Repository navigation
[每日信息流] 2026-09-28 #1378
Description
每日安全资讯（2026-09-28）
- SecWiki News
- Doonsec's feed
- 俄罗斯全国手机预装的Max聊天应用的技术底牌
- Mythos让我重新思考了一件事：未来网络安全，拼的不是谁的工具多，而是谁先找到漏洞
- 【高危漏洞预警】VMware vCenter Syslog服务未授权目录遍历远程代码执行漏洞CVE-2026-59310
- Today is a gift
- SDL序列课程-第79篇-安全需求-防欺诈-需要对允许注册和显示的名称进行必要限制，如进行关键词过滤
- 【首发】我是如何写公众号的？作者同款markdown编辑器分享
- 机械可解释性与安全
- AI 驱动的后渗透与主机协同管理平台 - LeoAI
- 国内某留学招生平台数据疑遭曝光：1510万行记录涉及申请人护照、住址及财务信息
- 吉利要不要去，接到吉利宁波杭州湾的 offer，涨薪约40%，考虑要不要去，目前在外企很舒服，但是晋升和涨薪接近于无。
- 为什么AI找出了100个漏洞，最后可能一个都交不上去？
- AI安全岗到底招什么人？
- OnePlus15手机本地提权Root分析
- 从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS
- 秦汉：打不动了？泽连斯基低头求和，普京一句话戳穿骗局：不过家家，休想糊弄俄罗斯！
- 秦安：国防部发言人已经明确，将根除“台独”祸根乱源！
- 好靶场月赛-APP渗透测试
- FDE 热了：同一个名字，装着五种工作
- (9.9分) CVE-2026-100740：D-Link路由器越界写入可远程打崩
- 字节中秋加班确实爽！划划水，一天到手一万多
- 大反转！确认系AI生成
- 【软考网规】第一章计算机网络基础
- 【红队工具】CobaltStrike插件更新
- 【教程】开源情报-社交媒体、地理位置与图像
- 【安全圈】OpenAI 研究代理曾将用户图片传到第三方图床，已发现 53 次
- 【安全圈】两个恶意 GitHub Actions 曾重新上线，旧工作流需排查
- 【安全圈】SharePoint 代码注入漏洞出现实际攻击，已发布补丁仍需核对
- 基于TSN的新一代车载以太网架构技术与汽车应用实践
- 谈谈汽车嵌入式软件
- 分享的图片、视频、链接
- 扫描器永远扫不出来的那一类洞：业务逻辑漏洞怎么挖
- PKWCTF新生RE-“看看就好”
- PKWCTF新生WEB-“看看就好”
- PKWCTF新生MISC-“看看就好”
- PKWCTF新生CRYPTO和PWN-“看看就好”
- DeepSeek生成、Qwen改写，AI攻击工具成功绕过两款EDR
- Sudo高危漏洞曝光，本地用户可绕过提权时间限制
- 每周PDF资源：AI Agent百小时自主挑战；红蓝队渗透工具；非结构化资产分类分级
- 2026腾讯游戏安全初赛Android题解
- 为可信智能时代筑基：2026 CSA大中华区大会暨AI+安全大会聚焦基础设施安全与产业实践
- 科普：手机权限设置
- 你只是乱输了网站的接口地址，结果不小心进去了管理员后台？？
- PivotHub · 链透中枢 — 多层内网渗透辅助工具
- 太牛了！360大佬编写的《应急响应指导手册》火了！（PDF限时3天领取）
- h0day.com 全球安全动态日报上新
- 全球安全动态日报｜20260927｜早
- 全球安全动态日报｜20260926｜早
- 全球安全动态日报｜20260924｜早
- 看了一年视频，赚了 136 元，还取不出来
- 手机号只多写了 1 位，我的短信却发给了陌生人：SIM 卡安全自查指南
- 你家的 Wi-Fi，可能正在被陌生人"共享"：5 个设置让家用网络固若金汤
- 学交易之前，先别急着交学费：54 节课免费看
- 用 Claude Code 做讲解视频：配音、字幕、动画，一个 Skill 串起来
- 屏幕像素也能抽固件：廉价 JieLi 手表的现代 Blinkenlights
- AI Skills 开发完全指南
- 网安人必看！12种常见的网络攻击方式
- 秦安：世界三大风险涌现！会场空荡荡，恶魔在人间！联大演讲“三大丑”，内塔尼亚胡杀人如麻酝酿新风险。
- 秦安：为什么？将日本排除在“不打响第一枪”范围之外，排除在“不对无核国家使用核武器”范围之外。
- 当黑客交给AI Agent干活：拿下每个目标仅需 25 美元
- 红队视角：用 DeadMatter 做「离线凭据提取」并规避 AV/EDR
- EDR 规避新思路：不调用 WriteProcessMemory 的进程注入
- 美军人事文件遭未授权访问，岗位信息为何更敏感
- LLM Wiki在安全工作中的高效使用
- 从“学士帽”到“安全帽”——英国政府教育改革的雄心
- 第88篇 AI全栈 · 抖音APP逆向 附带抓包和6种算法
- 「Codex Security 拆解」OpenAI 开源 AI 漏洞扫描 CLI：策略+验证+补丁闭环
- 攻防技战术动态一周更新 - 20260921
- 10月17日专题会议：新技术应用安全前沿学术会议
- 安天网络行为检测能力升级通告（20260927）
- 人工智能安全治理框架 3.0：风险分类与治理落地的关键变化
- 漏洞挖掘案例-任意用户接管
- 违法收集处理个人信息，巨头被罚超30亿元
- 企业信息发送平台getLicenceDetail接口存在任意文件读取漏洞 xa0附POC
- 震撼业界的全能扫描神器降临！一款工具搞定端口探测、协议识别、指纹匹配、暴力破解！
- 暗网泄露:美国 Vantage Media AI 6.28亿个人数据
- 从红队到蓝队：字节跳动火山杯 Skill 对抗赛中的 AI 审核机制探索
- 护网行动实战案例剖析技术分享
- 0xGame 2026|解锁人生新技能，丰厚奖品，等你来拿！
- 行业资讯｜数万起 AI 安全事件被调查：智能体开始 "自己搞事情"，网安行业迎来真正的大考
- 好靶场九月公益赛月赛今日开战
- Private Feed for M09Ic
- bolucat released 202609272311 at bolucat/Archive
- joaoviictorti forked joaoviictorti/VvvebJs from givanz/VvvebJs
- Gaurav-Gosain released v0.8.0 at Gaurav-Gosain/tuios
