Repository navigation
[每日信息流] 2026-10-06 #1386
Description
每日安全资讯（2026-10-06）
- Doonsec's feed
- 当间谍软件CEO称：我们看不见客户在监视谁也没有终止开关
- 哈工程20名学生因“翻墙”被处分，校园网不是“私人网络”
- 缅北明家、白家、魏家、刘家，最后都什么下场了？
- 外包公司雇一个人一万块，公司就要给外包1.5或2w，甚至更多，我感觉这个人要是自己招，成本也差不多甚至更少。
- 重生之奶龙差点断送我的法师梦
- 归途如虹
- 小猫的PWN学习笔记10：堆
- ClaudeCode(2.1.283)逆向和完整遥测分析
- AI事件取证与证据保全
- 华为员工老婆：国庆老公回村一趟花3万，钱是真多，人也真累
- 1902 行泄露原文拆解：OpenAI 是怎么把一个模型做成 Agent 的
- 第175篇：JPQL 注入在 Oracle 数据库中的利用研究（突破ORM限制）
- 诚不欺众，散装买好难选，水果店又太贵。红富士苹果这么选才好吃！可以直接参考！
- CertiK《Intel3D：AI员工的崛起》：从辅助工具到“AI员工”，智能体式AI如何重塑安全与合规工作
- 该来的还是来了
- (10分) CVE-2026-105134：AhsayCBS备份服务未授权RCE
- 科普：防止手机被操控
- 有趣的绕过，Cache XSS
- 已完成思考Apache HTTP Server 2.4.69 发布：修复 20 个安全漏洞
- 黑客把微软 SQL Server 变成了命令通道与数据外传管道
- 199元，国庆三天，我用 WorkBuddy 打造开源 AI录音卡，FunASR离线语音转写、50+ 语种、多人识别、DeepSeek生成思维导图、20小时长续航
- 清华毕业、电信24年，被开除！实名举报中国电信 4 名高管：串标、虚假合同等
- 10月22日上海开班！固件安全、大模型攻防、Android AI 脱壳三大实战
- Frida 脚本运行时机与Java.perform的原理
- 电子取证——文件头初探与图片隐写（一）
- Google报告1-8月漏洞披露量翻倍，AI改变漏洞发现风险结构
- 戴尔CSM曝两处高危漏洞，未授权攻击者可直接获取管理员权限
- Zammad两处0Day遭在野利用，漏洞链可远程拿下服务器root权限
- ISO/SAE 21434 标准解析：道路车辆网络安全工程的组织与项目级管理
- 车规级MCU的DMA功能原理及设计架构
- ProxyCat V3.0 发布：从「换 IP 的小工具」，到一台代理池中间件
- 医生账号被他人登录：医疗机构、账号所有人、实际操作人员三方责任分析
- 【10-05 最新】codex最新不需要耗费token检测降智的办法
- 应急响应-Linux环境入侵排查篇
- 一条Fofa搜索语法，如何实现批量挖洞
- Hash密码凭据工具-KeyTheft
- 域渗透基础知识汇总，很实用！（附下载链接）
- 近段时间AI渗透安全岗面试题，实录小记
- 进攻前沿：人工智能即攻击者
- 诺贝尔奖，今晚17:30开奖！11位华人冲奖
- Black Hat USA 2026：ATM供应链与TPM失守
- 从0到1：小白如何制作属于自己的渗透测试与SRC挖洞Skills
- iOS 27.2 测试版推进到 Beta 3：这轮更新到底改了什么
- 君说安全｜安全运维还是渗透测试？一个干了二十年的老安全说几句实在话
- 最新高阶免杀&红队武器化开发课程
- iOS 27 新系统陆续更新：一张图看清接下来几个月的节奏
- 第一封邮件没有链接，TA419 就这样走进了 AI 政策圈
- 秦安：影响世界走向的事情！中美元首如果一年四度聚首，大家最希望解决什么问题？
- 煮饺子加3次凉水背后的温控算法
- 印度国防情报局新任局长哈里哈兰中将：从“打击一号”到三军情报中枢
- 中小企业安全运营新思路：把AI-SOC部署在自有服务器，低成本搭建安全监测能力
- 甲方安全运营注意：阻断产品报的IP归属地不准，你的地域封禁全白费
- 写得对，更要写得稳：PHP 工程化的安全实践
- 从中国国家数字图书馆下载国家标准和行业标准详细指南
- 也曾迷信工具 扫描器报17个高危只剩2个真 它只是雷达不是裁判
- 安全建设规划书 为什么一落地就卡3关
- 3.516亿美元瞬间被盗！疑似Lazarus作案，黑客未窃取私钥，攻破后台直接伪造转账指令
- 12GB 显卡也能跑Qwen3.8-Flash-Next(125B)? 消费级硬件迎来本地AI革命！
- 还在入门web安全？现在是AI安全的时代
- 网工干到35岁，为什么公司开始嫌你工资高了
- 2026年程序员都在用什么AI编程工具？这10个值得关注
- 「AI安全+密钥管理」Varlock 拆解：让 AI Agent 只读结构、永远拿不到密钥
- 如何将不同平台的摄像头汇总在一起？
- OpenAI CEO 奥特曼：全球不能忽视的 6 大 AI 安全风险（附演讲双语全文）
- 特朗普组建“超级智能工作组”，强化美国智能领域战略布局
- 腾讯重磅开源：业界首个项目级漏洞猎杀基准平台 VulnGym 震撼发布
- 上海鸿翼软件-电子文档管理系统 importNewBpmnDesignByIe 存在XStream反序列化漏洞
- 了解一下这支搅黄非洲矿产重资项目的“民间特种部队”
- 小鱼儿脸上的疤，是缺憾还是魅力
- 今日你的校招体验身份：一名会打红队的安服
- 2026年福建省大学生数据安全大赛火热报名中！
- 关于举办首届江苏省“人工智能+”创新应用大赛的通知
- 2026年区域性女职工数字技能竞赛湖北省预赛圆满闭赛
