数据安全能力体系》
- NDSSxa02026网络安全顶会 | 网页内容如何防大模型偷走：内容发布端的主动防窃取新思路
- ShinyHunters宣称攻破FBI
- 筑牢校园网络安全xa0“防火墙”｜我司专家开展校园网络安全专题培训
- 青藤云安全入选CNNVD“人工智能安全漏洞治理联盟”成员单位
- F5 BIG-IP遭0Day攻击，OAuth服务器无需认证即可被远程利用
- 东南大学自动化学院团队在控制领域顶刊IEEE TAC发表无线网络化状态估计最新研究成果
- Cisco Talos披露新型AI恶意软件，四大模型投票决定攻击行动
- 微软SharePoint曝出高危RCE漏洞，低权限账号即可远程拿下服务器
- Linux内核曝KVM高危漏洞，ARM64客户机可直接读写主机内存
- 详细介绍Jev模型
- 人机共智·重构攻防｜华为，助力第十届安全开发者峰会（SDC2026）
- HITCON2017 babyfirst-revenge 看雪 CTF 复现
- F5 BIG-IP APM OAuth授权服务器存在零日漏洞，可无登录远程代码执行
- 主机厂公钥如何安全下发？X.509证书在汽车网络安全中的应用
- 演讲嘉宾 | 岚图汽车车载边缘网络负责人确认出席吉利汽车车载边缘网络通信大会
- “驰芯半导体”完成超2亿元融资
- 传：中国调查博通！
- Google Earth 实景三维数据下载实战
- 基于docker的分布式afrog漏洞扫描
- 【复现】WordPress Comment2Shell零点击存储型XSS可导致RCE漏洞（CVE-2026-93485）
- 征集令 | 第二批 “人工智能+制造” 场景应用水平评价（AIQ）企业开始申报！
- 划重点！国家网信办最新数据出境政策问答，这些合规口径要掌握
- FBI疑似发生重大数据泄露，所有警员数据外泄
- 又一家银行因数据安全问题被“双罚”！信息科技部人员负有责任
- 海康安防后渗透利用分析
- 奇安信参建，粤港澳大湾区算力枢纽韶关数据中心集群一体化安全保障运营平台正式发布
- 齐向东到访郑州大学
- AI编程工具泄露数据引热议，奇安信：效率与安全缺一不可
- 2026年“美亚杯”虚拟货币专题
- 张照龙：AI时代呼唤体系化安全能力重构，观安亮相上海网安产业创新推进会
- 秋分｜昼夜平分 万物收成
- 《国家电子政务外网电子认证及信任服务体系能力提升三年行动计划》首场省级宣贯暨工作部署会在京召开
- 《网络安全技术 人工智能应用安全 政务》国家标准启动会顺利召开
- 矩阵爆破逆向：条件断点的妙用
- 【免费领】杀手级渗透工具 BurpSuite 实战技术教程
- 从《人工智能安全治理框架3.0》看 AgentGuard：智能体安全如何实践
- 财政部发布《关于加快推进会计数智化工作的指导意见》（征求意见稿）
- 郑州市发改委印发《郑州市公共数据资源授权运营实施方案》
- 错误码排查从 3～8 小时到分钟级，Agent怎么做到的？
- 智能体能加“朋友圈”啦！
- 企业动态 | 恒安嘉新出席2026年北京互联网大会
- 恒安嘉新与海光信息达成战略合作 聚力打造云-网-边-端多场景智能体解决方案
- 2026国家网络安全宣传周 | 恒安嘉新亮相网安周多省联动 斩获多项荣誉
- 恒安嘉新亮相 2026 华为全联接大会，斩获多项鲲鹏生态重磅奖项
- 企业动态-恒安嘉新出席2026中国联通合作伙伴大会xa0袋鼠智能体硬件产品首发展出
- 企业的动态 | 恒安嘉新亮相南京2026国际低空产业大会
- 关于我对socket的理解，不知道正确与否？
- 从“能用”到“敢用”，如何补齐 Agent 的安全盲区？长亭在云栖大会给出答案
- 更名蝶变：五年深耕 小西牛正式迈入网安合规运营新周期
- 数智拓远 善治久安 | 第十六届网络安全漏洞分析与风险评估大会在重庆举办
- 每次重装系统都要重装软件？手把手教你打造自己的“自用预装全家桶”Windows镜像
- 梁文锋不去就对了！占豪：联合国这场AI会，就是美国设的是鸿门宴
- 7项安全认证“最高级”！360再添国家级AI安全一级资质