- killeven starred cesanta/mongoose
- huoji120 starred fruitfoxlu/CTF-Dojo
- timwhitez starred HexRaysSA/ida-mcp
- timwhitez contributed to timwhitez/agent-sdk-golang
- itm4n released 2026.09.27-1 at itm4n/PrivescCheck
- timwhitez contributed to timwhitez/AutoRE-CLI
- skosovsky released v0.2.4 at skosovsky/okf
- timwhitez starred shanraisshan/claude-code-best-practice
- safedv starred dagowda/notRDP
- Recent Commits to cve:main
- Tenable Blog
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- Reverse Engineering
- 奇客Solidot–传递最新科技情报
- 黑鸟
- 安全分析与研究
- 看雪学苑
- 网络空间安全科学学报
- 软件安全与逆向分析
- 安全圈
- 极客公园
- Over Security
- OpenAI is preparing “o,” an always-on ChatGPT assistant that could handle email
- Threat Hunting and Defending #2: concepts, framework, Threat Model (p4)
- Citrix admins warned to shut down NetScalers over 2 exploited zero-days
- Cloudflare fixes Containers cross-tenant flaw exposing customer data
- Anthropic turns Claude into an AI marketplace with 2,000+ plugins and connectors
- Che cosa sono le ambasciate dei dati
- IT Service Management News
- SANS Internet Storm Center, InfoCON: green
- KitPloit - PenTest Tools!
- Security Affairs
- Citrix Confirmed Two New NetScaler Flaws Exploited as Zero-Day
- SECURITY AFFAIRS AI-CYBERSECURITY NEWSLETTER ROUND 1
- SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 116
- Security Affairs newsletter Round 597 by Pierluigi Paganini – INTERNATIONAL EDITION
- Rydox Admin Faces 20 Years After Selling Stolen Data and Fraud Tools
- Full Disclosure
- SEC Consult SA-20260923-0 :: Local Privilege Escalation in Honeywell IQ MultiAccess Update Service #CVE-2026-13742
- [SYSS-2026-071]: GDCM (Grassroots DICOM) - Format String (CWE-134)
- [SYSS-2026-070]: GDCM (Grassroots DICOM) - Integer Overflow (CWE-190)
- [SYSS-2026-069]: GDCM (Grassroots DICOM) - Integer Overflow (CWE-190)
- [SYSS-2026-068]: GDCM (Grassroots DICOM) - Stack-based Buffer Overflow (CWE-121)
- [SYSS-2026-067]: GDCM (Grassroots DICOM) - Stack-based Buffer Overflow (CWE-121)
- harness Gitspace hardcoded password for every user account
- harness(gitness) registry webhook sort_order blind SQL injection
- dive tar-slip in image file extraction
- usvg SVGZ decompression bomb in
Tree::from_data - openEQUELLA authenticated RCE chain(s)
- [0day-rubbish] Server Technology PRO3X PDU 030600 port_mux listener program override to root command execution (7.2)
- [0day-rubbish] Netsis NetOpenX REST 2.0.6.9 Unauthenticated SQL injection to xp_cmdshell SYSTEM command execution (9.8)
- [0day-rubbish] MultiTech Conduit AEP 6.3.6 Authenticated import_config filename command injection to root RCE (7.2)
- [0day-rubbish] Lightstreamer Server 7.4.8 Unauthenticated JMX jvmtiAgentLoad native code execution (8.1)
- The Hacker News
Activity