每日安全资讯（2026-10-11）

• Doonsec's feed
  • 全球最大加密货币交易所疑似数据泄露
  • 5个方面，19项重点举措！中共中央、国务院印发《关于发展新质生产力的意见》
  • 李飞飞突然发文：AI下一站，真不是大模型了
  • 内存取证练习6
  • 网安人必看！REA 开源工具，让 AI 直接参与软件逆向分析
  • 登录页是门面，接口才是门：百万条人员信息泄露复盘
  • 电话里喊救命的可能不是你孙子 一个家庭暗号就能防住
  • FBI逮捕勒索软件谈判专家
  • AiSecurityTest(v1.0)
  • 27届网安校招招进度同步篇：一名实验室红队的双非本科
  • 宇宙厂员工自爆：昨天瞄到老板工资到账短信，惊叹了。怎么能这么高工资。
  • OnlyOffice 前台 RCE 代码分析：五年没修干净的路径穿越，撞上 v9 的热重载
  • 防御性自主对抗攻防博弈
  • 一个座位比十场发布会都诚实！马化腾旁边那个28岁的年轻人，暴露了腾讯AI的底牌
  • 重启能治百病，就是治不了被黑
  • 记录第一次参加书展
  • 改个数字就能删别人数据？聊聊"水平越权"漏洞
  • 漏洞复现 | 金和OA nextselectplan.aspx 存在SQL注入漏洞
  • 回应袁永彬，国标是安全的底线！也是良心的界限！
  • 网安秋招工具箱正式发布
  • 吴清召开周末座谈会，谈“股市信心”（点评）
  • 关于举办“AI赋能内部审计实战”研修班的通知【2026年11月·上海】
  • 中欧谈成16条，做欧洲生意的先别急着高兴
  • 一个普通黑客通过 ARTEX AI 工具，两周打穿了 7 家韩国银行
  • 诚聘兼职网络安全讲师 (日薪千元起)
  • 倒计时 | 2026具身智能·边缘计算峰会日程揭晓！10月13日上海见~
  • 重磅升级｜新一代界面赋能！龙信手机取证产品全系焕新，提速87%
  • 免费开源，28 种工业协议、133个设备模板、场景编排，打工人最爱 AIoT 物联网多协议仿真和联调平台
  • 向智能化自主化跃迁——写在2026年上海市新一代智能制造发展论坛召开之际
  • 倒计时2天！2026年上海市新一代智能制造发展论坛将于10月12日在沪举办
  • 关于公开招募中国消费名品推荐官的通知
  • 在看 | 周报：福建连江农商银行因数据安全等问题被“双罚”574万元；字节跳动通报114名员工被辞退，8人涉罪移交司法
  • 在看 | 厂商：本周热门网络安全产业动态
  • 【高危漏洞预警】Citrix NetScaler SAML内存溢出漏洞CVE-2026-88779
  • 【安全圈】恶意GitHub Actions工作流席卷数万开源仓库：窃取云凭证与AI密钥
  • 【安全圈】P7 DarkSword新型iOS利用工具集曝光：精准劫持加密钱包
  • 【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root
  • 斗象获评首批“国家人工智能安全漏洞库优秀技术支撑单位”
  • AI取证实战第24期：本地大模型取证实战
  • 高质量取证公众号推荐第一期①
  • 烽火狼烟丨暗网数据及攻击威胁情报分析周报（10/05-10/10）
  • 知名云因勒索攻击瘫痪，政府交通银行民生等数百个组织受影响
  • CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示
  • ZipCracker v2.2.1 发布：--batch 无人值守，一条命令跑完 6 层套娃 ZIP
  • DVWA 靶场实战：四级安全等级下的 Web 漏洞与防御演进
  • VulnHunter：从发现漏洞候选，到验证真实风险
  • 秦安：总统亲自公开发帖，要让亲日富三代消失，打响了全球经济围剿"新军国主义"又一枪！
  • 一周安全事件回顾：从公民数据库到国防名册，数据泄露越过国安红线
  • 当AI智能体开始"越狱"：OpenAI失准报告披露提示注入蠕虫、凭证窃取与DNS隧道逃逸
  • 人工智能法治课堂第一讲丨AI应用的经典案例解读
  • 逆向万物！REA打通AI编码与逆向工具，支持多类目标无源码分析
  • 新品上市｜Bitdefender AI 安全，让 AI 使用看得见、风险可管理
  • Anthropic启动网络使命计划，聚焦漏洞修复助力安全防御
  • 数万GitHub仓库遭植入恶意Actions工作流，窃取全量历史存储凭证