- 上汽集团网络安全应急响应团队走进360上海城市安全大脑
- 2026北京互联网大会 | 启明星辰周涛：智能体安全风险与治理实践
- AI被一条摩斯密码骗走20万美金的那天，另一个AI正在自己挖0day
- 某资产管理系统打点过程中的免杀经历
- 李乐成任安徽省委书记
- 政策赋能词元经济 北京市加快词元经济发展的行动方案政策宣贯会成功举办
- 国家标准《工业机器人软件供应链安全管理要求》参编单位征集
- 一款整合型漏洞扫描工具
- 载誉前行，不负信赖｜OnePanda团队全力护航2026银川市“网信杯”大赛圆满收官
- 渗透测试基础总结，建议收藏！（附PDF）
- 再战MuMu模拟器：改完能启动，为什么几分钟又崩了？
- ZCode 静默打包代码库之后： AI 编程 Agent 的安全边界该重画了
- PetoBin把EXE转成bin工具思路
- 某大厂员工爆料：以后研发人员试用期转正、年度KPI、晋升，全都要参考Token消耗数据，用得少的人，不仅晋升无望，甚至可能被替代。
- 一个漏洞5000？入行网安这些年，我挖洞的真实感受......
- 专家解读 | 筑牢政务系统第三方运维中的数据安全防线
- 【圆满收官】PolarEDF2026秋季个人挑战赛获奖名单已公布！快来看看吧！
- 欧盟启动《欧洲机构投资者公约》，促进对欧洲科技初创企业的投资
- 美方如何从中国空间规划推演实时杀伤网
- 天融信获评首批国家人工智能安全漏洞库优秀技术支撑单位
- 天融信与北京交通大学网络空间安全学院、国家保密学院联合党日活动成功举行
- 【喜报】1篇研究成果被国际顶级会议NDSS 2027录用
- 银基科技与上海海思签署战略合作，全栈数字钥匙方案再添「芯」底座
- 【原创情报】致远某门户样式引擎 Groovy远程代码执行
- 首批获证！安恒信息获国家信息安全测评“人工智能安全类一级”资质
- 安全简讯（2026.09.23）
- 【漏洞通告】Microsoft SharePoint远程代码执行漏洞(CVE-2026-65660)
- 深化交流，共筑安全｜中国舰船研究院七环科技莅临四叶草安全指导交流
- 不调 API，我用本地 laya 模型给 484 篇笔记做了自动分类
- 缺口140万、月薪30K还经验不限，网络安全是普通人的机会吗？
- 中国铁塔股份有限公司吉林省分公司2026年网络安全支撑服务采购项目比选公告
- 2026年福建省大学生数据安全大赛9月30日开始报名！
- 2026新域新质创新大赛决赛入围项目公示
- 第六届“长城杯”网络安全大赛圆满收官
- 烽台科技赛场 | 2026北京市职工职业技能大赛密码技术应用员竞赛暨 “网安联杯” 密码技术应用员职业技能竞赛初赛赛场之一成功举办
- 赛查查喊你来投票！ | 投出你最喜欢的安全赛事
- “冀信杯2026”学生组 CTF 题解
- 一场 CTF 的 48 小时：从开题到提交 flag，怎么打才不崩
- 深化扫黑除恶专项斗争 | 警方打掉一网络暴力违法犯罪团伙，抓获涉案人员98名
- 安全透视 | 智能体权限：当AI拥有了操作能力
- 秋分 | 金气秋分 火绒守护网安宁
- 火绒小问答--「个人版」近期top问题解答
- 诚邀渠道合作伙伴共启新征程
- 玲珑安全AI课 -深层次学习AI和skills工程
- 直击2026中国无线电大会｜从主论坛到专网、星闪，“无线专网”成多场分论坛共同关键词
- 钓鱼不用假网站了？拆解 EvilTokens：一个把"盗号"做成订阅制的设备码钓鱼平台
- 【木马分析】安卓远控木马-System Service：46 项权限、27 条远程命令，静默窃听偷拍钓鱼
- SRC或攻防渗透项目资产聚合平台（SAD2）
- 计算机扫盲系列｜02
- AMC 资产盘活模式、风险应对及财务效应全解析
- 科普：手机安全设置
- 最后冲刺！诚邀参与2026网民网络安全感满意度调查2026网民网络安全感满意度调查进入冲刺阶段，诚邀您参与
- 习近平总书记关于网络意识形态工作的重要论述
- 国家互联网信息办公室关于《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》公开征求意见的通知