- 赛查查喊你来投票！ | 投出你最喜欢的安全赛事
- 数据安全风险评估系统已可部署到测评师本地，部署使用说明见正文
- 不用重启、不碰内核！OnyxZygisk让Zygisk 开箱即用，Root 还能彻底隐身？
- AI数字底座总体架构设计
- 开源 Webmail 巨头 Roundcube 爆出在野 漏洞
- Claude Code通过Git Worktree混淆实现沙箱逃逸
- FTP一条USER拿整个文件系统
- WebSocket 协议漏洞 01：握手流程与八大致命风险
- 汽车安全入门 03：ECU 与 UDS 诊断服务
- 【20261005】网安市场周度监测Vol.329
- AI换脸、拟声诈骗——“亲人来电”也可能是假的
- API网关参数拼接漏洞导致越权与SSRF的案例分享
- 假期过半，守护不断
- 数据存在中国，客户在欧盟：跨境传输这道坎，制造商到底怎么过？
- (8.7分) CVE-2026-88779：NetScaler SAML内存溢出DoS
- Agent Harness 实战：上下文压缩
- 7家韩国金融机构因AI出大事、震惊韩国总统：国内AI攻防冠军项目被海外点名
- 模型运行慢？AI工程师需要理解的GPU原理
- 网警护航国庆 | 网络安全无小事，人人都是参与者
- 能用就行
- 国自然中标真不难！27年黄金窗口期找10年真实评审1v1拔高本子质量，中标率提升78.6%！
- 常用网络安全设备大盘点
- 《毛骗》第八集：狐狸说病床边有张照片，冬冬接下夺瓶赌局｜网络安全里的社会工程学
- ISO/SAE 21434 网络安全过程认证
- 智能汽车网络安全与信息安全基础培训课程 2026
- 汽车网络安全 ISO SAE 21434, UNECE R155 以及 CSMS 实践
- 第95篇 AI全栈 · 蜜罐环绕靶标的围点打援策略
- 2026 AI应用20条趋势：智能体重塑企业，超级个体崛起，AI4S爆发
- 企业AI合规操作手册（100页）
- 顶层结构-低噪声验证
- 安全产品成入口，甲方要留住哪6项能力？
- 营收是四个数乘出来的
- 岳阳警方破获私服盗版游戏案，涉案600余万元，7人刑拘，跨5省9市收网
- 富顺公安连续破获两起世界杯赌球案，抓获33人，涉案800余万元
- 呼和浩特破获特大网络非法经营电子烟案，案值超500万元，6人落网
- 情报分析师培训课程（三）情报学科与全源分析（1）
- 第六届全国开源情报技术大会（COSINT-2026）报名火热进行中
- 一个人写了 818 个安全技能，3.3 万星
- 秦安：国庆四天，美伊战争爆出三件大事！博弈惊天反转，正要戳破美国霸权底牌。
- 秦安：统一加速，此“维持现状”，不是彼“维持现状”，绝对不能允许玩文字游戏！
- Apache HTTP 服务器漏洞可导致远程代码执行和拒绝服务攻击
- 美军“子午线计划”探析：未来战争形态演变与八大战略启示
- SecWiki News
- Private Feed for M09Ic
- strands-agents released python/v1.58.0 at strands-agents/harness-sdk
- anthropics released v2.1.290 at anthropics/claude-code
- chainreactors released v1.0.0-rc8 at chainreactors/cyber-harness
- huoji120 starred ortegaalfredo/ngram-knowledge-injector
- kpcyrd contributed to kpcyrd/acme-redirect
- wuhan005 starred Calcium-Ion/moejs
- OpenAEV-Platform released 3.261005.0 at OpenAEV-Platform/openaev
- mgeeky starred Niko1221/Strata
- pydantic released v1.1.0 at pydantic/monty
- timwhitez contributed to timwhitez/agent-sdk-golang
- timwhitez contributed to timwhitez/aegis-agent
- esrrhs contributed to esrrhs/fakecc
- timwhitez starred A1LinLin1/AgentSecBench
- usestrix released v1.7.0 at usestrix/strix
- timwhitez starred areal-project/AReaL
- timwhitez contributed to timwhitez/harness-evolver
- ourren starred susumr/radar-dashboard
- Darknet – Hacking Tools, Hacker News & Cyber Security
- Recent Commits to cve:main
- Jiajun的技术笔记
- Shell is Only the Beginning
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- qyvora-anansi
- RedditOSINT
- KEPaboo
- nuclei-templates v10.5.0
- lighthouse
- Jackalope
- pyrasp