  • 360发布9月勒索软件态势报告：全球843家机构遇双重勒索，拒付赎金难避泄露风险
  • 私钥没泄露，近 3.9 亿美元怎么被转走的？
  • CTF夺旗赛入门指南
  • 备份的管理台被打穿了
  • 每周蓝军技术推送（2026.9.19-10.10）
  • 三六零天御移动安全与合规检测智能体：以智能专家顾问，交付安全合规检测成果
  • Chromium ABE（应用程序绑定加密）解密的工程化落地实践
  • 开源供应链攻击GhostAction持续肆虐，数万GitHub仓库植入恶意Actions窃取密钥
  • 1479万元！广东移动中标暨南大学数据安全平台
  • Linux寻找秘密、API密钥、令牌、加密私钥和凭证工具
  • 关于 AI 辅助安全测试与漏洞报告提交规范的公告
  • UN R156 与 GB 44496-2024 汽车软件升级法规全面对比
  • AI全场景网络安全防护解决方案
  • 爱奇艺安全应急响应中心漏洞处理流程与评分标准(2026)
  • 智能体身份安全，亚信凭什么拿下中国第一？
  • Crypt0xa0资金行情日报2026-10-10
  • 2026 Pwn2Own 爱尔兰大赛落下帷幕，Master of Pwn 诞生
  • “日企”被黑7小时没发现！运维狂点重启，黑客都急了：给你们留了225封信啊
  • 关于邀请参加专利保护与知识产权法律常识讲座沙龙的通知
  • 省财政厅 省地方金融管理局 省科技厅 湖北金融监管局关于开展湖北省政策性科技保险保费补贴工作的通知
  • 网络安全普法小讲堂 | 10月1日起，外包运维也在公安检查名单里
  • 用大模型做智能体工具治理(ATG)原型—— 拦截点设计 · 专项Prompt模板 · 投毒检测代码骨架 · 五天实战
  • 六大维度全五星！启明星辰集团XDR稳居IDC技术评估头部阵营
  • 学了那么多安全工具，为什么还是不敢做渗透测试？
  • 网络安全动态 - 2026.10.10
  • 北京互联网大会｜观安信息：对标 ASMM，构筑大模型 “运行时围栏”
  • EDA领域顶会IEEE TCAD 2026论文点评丨NTT-LSU：RISC-V平台上的高效NTT实现
  • 武汉大学国家网络安全学院本科生成果被信息安全领域国际权威会议ESORICS 2026录用
  • 美国政府有一份进攻性网络愿望清单，私营部门已经在竞标
  • 黑客利用AI智能代理与GodPotato提权工具获取Windows系统最高权限
  • 【漏洞通告】OnlyOffice Server前台RCE漏洞细节披露分析~【附自查脚本】
  • 网聚智汇 | 以高水平网络空间安全能力护航网络强国新征程
  • 前沿 | 集安组织网络恐怖主义治理的实践探索与优化路径
  • 观点 | 当算法参与决策，安全如何保障
  • 评论 | 以治理效能锻造AI新优势
  • 评论 | 规范AI动画生产，护佑儿童健康成长
  • IRify 架构升级：分段报告与 C# .NET 支持
  • AI赋能漏洞挖掘案例分享1-某系统从sql到登录绕过再到后台getshell
  • 数据要素流通安全风险协同治理路径
  • 一图读懂《中共中央 国务院关于发展新质生产力的意见》
  • 智能体安全第一名：守元公开背后的数据、算法与实战
  • 别再一个个平台搜人了！GitHub 9万星开源神器：输入一个用户名，400+ 社交平台马甲原地现形
  • 一个人开发的冷门App 有人用智能眼镜对着你手机会先叫
  • AI挖洞实战｜Hermes+Skill技能库，从零复现「优惠券越权领取」高危业务漏洞
• Recent Commits to cve:main
  • Update Sat Oct 10 12:44:26 UTC 2026
• obaby 𝐢‍𝐧⃝ void
  • 时过境迁
• SecWiki News
  • SecWiki News 2026-10-10 Review
• Private Feed for M09Ic
  • safedv starred boykopovar/AnyPS5
  • bolucat released 202610102326 at bolucat/Archive
  • timwhitez contributed to timwhitez/AutoRE-CLI
  • esrrhs contributed to esrrhs/spp
  • kpcyrd starred denoland/celld