- 全国首个！武汉AI安全服务率先走进东盟
- 给大家分享一款本地分类分级神器
- 中国法治国际论坛（2026）在深圳开幕 陈文清出席并讲话
- 190页Kali渗透技术实战，全网最细最全教程
- 华顺信安赵武受邀出席2026年网络安全漏洞分析与风险评估大会
- 应急实战之BYOVD技术初探
- 学海观澜｜国家重点研发计划“重大需求导向的数学理论及应用”等重点专项 2026年度项目申报指南征求意见
- ShinyHunters黑客组织称入侵FBI 窃大量前任现任职员资料
- 打击涉企网络犯罪 维护市场经营秩序·上海 今年依法清理涉企不实信息8.7万余条
- 网络安全为人民，网络安全靠人民｜2026年国家网络安全宣传周成都系列活动公众体验活动侧记
- 动态｜第十六届网络安全漏洞分析与风险评估大会在重庆举办
- 字节跳动通报：114名员工违规被辞退 多名员工泄露内部保密信息
- AI向善，安全有道｜蓉港之约网络安全技术交流活动：共话跨境黑灰产治理与安全合规
- AI向善，安全有道｜第二届基础软硬件智能化漏洞治理生态创新技术交流活动：为基础软硬件漏洞治理织密协同之网
- 菲律宾交通牌照系统遭黑客入侵 全部业务暂停
- AI向善，安全有道｜“AI+网信安全”技术交流活动：从智能防御到智能体安全治理
- AI向善，安全有道｜大模型与智能体安全技术研讨活动：当智能体开始“办事”，安全防线向运行时延伸
- AI向善，安全有道｜青少年网络安全人才培养研讨活动：AI时代青少年网络安全人才培养与选拔的探索
- 安卓完美云机蜚卓通多开压测，无头骑士可干到App的78多开
- 智守网安 · 行启新章 | 任子行2026年校招开始啦！
- 首批入选！中孚信息入选国家人工智能漏洞库技术支撑单位，斩获年度优秀技术支撑单位奖
- 详解美国空军F-22A战斗机最新升级情况
- 为了云吸猫买了个智能摄像头，顺手挖出两个CNNVD二级贡献奖是什么体验？
- 以技立身 共筑安全防线xa0| 2026年“添翼计划”安全产品交付运营培训班（第四期）圆满收官
- 桂香盈袖，安全守候
- 【已复现】漏洞通告 | WordPress未授权路径遍历致条件性RCE漏洞(CVE-2026-87902)
- 【已复现】漏洞通告 | WordPress Core 存储型跨站脚本漏洞(CVE-2026-93485)
- 人工智能时代网络安全的机遇与挑战
- 【驻场专栏】9月第四周｜全国长期驻场岗位汇总
- 十五五开局，PE/VC 迎来大变局：募投退全面回暖，行业进入提质时代
- GaGaSpeedVaultBox，一个把保险箱钥匙只交给你的开源密码管理器
- 【军事基建】美资助菲律宾苏比克湾船厂维修扩建项目调查
- AI自动化信息收集一把梭
- 山石网科×西北工业大学，共探AI应用新实践
- 首批！奇安信率先获得国家级人工智能安全服务资质
- Check Point 紧急修复已遭利用的 Management Server 0day
- 首批+最多！奇安信获国家人工智能安全漏洞库技术支撑单位及15项漏洞奖励
- Microsoft Security Blog
- ElcomSoft blog
- obaby 𝐢𝐧⃝ void
- Recent Commits to cve:main
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- Horizon3
- Reverse Engineering
- Breaking Obfuscated Binaries with AI Agents: An Attacker’s Playbook
- LocalStranger is a PoC for vulnerable "Microsoft Windows Hardware Compatibility Publisher" signed driver, including a basic unsigned driver kd mapper and NT-AUTHORITY escalation.
