Repository navigation
[每日信息流] 2026-10-04 #1384
Description
每日安全资讯（2026-10-04）
- Recent Commits to cve:main
- Doonsec's feed
- Black Hat USA 2026：Roblox隐私工程
- 安卓完美云手机内测镜像支持机型更新，文末有惊喜
- 构建零成本、防盗刷的全球混合图床架构
- 【AI安全】智能体提前拿到授权，真正执行时还算数吗？ZeroGate 的一次性通行证
- DragonForce：一个靠组织而非技术做大的勒索团伙
- 秦安：形势恶化！俄乌战争要升级！欧盟支付900亿欧元，乌克兰还要200亿美元，俄明年国防支出较预算增长约27%，为开战爆发以来最高水平！
- 不写一行 shellcode，怎么把 DLL 塞进别人的进程？
- 十四载磨锋，共庆火炬木生日
- AI能参与审稿，但不能替你做研究
- AI 克隆声音侵权，日本首次认定声音享有形象权！
- 国际河流组织：一家披着环保外衣的基建阻击手
- 库什纳借道以色列金融巨头，套现超3亿美元“战争红利”
- TraderTraitor扩大狩猎范围！不再只盯加密行业，API反向呼叫后门瞄准普通IT服务商
- 小忠今年的佛学修行，最后修成了早睡和吃月饼
- 【一周安全资讯1003】《江苏省网络数据安全管理办法（草案）》（征求意见稿）发布；Bitget遭窃3.88亿美元，攻击者利用第三方0Day漏洞入侵
- Fundamental Research ｜ 尤肖虎、尹浩等：移动信息网络加速构筑未来社会的“智能底座”
- 安天AVL SDK反病毒引擎升级通告（20261003）
- 行业资讯｜AI 安全事件点燃部分网安股，永信至诚三日涨超 30%，中新赛克 13 天 7 板
- 银狐遭专项打击C2坍缩九成：「甲蚁」团伙1060个仿冒域名盯上运维终端
- 腾讯哈勃恶意样本分析引擎横空出世：一台机器揭穿所有Linux病毒伪装
- GitLab AI Gateway曝CVSS 9.9严重漏洞(CVE-2026-90970)，认证用户可逃逸模板沙箱执行任意命令
- 【国庆特惠】199元/年，加入蓝军知识星球享6大硬核权益！
- 美军组建“四星自主司令部”：蜂群作战迎来体系化落地
- 将俄乌战争经验教训应用于太平洋战区
- 【系列报告】美军“印太”战略兵力部署与岛链基地整合
- 【分析报告】强对抗环境下外军敏捷航空保障体系演进与协同机制研究
- 【会员下载】美国陆军“金盾计划”的5个经验教训
- 护网行动安全布防图编制与应用培训
- 1300余名被害人、1600余万元：一起网络套路贷案，是怎么把人套进去的？
- Next.js 远程代码执行漏洞 CVE-2026-94545 的 PoC 利用代码已发布
- 曾经的天才萧炎...
- sci一直投不中？三甲医生私藏！一年连发5篇医学sci真的不难
- 孩子在跟AI聊啥，你知道么？？？
- 长夜不歇，守得长假安宁
- Streamlink：一次重定向，为什么能读到本地文件
- 留给AI玩具和服务机器人的时间，还有不到一年
- 谛听 | FIGAN：面向工业协议格式推理的多样性流量生成
- edusrc 脆弱资产收集&统一身份认证逻辑绕过
- Jupyter Server：日志泄露令牌，不只是“日志问题”
- 中国科学家让新型存储器写入超过100亿次，耐久性提升约100倍
- 2026年福建省大学生数据安全大赛火热报名中！
- 关于举办第五届全省“赣网杯”网络安全大赛的通知
- 关于举办首届江苏省“人工智能+”创新应用大赛的通知
- 赛查查喊你来投票！ | 投出你最喜欢的安全赛事
- Agent Harness 实战：从零实现并行工具调用引擎
- 做了十年网工，为什么突然连面试机会都少了
- AI安全、agent安全所有外刊文章汇总（全网最全）
- 五角大楼新的网络安全技能提升激励模式承诺开启“新时代”，网络部队却面临减薪风暴
- 战争部长发布新指令，加快美军反无人机行动
- 暗网泄露:德国伊策霍市基民盟党
- QClaw 要停服了，我让它做了个用户画像
- 第六届全国开源情报技术大会（COSINT-2026）报名火热进行中
- 情报分析师培训课程（二）u3000情报史：从远古时代到近现代（2）
- 开放接口批量抓取付费文档二十余万篇，开发者获刑一年九个月
- 传奇类私服年流水2515亿元超正版，剑网2025剑指灰色产业链
- IPv6城市级定位准确率仅30%到55%，出海广告归因偏差月吞预算5至10万美元
- 你电脑上那些 MCP，可能早就被人投过毒了
- 秦安：明确为暴恐！以色列版“911事件”为何中断？以色列、美国和伊朗，到底谁是幕后操盘手？
- 秦安：突发！俄一图-95轰炸机坠毁6人死亡，深层原因与俄乌局势升级风险研判
- 秦安：重大利好！建国以来第一回。
- 【软考网规】等保专题
- 新型信息窃取程序可从Windows电脑窃取密码、银行卡信息、Cookie和Wi-Fi密钥
- 当 AI 开始自己打渗透：One's Vibe 上的安全工具巡礼
- 一个默认口令，端掉整个商会系统：一次授权渗透的完整复盘
- Apache Superset SQL注入漏洞公开发布 PoC
- 净网专项行动 | 公安部网安局公布5起网暴运动员典型案例
- 依靠人工智能生存：攻击者策略的下一个演进阶段
- 反编译逆向，二进制分析最新版Vector35BinaryNinja6.0.10601Persona
- 我们都在按清单完成任务，没人敢谈风险
- SecWiki News
- Sploitus.com Exploits RSS Feed
- Exploit for Improper Encoding or Escaping of Output in Motioneye_Project Motioneye
- Exploit for Missing Authentication for Critical Function in Nginxui Nginx_Ui
- Exploit for CVE-2026-103956
- ps5-esp32host exploit