  • niudaii starred LodyAI/Lody
  • ring04h starred ChromeDevTools/chrome-devtools-mcp
  • gh0stkey starred Ch1ngg/Godzilla-MCP-Headless
  • whwlsfb starred block/buzz
  • gh0stkey starred storytold/wordcraft
  • Mel0day starred zhongerxin/iPhone-use
  • gh0stkey starred higress-group/HiRoute
• ongoing by Tim Bray
  • Color Study: Fujifilm vs Pixel
• Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
  • kingfisher
  • sast
  • web-check — Updated!
  • -LogicSentry-AI
  • CloudGarrison
  • severitas
  • SearchPhone
  • Arkari
  • Overthrone
  • darkroute
  • ESP32-BlueJammer
  • webhacklist
  • ad_attack_architecture
  • red-team-map
  • phantom-grid
  • BurpIA
  • tanuki
  • EBurst
  • gobalance-patch
  • oss-scanner
  • geo-sleuth
  • CVE-2026-Wordpress
  • hqc-x86-simd
  • opencti v7.261008.0
  • EpiReal-Bench
  • FS-attack
• Reverse Engineering
  • 500+ Billion Tokens Later: Letting AI Agents Decompile A First-Person Shooter | MW2 (2009) 83% done final
  • asmsense: fine-tuning Qwen3-8B to name functions in stripped x86-64 binaries, with a memorization-resistant benchmark against large LLMs
  • There was no software for my mouse on Linux, so I captured the Windows app's USB traffic and built the configurator with AI
  • GitHub - morluto/rea: Reverse engineer anything with agents, from app behavior down to native binaries.
  • Building TabDance to feel like macOS Terminal · Mainbrella
  • Open source firmware for a cheap USB C meter (KWS-X1) that shows way more PD info than stock
  • Overlord-RAT-Analysis-Keylogging-Browser-Injection-HTTP2-C2
  • AetherVM is an LLVM-native binary analysis and emulation platform built around instruction lifting to LLVM IR. It unifies static, dynamic, and symbolic analysis through a common intermediate representation, enabling advanced instrumentation, runtime recovery, deobfuscation, etc....
  • Beginner interested in game reverse engineering and cheat development — whre should I start.