- Analysis & YARA rules: Fake HWMonitor DLL Sideloading campaign delivering Blakcsee Stealer
- Made the PowerVision PowerRay Wizard underwater drone usable again by cracking the proprietary Vision+ app, forcing it to activate the drone offline. + patched/fixed open-source community driver for easier installation
- HimitsuShell: shell scripts invisible to kernel tracing
- HellGates, custom CPU (encrypted) gate-level challenge
- Malwarebytes
- PortSwigger Research
- 奇客Solidot–传递最新科技情报
- Offensive Security Blog: Latest Trends in Hacking | Praetorian
- HackerNews
- 威努特安全网络
- 黑鸟
- 安全客
- 安全内参
- 代码卫士
- 青衣十三楼飞花堂
- 安全分析与研究
- 信息安全国家工程研究中心
- 软件安全与逆向分析
- 中国信息安全
- 安全圈
- 数世咨询
- 微步在线
- 腾讯科恩实验室
- 看雪学苑
- 青藤云安全
- 复旦白泽战队
- 极客公园
- 字节跳动技术团队
- 火绒安全
- 安全牛
- 慢雾科技
- 谛听ditecting
- 情报分析师
- T00ls安全
- 奇安信威胁情报中心
- Qualys Security Blog
- Beacon Tower Lab
- 360数字安全
- OnionSec
- Over Security
- Placeholder domain used in dev docs now serves ClickFix attacks
- New RemControl Android banking malware targets users in Europe and Canada
- UK regulator to investigate Pornhub parent company for alleged age verification failings
- Check Point warns of hackers exploiting Security Gateway VPN RCE flaw
- No evidence of successful foreign meddling in 2024 election, spy agencies found
- Hackers start exploiting critical WordPress flaw for code execution
- Malicious AI agents steal 600K credit cards, infect 100+ sites with skimmers
- Ryuk ransomware operator gets 2-year sentence after extorting victims for $1.2 million
- Attacco all’FBI, ShinyHunters rivendica il colpo: cosa sappiamo davvero
- InfraTrust report warns network management systems under attack
- Claude Opus 5.5 spinge l’AI nella cyber: più capacità, più controlli
- FBI investigating alleged ShinyHunters breach of its jobs site
- In corso un phishing a tema “bollo auto” ai danni di ACI
- How One Kubernetes YAML Can Hand Over a GCP Organization
- Norton 360 Advanced: anti-truffa Pro con IA per 10 dispositivi
- Latvia arrests suspected hacker for electronics repair company breach
- Burnham announces plan for new UK center to fight disinformation
- Arista patches actively exploited VeloCloud Orchestrator zero-day
- Microsoft: September Windows updates break Always On VPN connections
- Phishing Risk Across 5 Key US Industries: ANY.RUN Data & Mitigation Strategies
- Garante privacy, 120 giorni per contestare: resta il nodo dei tempi delle sanzioni
- EU Turns the Tables on Big Tech Over Children’s Safety
- Microsoft Upgrades SharePoint Flaw From Spoofing to 8.8 RCE
- Shiny Hunters Claim FBI Breach, Offer Sample of Alleged Stolen Data
- Harness’ Rahul Sood: AppSec in the Agentic Era Is About More Than Code. It’s About Authority
- AI, il costo nascosto della produttività: quando generare costa meno che verificare
- Assessing Cyber Threats to 2024 Worldwide Elections
- Mallox Ransomware Affiliate Uses PureCrypter in MS-SQL Attacks
- How to empower the MSSP business with Sekoia's AI SOC platform?
