[每日信息流] 2026-10-05 #1385
Description
每日安全资讯（2026-10-05）
- Private Feed for M09Ic
- bolucat released 202610042308 at bolucat/Archive
- skosovsky released v0.2.7 at skosovsky/okf
- joaoviictorti starred wietze/HijackLibs
- skelsec contributed to skelsec/aardwolf
- skosovsky released v0.2.6 at skosovsky/okf
- Mr-xn starred nmatt0/mithril
- ourren starred BraveOPotato/FckSignups
- mgeeky starred MiaAI-Lab/GLM-5.3-Flash-EXL3-2x-DGX-Sparks-TensorFold
- wuhan005 contributed to sayrud/sayrud
- ourren starred KKKKhazix/AIHOT
- timwhitez starred nautechsystems/nautilus_trader
- SecWiki News
- Doonsec's feed
- 网络安全专业，还那么好就业吗？
- AI代理内核模块/提示词
- 白天安全攻防负责人，晚上雇凶谋杀！ 被抓了
- 腾讯员工：一年一毕业的同学去了选调，现在都副市长了
- 关于Anthropic秘密联动全球宗教学者一事
- 那只黄色的小狗
- 冰霄IceSky ——提示词注入综合工具
- 当前SRC漏洞挖掘现状
- AI事件归因与责任追踪
- 行业会议 | 2026年网络空间安全学术会议（青年学者专题议题）
- 重磅预告｜张小松教授将在2026年网络空间安全学术会议作主旨报告
- 卡扣
- AES详解-搞定ctf和电子取证中的魔改AES
- 从一条聊天消息到主播电脑被完全控制：漏洞连环套如何攻破OBS
- 今年最后一次了！
- 微软疑遭大规模内部工单数据泄露：约800万条记录、130GB数据被曝
- 当模型学会静态脱壳：MiniMax 移动逆向实测
- (9.1分) CVE-2026-87115：WordPress订餐插件任意文件删除
- 以色列国际科技合作研究及对中国的启示
- 【408考研-操作系统篇】无需列表快速解决xa0CLOCK 置换题
- 信息泄露怎么办？隐私是怎么泄露的？
- AiPy 再获 Mozilla Firefox 官方致谢，MFSA 2026-97 连中四个 CVE
- 源码交付，电网集控变电站空天地一体化智慧巡检解决方案，涵盖无人机、四足机器狗、轨道机器人，视频AI算法识别
- 生命影响生命
- 半是归途半是来路
- 第一行 PHP 就埋雷：安全开发的三个起点
- 一款面向现代 Web 安全研究的轻量级渗透测试平台——Caido
- 又一新势力高管，跳槽回传统车企！
- 世界银行发布《2026年世界发展报告：人工智能的潜力》
- 车载网络系统基础：架构、传输方式与总线协议综述
- 当攻击压缩到分钟级，安全运营要靠AI智能体破局
- 内网资产信息收集 - neiwang_fscan
- [工具推荐]EduSRC 教育行业猎洞工具 —— 基于搜索引擎 Dork 的一键式侦察 Chrome 扩展-crazyedusrc
- 秦安：国家重大举动！外交部发言人首次去掉“首相”头衔，直呼高市早苗，这是强烈信号！
- 智能体培训 | 取证智能体制作与实战应用研修班
- AI建设的四大"土木工程"：Prompt、Context、Harness、Loop
- 从 1943 年"人工神经元"到 2026 年的"Jev"，五分钟带你看完AI的演变
- 关于网传AcFan SystemService投毒事件的分析
- 剖析弱口令与暴力破解（下）
- 美战争部组建自主作战司令部
- 台湾地区无人机与无人集群运用研究及对我启示
- 【系列报告】美军多域作战与前沿基地机动能力解析
- 【理论专著】全球地缘战略理论：空间结构、权力转化与战略选择——基于全球数据、战争案例与演训实验的系统研究
- 【研究报告】应对低成本无人机的反无人机技术适用性研究
- 【分析报告】分布式作战背景下外军机场韧性保障体系及军民协同机制研究
- 【会员下载】俄乌战争对台湾及北欧-波罗的海地区的启示
- 【会员下载】7项人工智能技术让无人机群更智能、更具杀伤力
- 勒索警报 | 某大型建筑企业海外分支机构遭勒索攻击，17TB世界杯项目数据面临泄露风险
- 聚合杯wp(手机+计算机+二进制+物联网)
- 秦安：这个事情太有标志性了！恶魔灰溜溜走了，这个国家干脆全国放假四天庆祝，终于可以放心休息了！
- Web开发+安全的全栈工作流：10 个Skills助你的想法从起飞到落地
- 渗透测试从业者的实战课：SQL注入到Getshell
- GHAPPIER新型加载器曝光！带合法签名的投毒NPM包，关联PolinRider供应链APT
- 甲方数据安全负责人： 数据安全风险评估，正被罚单和AI改写
- 甲方运维注意：容器监控成黑洞， 挖矿事件揭三大盲区