- CyberStrikeAI v1.7.21
- htmlpurifier
- Deep-Live-Cam — Updated!
- presentations
- llm-security
- Corporate_Masks
- Kramer
- donut-decryptor
- osmedeus v5.1.2
- enumerate-iam
- pyvex
- veneficus-implant-public
- xss-cheatsheet-data
- strix — Updated!
- LazZzy_Dump
- jscd
- advisories
- dbeaver v26.2.2
- bruno
- Malware-Traffic-Analysis.net - Blog Entries
- Reverse Engineering
- GuidePoint Security
- PortSwigger Research
- rtl-sdr.com
- 奇客Solidot–传递最新科技情报
- Malwarebytes
- 白帽Wiki - 一个简单的wiki
- 黑鸟
- 我的安全视界观
- 天御攻防实验室
- 安全圈
- 安全分析与研究
- 极客公园
- 看雪学苑
- Over Security
- OpenAI is adding invisible watermarks to ChatGPT and Codex text in the EU
- Wikimedia Foundation: OpenAI agents tried to edit pages and compromise notes tool
- Rejetto HFS servers now actively scanned for critical RCE flaw
- Alleged ShinyHunters member reportedly detained in Jordan, assisting law enforcement
- Ukraine grocery chain ATB confirms cyberattack as hackers threaten to leak data
- US, Australia warn of latest Citrix vulnerability after NetScaler advisory
- IQVIA fined $7.8 million for failing to properly anonymize health data
- University of Illinois Chicago affected by ransomware attack on medical school
- Denmark population registry data breach affects 8.8 million people
- PEC e fiducia digitale: cosa insegna il caso Revolut
- New Dell System Update flaw lets hackers gain root privileges
- South Korea probes bank breaches amid suspected AI-powered attacks
- Belarusian hacktivists spent two years inside Russian healthcare network, researchers say
- Deepfake, Meloni deposita la sua voce: l’identità diventa un rischio cyber
- tenfold CE: Our free Identity Governance tool just got 2 new features
- Japanese media group Nikkei discloses cyberattack targeting journalistic sources
- Alleged dev of Ploutus ATM malware appears in US court after arrest
- GenAI Security Gap: l’AI Act corre più veloce della governance aziendale
- Response Overview and Colonel Clustered – Grouping Burp Responses by Content
- Trust at Machine Speed: Securing the New Cyber Order in the Age of Agentic AI
- Data breach at Denmark’s national population register exposes 8.8 million people
- OpenAI will show visual ads in ChatGPT while you generate images
- Microsoft: Windows KB5124010 update crashes some games and apps
- Nikkei Cyberattack Hijacks Employee Accounts, Sends 9,000 Spoofed Emails
- Google Suspends Open Source Bug Bounty Over AI-Generated Reports
