Repository navigation
[每日信息流] 2026-09-27 #1377
Description
每日安全资讯（2026-09-27）
- Private Feed for M09Ic
- bolucat released 202609262254 at bolucat/Archive
- spf13 forked spf13/msgvault from kenn-io/msgvault
- kpcyrd contributed to kpcyrd/rebuilderd
- Mr-xn starred newliver666/apk-reverse
- spf13 contributed to kenn-io/kit
- WAY29 starred microsoft/MarS
- huoji120 starred XiaomiMiMo/verl
- panjf2000 starred vectorize-io/hindsight
- esrrhs contributed to esrrhs/spp
- safedv starred antirez/ds4
- ourren starred MingyiSecLab/Atlas
- SecWiki News
- Sploitus.com Exploits RSS Feed
- log-sentinel exploit
- Exploit for Improper Handling of Insufficient Permissions or Privileges in Apple Macos
- Exploit for CVE-2026-82901
- Exploit for CVE-2026-97163
- Exploit for CVE-2026-97161
- Exploit for CVE-2026-97160
- Exploit for CVE-2026-94132
- Exploit for CVE-2026-94130
- magento-instant-purchase-custom-price exploit
- Exploit for Interpretation Conflict in Wordpress
- Exploit for Unrestricted Upload of File with Dangerous Type in Zohocorp Manageengine_Applications_Manager
- Exploit for Missing Authentication for Critical Function in Cpanel
- Exploit for Stack-based Buffer Overflow in Microsoft
- aegis-lens exploit
- ExploitDB-MCP
- Exploit for CVE-2026-61500
- Smiirl-Auto-root exploit
- rainbet-casino-exploit
- Cyber-Apocalypse exploit
- stake-vulnerability exploit
- Exploit for CVE-2026-93485
- Exploit for CVE-2026-64560
- Exploit for CVE-2026-13249
- Exploit for Use After Free in Linux Linux_Kernel
- Exploit for CVE-2026-93834
- Doonsec's feed
- 网络安全人士必知的AI Agent开发框架
- 一条日志，打成 vCenter root
- 整理了100条CMD常用命令，赶紧码住！
- Nugget 7.4.1 发布：修了三个 bug，iOS 27 适配在路上
- 别让“键盘声”盖过“加油声”
- CTF菜鸟内网靶场学习笔记
- AI安全的计算复杂性与不可判定性
- 如果你有一台闲置 VPS，建议看看这个开源蜜罐 wisp
- Anthropic经济报告深度解读：AI 对美国经济 2030 年的情景影响
- 【开源报告】全球各国警察院校情况报告
- 9 月苹果iPhone 红黑榜：这几款可以下手，这几款再等等
- 秦安：惊心世纪大掠夺！已探明650亿桶石油的“多数控制权”，涉及17个战略油田，期限长达100年。
- 秦安：手搓导弹！人工智能助力胡塞武装，“四打”正义感天下第一。
- DAY 26 · 每天学一个 Kali 工具wpscan：WordPress 站点的"专属体检医生"
- 【安全圈】暴露的 Docker 接口成攻击入口，Carbonato 借 AI 代理控制主机
- 【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号
- 【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本
- Linux 内核 14 年老漏洞可提权 root、逃出容器
- 微软确认 Windows 11 更新引发黑屏，桌面无法正常加载
- 比尔盖茨警告：AI可致十亿死亡！