- DoppelGänger: inside the pro-Russian influence campaign
- Meet Sekoia TDR: Our Threat Detection & Research Team
- PikaBot: a Guide to its Deep Secrets and Operations
- Combining Sekoia Intelligence and OpenCTI
- From On-Premise to SaaS SOC platforms: The Cybersecurity Market Shift
- Efficiency-Driven SOC Operations: Integrated AI SOC Platform
- Exploring the Benefits of MITRE ATT&CK in Sekoia SOC Platform
- MuddyWater replaces Atera by custom MuddyRot implant
- Advanced Security Solutions for SMEs: The Technology Shift
- Solving the 7777 Botnet enigma: A cybersecurity quest
- Emulating and Detecting Scattered Spider-like Attacks
- Enabling New Service Models With SSDP
- A glimpse into the Quad7 operators' next moves and associated botnets
- Securing Gold : Hunting typosquatted domains during the Olympics
- WebDAV-as-a-Service: The Infrastructure Behind Emmenhtal
- SilentSelfie: Revealing a major campaign against Kurdish websites
- Why it’s time to replace your legacy SIEM with a SOC platform
- Hadooken and K4Spreader: The 8220 Gang's Latest Arsenal
- Bulbature, beneath the waves of GobRAT
- Mamba 2FA: A new contender in the AiTM phishing ecosystem
- Arturo Di Corinto
- 洞源实验室
- 安全419
- ICT Security Magazine
- SANS Internet Storm Center, InfoCON: green
- SEI Blog
- Schneier on Security
- KitPloit - PenTest Tools!
- TorrentFreak
- www.theregister.com - Articles
- Instapaper: Unread
- Troy Hunt's Blog
- Security Affairs
- U.S. CISA adds Check Point, Arista VeloCloud Orchestrator, and F5 BIG-IP APM flaws to its Known Exploited Vulnerabilities catalog
- F5 BIG-IP APM Zero-Day Exploited in Zero-Day RCE Attacks
- ShinyHunters claims FBI breach after alleged PeopleSoft zero-day attack
- EvilTokens made phishing-as-a-service look easy. Then it got taken down
- Fake LastPass on GitHub Led to an Infostealer That Killed 145 Security Tools
- CVE-2026-87902: how close is your WordPress to remote code execution?
- Microsoft Browser Vulnerability Research
- The Hacker News
- Attackers Use Malicious Terraform Providers to Deliver Go Malware via HashiCorp Registry
- A Leaked GitLab Issue Email Address Lets Anyone Push Code and Run CI Jobs as You
- MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
- This Windows Malware is Built to Let Up to Four AI Models Vote on Its Next Move
- Compromised MemTensor Packages Deliver sckit Credential Stealer via npm and PyPI
- New cPanel Flaw Lets a Hosting Account Run Code as Root, Take Full Server Control
- 545 Hackers Tested It First. Now XRanges for AI Scores Your Security Agent
- Anthropic and OpenAI Models Still Attempt Restricted Actions in Safety Tests
- Exploit Released for Unpatched Ubuntu Linux Flaw Enabling Host-Root Container Escape
- F5 Patches Critical BIG-IP APM Zero-Day Exploited for Unauthenticated RCE on OAuth Servers
- Chinese Hackers Exploit Chrome-Windows Zero-Day Chain to Deploy CLEANGULP Malware
- Critical Next.js ImageResponse Flaw Can Lead to Server Code Execution via Crafted SVG Input
- ShinyHunters Claims FBI Breach, Says It Stole Data on Agents and Job Applicants
- GRAHAM CLULEY
- Security Weekly Podcast Network (Audio)
Activity