- Ionos PEC europea: casella REM-ready in offerta a 1 euro per il primo anno
- IQVIA, 7 milioni di multa: il Garante spiega quando un dato sanitario è davvero anonimo
- October 2026 Cyber Attacks Timeline
- Google halts open-source bug bounty program amid AI spam surge
- AI Act: non conta se la macchina pensa, ma cosa può fare
- South Korea’s Shinhan Bank Hack Exposes Data of 25,000 Customers
- Field Notes: Reconstructing the Attacker's LSASS Dump
- Today I learned: Python's .start Files as a Persistence Mechanism
- Japan Plans Major Cyber Hunt to Detect Hidden Attacks on Critical Infrastructure
- Qualys Security Blog
- 洞源实验室
- IT Service Management News
- Javvad Malik
- Krypt3ia
- Schneier on Security
- 希潭实验室
- The Hacker News
- Microsoft Exchange Flaw Lets Authenticated Attackers Read Other Users' Mailboxes
- ⚡ Weekly Recap: NetScaler and FortiMail 0-Days, AI Coding Leaks, Spectre v2 and Ransomware Arrests
- The Credential Layer Is Expanding Faster Than Security Teams Can See It
- Realtek Jungle SDK Exploit Attempts Deliver Cling Botnet With STUN-Based C2
- Apple Plans Tighter macOS Full Disk Access Controls Over AI Agent Data Access
- Attackers Target Rejetto HFS Flaw That Enables Admin Session Forgery and RCE
- New NetScaler Zero-Day Exploited in Targeted Attacks Can Knock SAML Deployments Offline
- KitPloit - PenTest Tools!
- qyvora-anansi
- RedditOSINT
- KEPaboo
- nuclei-templates v10.5.0
- lighthouse
- Jackalope
- pyrasp
- CyberStrikeAI v1.7.21
- htmlpurifier
- Deep-Live-Cam — Updated!
- presentations
- llm-security
- Corporate_Masks
- Kramer
- donut-decryptor
- osmedeus v5.1.2
- enumerate-iam
- pyvex
- veneficus-implant-public
- xss-cheatsheet-data
- strix — Updated!
- LazZzy_Dump
- jscd
- advisories
- dbeaver v26.2.2
- bruno
- Security Affairs
- Anthropic Mythos Found A Bug in Rejetto HFS. Attackers Are Now Exploiting It.
- Denmark ’s Population Registry Breached, 8.8 Million Affected
- U.S. CISA adds Citrix NetScaler flaw to its Known Exploited Vulnerabilities catalog
- MI5 Raises Alarm Over Chinese Funding of UK Academic Research
- Iranian hacker accused of draining 31TB from university inboxes extradited to the US
- Another OpenAI Safety Expert Quits and Raises New AI Safety Concerns
- Technical Information Security Content & Discussion
- SANS Internet Storm Center, InfoCON: green
- www.theregister.com - Articles
- Computer Forensics
- TorrentFreak
Activity