• 绿盟科技技术博客
  • 议程速递 | 绿盟科技集结群贤，邀您共赴驭智之约
  • 传统BOT防护不够用？意图分析才是未来
  • 高频业务：一种IP网段判断重叠的算法（其四）
  • 高频业务：一种IP网段判断重叠的算法（其二）
  • 高频业务：一种IP网段判断重叠的算法（其三）
• 奇客Solidot–传递最新科技情报
  • 曾濒临灭绝的象龟数量超过了塞舌尔人口总数
  • 能访问丹麦 CPR 系统的一个管理员账号密码是 123456
  • 使用 AI 十分钟就会削弱你挑战难题的意志力
  • DDR4 内存条再次回归
  • 特斯拉在欧洲将 Full Self-Driving 改名为 Tesla Assisted Driving
  • 全球 PC 出货量三季度暴跌逾 20%
  • Cloudflare 公共 DNS 服务不需屏蔽盗版网站域名
  • Cloudflare 收购 Deno，Deno 停止开发
• 吾爱破解论坛
  • 逆向PyInstaller打包的产物完整分析过程
• 安全内参
  • 知名云因勒索攻击瘫痪，政府交通银行民生等数百个组织受影响
  • CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示
• 代码卫士
  • 2026 Pwn2Own 爱尔兰大赛落下帷幕，Master of Pwn 诞生
• 威努特安全网络
  • 芯片产线如何御敌？解码半导体制造的工控安全防线
• 我的安全视界观
  • 我的读书笔记：对家人，应以鼓励为主
• 安全客
  • 你让 AI 截个图，它顺手把你公司机密传上了公网
• 黑鸟
  • FBI逮捕勒索软件谈判专家
• 看雪学苑
  • 三六零天御移动安全与合规检测智能体：以智能专家顾问，交付安全合规检测成果
  • Chromium ABE（应用程序绑定加密）解密的工程化落地实践
  • 开源供应链攻击GhostAction持续肆虐，数万GitHub仓库植入恶意Actions窃取密钥
• HackerNews
  • FBI 在机构遭入侵后再逮捕一名 ShinyHunters 黑客嫌疑人
  • 最高严重级别的 SonicWall SMA1000 漏洞现已在攻击中被利用
  • 德国在引渡后逮捕 Qilin 勒索软件组织核心成员嫌疑人
  • 未修补的 AhsayCBS 漏洞被利用来部署 webshell 和挖矿
  • 黑客滥用 Google Ads 和 Bing 重定向推送 Claude ClickFix 攻击
  • 窃取凭据的 GitHub Actions 工作流被植入数万个仓库
• 绿盟科技研究通讯
  • AI与云安全事件案例分析周报｜2026.09.28 - 2026.10.09
• 安全分析与研究
  • 防御性自主对抗攻防博弈
• M01N Team
  • 每周蓝军技术推送（2026.9.19-10.10）
• 数世咨询
  • 速看，Anthropic 推出免费 AI 漏洞扫描器
  • 直播预告 | 数据悄悄流出，行为悄悄越界？企业里的智能体，该管起来了
• 奇安信威胁情报中心
  • GhostAction 供应链攻击卷土重来：伪装“安全审计”的恶意工作流正在批量搬空 GitHub 仓库的云凭证
• 奇安信 CERT
  • 安全热点周报：SonicWall SMA1000 最高严重级别漏洞已被用于实际攻击
• 丁爸 情报分析师的工具箱
  • 【开源报告】美国—日本—澳大利亚三边安全合作：历史演进、现状与未来趋势
  • 情报分析师培训课程 （三）秩序与发展类 （应用2）
• 安全牛
  • 你的AI代理删了生产库，保险却说"不赔"？网安人必看的5个理赔暗坑
  • Anthropic 推出两项网络安全新举措：开源漏洞速报与 OT 关键基础设施防御计划落地；CNNVD发布人工智能重要安全漏洞的通报| 牛览
• 长亭科技
  • 智能体安全第一名：守元公开背后的数据、算法与实战
• 补天平台
  • 打响人生第一洞-金秋启新！赢补天新款腰枕！
• 天御攻防实验室
  • 美国政府有一份进攻性网络愿望清单，私营部门已经在竞标
• 极客公园
  • 中国 AI 硬件的下一个爆款，可能生在「网球场」
  • Jev 开发商估值已达 75 亿美元；苹果投资 AI 音频初创；传 OpenAI、Anthropic 高管私下推演 AI 灾难场景 | 极客早知道
• 中国信息安全
  • 网聚智汇 | 以高水平网络空间安全能力护航网络强国新征程
  • 前沿 | 集安组织网络恐怖主义治理的实践探索与优化路径
  • 观点 | 当算法参与决策，安全如何保障
  • 评论 | 以治理效能锻造AI新优势
  • 评论 | 规范AI动画生产，护佑儿童健康成长
• 安全圈
  • 【安全圈】恶意GitHub Actions工作流席卷数万开源仓库：窃取云凭证与AI密钥
  • 【安全圈】P7 DarkSword新型iOS利用工具集曝光：精准劫持加密钱包
  • 【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root
• 复旦白泽战队
  • Security 26参会特辑 | 相遇在巴尔的摩
• 奇安信病毒响应中心
  • 每周勒索威胁摘要
• 威胁猎人Threat Hunter
  • 一条评论0.55元，谁在操控你的评论区？
• 情报分析师
  • 一架“空军一号”成了空壳，特朗普诱饵飞行背后的安全逻辑与开源调查法
  • 【深度研判】菲律宾海岸警卫队领导层及监管架构据报调整，我南海海上维权面临执法指挥与行动协调变化风险
• 安全行者老霍
  • CISO 职位应该一分为二吗？
• 字节跳动技术团队
  • 从看日志猜问题到基于证据链调试：Agentic AI 如何重塑 OpenBMC 软件诊断
• 网络空间安全科学学报
  • 倒计时6天！2026年网络空间安全学术会议即将召开
• 360数字安全
  • 360发布9月勒索软件态势报告：全球843家机构遇双重勒索，拒付赎金难避泄露风险