- Exploit for Argument Injection in Thecodingmachine Gotenberg
- Root-My-Galaxy-Payloads exploit
- Exploit for CVE-2024-51482
- dita-structure-translation-poc exploit
- cve-threat-intelligence-hub exploit
- Exploit for Interpretation Conflict in Wordpress
- Exploit for CVE-2026-64561
- pentest-labs exploit
- IOS-Cybersecurity-Task-1-XSS exploit
- AERA exploit
- Exploit for CVE-2025-21065
- Exploit for OS Command Injection in Fortinet Fortisandbox
- Exploit for OS Command Injection in Redhat Openshift_Container_Platform
- wordpress-stored-xss-privilege-escalation-admin-creation exploit
- wordpress-rce-theme-editor-webshell-injection exploit
- Suricata-Rule-for-Detecting-CVE-2025-55182 exploit
- LnkMeMaybe exploit
- url-cheatsheet-data exploit
- casbin exploit
- CVE-2020-13941 exploit
- CVE-2024-22891 exploit
- CVE-2025-2294 exploit
- CVE-2022-26134 exploit
- haruspex exploit
- udpx exploit
- Private Feed for M09Ic
- safedv starred MythicAgents/Xenon
- esrrhs contributed to esrrhs/fakecc
- mgeeky starred FaceDeer/calibre_full_mcp_server
- anthropics released v2.1.289 at anthropics/claude-code
- bolucat released 202610032252 at bolucat/Archive
- safedv starred Whispergate/Starburst
- timwhitez contributed to timwhitez/aegis-agent
- timwhitez contributed to timwhitez/harness-evolver
- spf13 starred ZingerLittleBee/Heeler
- timwhitez contributed to timwhitez/ReVer_Pi
- kpcyrd contributed to uutils/coreutils
- esrrhs contributed to esrrhs/fakelua
- esrrhs contributed to esrrhs/spp
- timwhitez starred XiaomiMiMo/verl
- pydantic released v2.54.0 at pydantic/pydantic-ai
- WAY29 starred gw1108/PathOfExile_Translated
- Malware-Traffic-Analysis.net - Blog Entries
- Hacking Dream
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- Reverse Engineering
- I turned a low-cost RP2040-Zero into a FIDO2/WebAuthn security key
- Pre-installed C2 loader on cheap Android projectors - deploys proxy/ad-fraud botnets, can run arbitrary code (Technical analysis)
- N0xis: from a hardware watchpoint in a live process to the decompiled statement that wrote the value (Rust, Windows/Linux, CLI + MCP)
- how to remove or bypass this message from flutter app "com.vistring.blink.android" "message : you are currently use unofficial version" pirated message after remove pairip
- Anti-Debug tricks ( unknow )
- Hexacorn
- Yang Hao's blog
- ICT Security Magazine
- LastKnight.com Feed
- Over Security
- SANS Internet Storm Center, InfoCON: green
- GRAHAM CLULEY
- Security Affairs
- www.theregister.com - Articles
- KitPloit - PenTest Tools!
- TorrentFreak
- Blackhat Library: Hacking techniques and research
- The Hacker News
Activity