- OpenAI智能体“摇人”：DeepSeek、Kimi、Qwen全被拉下水
- OpenCode 升级端点 RCE：一个表单就能从网页打到本机（GHSA-632h-h47v-g4x4）
- 汽车ECU的Bootloader设计：UDS协议与刷写流程——0x34/0x36/0x37服务深度解析
- UDS协议中的时间参数详细解读
- WorkBuddy+网络安全简直就是王炸组合！
- Copy Fail漏洞深度学习
- 冰与火的战歌：Windows内核攻防实战
- 开放 2 个咨询位，聊聊你卡住的那件事
- 对一款Linux木马开源提示词的测评
- 麦肯锡：AI 加速半导体产业，2030年市场规模或达2.3万亿美元！
- 科普：人脸识别
- 报名开始！第十二届“美亚杯”邀你来赛
- AI与云安全事件案例分析周报（2026.09.21 - 2026.09.25）
- 要试试不属于你的力量吗？
- Agent Harness 实战：两阶段 ReAct 引擎
- SBOM 已经不够用：AIBOM，AI 时代的物料清单，附AIBOM自动扫描工具
- FBI又泄露了？黑客声称公开1,000万份FBI案件数据，涉及CIA、特勤局等敏感信息
- 28种LLM越狱攻击方法汇总（2025.8）
- 屏幕有横线，为何被判「无质量问题」iPhone 18 Pro 首批投诉观察
- 秋之私语
- 一个单引号，撬开一所高校的数据库
- 「AiSOC 拆解」开源AI安全运营中心实测：833条检测规则+可审计AI分诊，自托管怎么搭
- DeepSentry V2.0.5 Ultimate 正式发布并开源：12 类专职 Agent、77 个工具，一次真实排查给你看
- FBI《网络战略》：四大支柱与一套打法
- 开放图谱（OG）缓存对象未授权刷新与回溯性内容投毒漏洞
- 想提高Mac打字效率，这些快捷键值得练成肌肉记忆
- IT 人副业野路子｜从国内众测到海外美金赏金平台全部汇总
- 中秋假期捋了一遍 AI 的技术路线，才懂这一年到底发生了什么
- 美国舰队网络司令部司令警告称“网络弹药库”同样面临耗尽风险
- 行业会议 | 2026年网络空间安全学术会议（网络空间智能对抗专题议题）
- 【一周安全资讯0926】全国网安标委就智能体系统开发安全指南公开征求意见；Google因违反GDPR再被处罚4.03亿欧元
- 安天AVL SDK反病毒引擎升级通告（20260926）
- 内网渗透终极利器！一键自动化漏洞挖掘，百万安全从业者都在用的扫描神器
- RabbitMQ 四连爆：XSS + 密钥泄露 + 认证 DoS + 路由 DoS
- 每周网络安全简讯 ( 2026年 第39周 )
- 发现老百姓搞情报就要抓，老百姓不能帮国安？
- 云安全从配置管理走向持续治理技术培训
- Wifit3：新一代Wi-Fi安全测试工具，秒杀WEP/WPA/WPS
- Jev System One 决策模型：Pentest Swarm AI 渗透实战应用
- SAML（安全断言标记语言）漏洞全景：从 XSW 签名包装到重放攻击的十大攻击向量
- Burp Suite劲敌来了：Caido免费版深度对比评测
- 你收到的邮件，可能是一封"AI写的"钓鱼邮件
- 一周安全事件回顾：“重武器”走向常态，高阶网络攻击能力加速扩散
- 国家网络安全宣传周系列活动丨我院依托易班平台组织开展网络安全知识竞赛
- 行业资讯｜AI安全领域头部网络安全厂商的技术布局对比
- 网工电脑里几十份设备手册，我让 Marvis 帮我找命令
- 一台笔记本电脑就可以本地AI渗透和CTF解题，结果出乎意料！我愿称之为当下最优解。
- 卡贴机为什么便宜搞懂这三件事再决定碰不碰
- 手机传感器，也会“听见”CPU的功耗
- 从DDR到DDR6，内存二十多年到底升级了什么
- "短信引流"涉诈骗！雨花公安捣毁引流窝点抓获3人，发诈骗短信10万余条
- 两华人涉杀猪盘洗钱超4000万美元在纽约被捕，最高可判20年
- 世界杯赌球乱象，3000人赌球群实为"杀猪盘"
- 秦安：中美首脑会晤，关键中的关键，台湾问题定调了！
- 秦安：将全国解放进行到底！
- 谷歌 Gemini AI 在网络安全测试暴露其互联网特性后，入侵了三家真实公司
- 每周文章分享-277
- TACACS+预认证远程代码执行漏洞攻击链
- 国外：一周网络安全态势回顾之第168期
- 当AI开始自主行动，真正的网络安全风暴才刚刚开始
- 第11页-情报情报学与情报分析
- 报告交出去了，然后呢：从红队发现到防守落地中间隔着什么
- 美军工外包商蓝径实验室的对华数据测绘网络
- 俾路支解放军“妇女联队”指挥官谢纳兹·俾路支
- ISIS斩首喉舌“假死”十年，复出即任叙政权拉卡省数字媒体部主任
- Recent Commits to cve:main
- CXSECURITY Database RSS Feed - CXSecurity.com
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- wordpress-cve-scanner
- Prompt-Injection-in-the-Wild
- XXERipper
- SpectralCovert
- file-notification-attacks