- AI Agent接入业务系统前，身份与权限要管住哪6件事
- 被直属领导打压，第一反应别急着找大领导
- 「MCP安全」ToolHive 拆解：把每个 MCP 服务器关进容器，AI Agent 工具调用不再裸奔
- 第84篇 AI全栈 · 万字红方人员实战手册
- 场景才是真正的发展引擎 | 航空学会发布《2026低空经济场景白皮书（3.0）》（附免费下载）
- dsh-agentteams-dashboard：把一支 AI 智能体队伍装进一个桌面控制台
- 千人大帮会｜网盘资源终身独享｜CISP/PTE考证底价｜18年网安大佬带队
- 腾讯倾力之作！一款让所有开发者彻底告别代码漏洞的神级安全指南
- cPanel & WHM曝3个严重漏洞: 最高CVSS 9.9，可导致Root代码执行与管理员会话劫持
- 十五五新周期，新能源产业版图正在重塑
- Black Hat USA 2026：AFD跨驱动信任链
- OWASP 大模型与生成式 AI 应用安全 Top 10（2026版）
- 记录几个edu漏洞挖掘思路
- iOS 27 越狱有苗头？一张截图，半真半假
- Cling恶意软件伪装成Google STUN流量控制被入侵物联网设备
- Jev Engineering：用分级 AI 把 Agent 账单砍掉 90%
- Antino 微软后门深度分析：C2 通道搬进 Microsoft 365
- CPDoS缓存投毒拒绝服务：让所有用户看到错页的隐蔽攻击
- Hop-by-Hop头滥用：HTTP代理链上的隐蔽攻击面
- 神兵利器 – EXOCET
- 《AI安全治理框架3.0》原文结构解读（文末PDF下载）
- AI数字底座
- 拉黑机制的标记移除绕过漏洞
- 看不见的战线，看得见的安心
- CVE-2026-94545 | Next.js next/og未授权远程代码执行漏洞（POC）
- 刷到“大新闻”，先别急着转
- CVE-2026-97359 | HFS 2.x文件服务器未授权远程代码执行漏洞（POC）
- Agent Harness 实战：Prompt 组装引擎
- AI 渗透如何检测，溯源，反制？看了几篇篇论文带来的防御启示
- 网警护航国庆 | 网安守护不打烊，平安过节请收好
- 35岁网工工资还涨不动，不是你技术不够，而是卡在了这道坎上
- 2027年最值得关注的10个IT新兴职位，想转行的好好看下
- 从告警堆砌到决策中枢：企业威胁情报中心，到底该怎么建？
- 天才也是需要休息的
- 1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
- 硬核解析：切片绕过、蠕虫注入、渗透政府网，失控的OpenAI大模型到底做了什么？
- 一份西方绞杀中资基建的“代理人排兵布阵图”
- 高曼环境奖：西方资本的海外基建“猎杀名单”
- 分享的图片、视频、链接
- 行业资讯｜三季度报告，各网络安全企业预约发布时间一览表
- 据信窃取FBI数据的ShinyHunters黑客在约旦被拘留，正在协助调查其它成员
- 使用WorkBuddy创建一个本地服务导航
- BCH 纠错逆向全脚本：Potensic Atom 2 无人机固件还原与本原多项式推导（下）
- 供应商股东查了没异常？多层股权穿透带你发现被刻意隐藏的关联关系——公开工商信息反舞弊实务
- 训练了一个3亿参数推理模型做序时账清洗，准确率97.39%，开源，本地部署不泄密
- 输入一个邮箱或昵称，自动挖出465+平台数字足迹，开源OSINT神器user-scanner，支持泄露库联动
- 安全入门别乱买书，这 8 本我翻了不止一遍
- 美国以被控向中国运送价值3亿美元的受限GPU服务器借口逮捕一名公司法人
- IDA 9.4.260915 新版本发布 核心亮点与功能详解
- IDA 9.5 Beta 发布：三大新反编译器、位域支持、Apple 内核缓存与 FLIRT 2.0
- 上手体验 IDA 9.5 beta
- 说下当前的AI和人形机器人
- B00t2R00t：从初始立足点到域控沦陷的攻防知识库，红队新手的“百科全书”
- 据称黑客在某论坛出售 Fortinet FortiGate的 1day 漏洞
- Sploitus.com Exploits RSS Feed
- mav-raiders exploit
- ai_bobao exploit
- metasploitable2-red-team-assessment exploit
- CVE-2024-9474 exploit
- Codeine exploit
- apache-httpd-path-traversal-checker exploit
- CVE-2025-55315-PoC-Exploit
- expel-intel exploit
- hstsparser exploit
- freddy exploit
- EntraFalcon exploit
- obsidian-osint-templates exploit
- WORDPRESS-CVE-2024-25600-EXPLOIT-RCE
- Baron-Samedit-Heap-Buffer-Overflow-CVE-2021-3156 exploit