• Over Security
  • Cyber exec arrested in case allegedly tied to ShinyHunters hackers
  • ARTEX AI, Claude agents used in cyberattacks on South Korean banks
  • Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
  • ShinyHunters: Six Years of Cybercrime — Expert Analysis and Ransomware Group Perspectives
  • FBI Arrests Founder of Ransomware Negotiation Firm
• Yak Project
  • IRify 架构升级：分段报告与 C# .NET 支持
• Dark Space Blogspot
  • Come Riconoscere Hardware Wallet Compromessi e Truffe Simili
• 悬镜安全
  • AI投毒情报 | 智能体沙箱 SDK Tensorlake 遭受窃密蠕虫投毒
• LockBoxx
  • A Summer of Agentic Game Dev
• SANS Internet Storm Center, InfoCON: green
  • Why TLP should not replace your internal information classification, (Sat, Oct 10th)
• NISL实验室
  • 清华大学战队荣获第九届西湖论剑·中国杭州网络安全技能大赛全国一等奖
• ICT Security Magazine
  • Framework MATRIX: come valutare missione, asset e superficie d’attacco nell’OT
• The Hacker News
  • The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn't
  • Anthropic Cuts Live Internet Access for Internal AI Tests After Claude Exploits Injection Flaws
• Krebs on Security
  • FBI Arrests Executive at Ransomware Negotiation Firm
• www.theregister.com - Articles
  • Two characters open up a world of typosquatting opportunities in Chromium browsers
• Instapaper: Unread
  • P7 DarkSword iOS Exploit Kit Adds Crypto Wallet Data Theft and Remote Commands
  • G. Zanoni & F. Marchesani | Come gestire lo spionaggio con droni da parte di uno Stato estero
  • Matthias Frielingsdorf | The Evolution of Commercial Spyware on iOS HackInBo® Classic Spring 2026
  • Max Dal Cero | Expected Behavior quando la fiducia diventa vulnerabilità - HackInBo® Classic S26
  • Ignacio Navarro | Every ride you take - Hacking a City’s Public Transportation HackInBo® Classic S26
  • CyberSaiyanITrhc2026-resources Here you can find resources (e.g. slides) of RomHack Camp 2026
• KitPloit - PenTest Tools!
  • kingfisher
  • sast
  • web-check — Updated!
  • -LogicSentry-AI
  • CloudGarrison
  • severitas
  • SearchPhone
  • Arkari
  • Overthrone
  • darkroute
  • ESP32-BlueJammer
  • webhacklist
  • ad_attack_architecture
  • red-team-map
  • phantom-grid
  • BurpIA
  • tanuki
  • EBurst
  • gobalance-patch
  • oss-scanner
  • geo-sleuth
  • CVE-2026-Wordpress
  • hqc-x86-simd
  • opencti v7.261008.0
  • EpiReal-Bench
  • FS-attack
• Security Affairs
  • Anthropic Restricts Live Internet Access After Claude Evaluation Failures
  • Silent Ransom Group Allegedly Extorted $207 Million Without Encrypting Files
  • US Sentences Empire Market Co-Creator Over $430 Million Criminal Marketplace