- T-Backdoor
- aegis-audio-defense
- WordList
- libprocesshider
- unwaf
- findcdn
- waf-detector
- cdn-ip-scanner
- FUCK-CDN
- midonescanner-android
- R2Socks
- waybend
- Darkcloak
- Sandroid_Dexray-Intercept
- Hexestra
- flipper-mcp
- ReflectivePluginLoader
- SmuggleMyPayload
- RLCDAlignBench
- Hexacorn
- Reverse Engineering
- Reverse-engineered 8BitDo firmware encryption
- Reverse-engineered a gaming mouse's HID protocol (write-only device, no official Linux support) to build a full desktop configurator
- My projector commited click-fraud: Reverse engineering Badbox malware in the Wielo Smart Mini projector AT-M269 H713 to clean it.
- FlowName – AST-guided JS identifier recovery(85% faster, 36% cheaper)
- shubs
- 奇客Solidot–传递最新科技情报
- 白帽Wiki - 一个简单的wiki
- 黑鸟
- 360漏洞云
- 我的安全视界观
- 安全分析与研究
- 绿盟科技研究通讯
- 安全圈
- 安全学术圈
- 看雪学苑
- 极客公园
- OnionSec
- Over Security
- ShinyHunters uses WAF bypass trick in Oracle PeopleSoft attacks
- Claude Opus 5.5 uses 95% fewer em dashes, but its answers are getting longer
- Microsoft pauses KB5002907 update after Office license deactivations
- GitHub Actions re-enabled with Mini Shai-Hulud payload still active
- OpenAI's AI agents accidentally uploaded user-provided images to third-party sites
- Arturo Di Corinto
- The Hacker News
- Lunex Stealer Abuses AMD Driver to Disable Security Monitoring and Steal Browser Credentials
- Attackers Bypass WAFs to Exploit Oracle PeopleSoft Flaw and Deploy Web Shells
- Zero Trust for AI Agents Starts With Fixing Zero Visibility
- Elementor CSRF Flaw Lets Attackers Take Over Sites After Admin Clicks Crafted Link
- SharePoint RCE and MikroTik RouterOS Flaws Actively Exploited in the Wild
- Kiteworks Urges Customers to Shut Down Systems for 9 Hours Over Possible Cyber Attack
- KitPloit - PenTest Tools!
- wordpress-cve-scanner
- Prompt-Injection-in-the-Wild
- XXERipper
- SpectralCovert
- file-notification-attacks
- T-Backdoor
- aegis-audio-defense
- WordList
- libprocesshider
- unwaf
- findcdn
- waf-detector
- cdn-ip-scanner
- FUCK-CDN
- midonescanner-android
- R2Socks
- waybend
- Darkcloak
- Sandroid_Dexray-Intercept
- Hexestra
- flipper-mcp
- ReflectivePluginLoader
- SmuggleMyPayload
- RLCDAlignBench
- LockBoxx
- Security Affairs
- Daniel Miessler
Activity