- cve-2019-10678 exploit
- CVE-2023-27350 exploit
- Freeko exploit
- mitm-proxy exploit
- vulnrepro-benchmark exploit
- om-research exploit
- byvalver exploit
- CVE-2026-24055-OAuth-Langfuse exploit
- Keycloak-12.0.1-CVE-2020-10770 exploit
- pidrila exploit
- DataPrivacy-CVE-2025-23211 exploit
- zuthaka exploit
- Recent Commits to cve:main
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- veneficus
- Gu3ssWeak
- byd-dolphin-hacking
- awesome-osint — Updated!
- spoonmap
- kl-security-key
- GreeDoS_V2
- GPEWebDefender
- Quantum-Safe-Migration
- SigLens
- Exploit-Index
- ESP32Marauder nightly_41f11df
- UnifiedThreatHunting
- lockjaw
- ecapture — Updated!
- APIHarvester
- SrHollow
- sliver v1.7.8
- higernes
- prompt-injection-email-samples
- Scrapling — Updated!
- AI-FILE
- Malware-Traffic-Analysis.net - Blog Entries
- Hacking Dream
- Reverse Engineering
- Loading a Samsung Shannon baseband into Ghidra 12.1.4
- iOS 27 kernelcache RE writeup — full SEP dispatch map (96 selectors), AMFI diff, Ghidra workflow (zero new vulns, but full methodology public)
- Bug hunt: Pizza Tycoon's missing pizza boxes
- I built Gu3ssWeak — a deliberately vulnerable Android app for mobile security research & pentesting
- 极客公园
- OnionSec
- Dark Space Blogspot
- ICT Security Magazine
- SANS Internet Storm Center, InfoCON: green
- Over Security
- KitPloit - PenTest Tools!
- veneficus
- Gu3ssWeak
- byd-dolphin-hacking
- awesome-osint — Updated!
- spoonmap
- kl-security-key
- GreeDoS_V2
- GPEWebDefender
- Quantum-Safe-Migration
- SigLens
- Exploit-Index
- ESP32Marauder nightly_41f11df
- UnifiedThreatHunting
- lockjaw
- ecapture — Updated!
- APIHarvester
- SrHollow
- sliver v1.7.8
- higernes
- prompt-injection-email-samples
- Scrapling — Updated!
- AI-FILE
- The Hacker News
- Arturo Di Corinto
- Security Affairs
- SECURITY AFFAIRS AI-CYBERSECURITY NEWSLETTER ROUND 2
- SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 117
- ShinyHunters Suspect Detained in Jordan Helps FBI Track Down the Group
- Security Affairs newsletter Round 598 by Pierluigi Paganini – INTERNATIONAL EDITION
- Warlock Ransomware Still Exploits Year-Old SharePoint Flaws to Hit Critical Infrastructure
- Troy Hunt's Blog
- Deep Web
Activity