Repository navigation
[每日信息流] 2026-10-25 #1405
Description
每日安全资讯（2026-10-25）
- SecWiki News
- Doonsec's feed
- 安全人员闭嘴了，你们就安全了？
- 看过首部国产AI电影后，我有些话想说
- 给AI装的技能包，可能正藏着会“隐身”的恶意指令
- 我的读书笔记：把自己当成一家私人公司
- AI 时代到了，还有人坚持古法渗透吗
- PHP2Shell：安全在为"已知世界"付钱，却在"未知世界"裸奔。用AI决策模型+预测性蜜罐三个部署位，构建出“未知世界”的眼睛
- 活久见！合法黑客大赛被厂商举报给干停了！解决不了问题就解决提出问题的人
- 金叶物联网大数据管理平台download接口存在任意文件读取漏洞 xa0附POC
- GEEKCON 2026 上海站闭幕丨荣誉榜单·年度GEEK榜公布
- Yang-SwitchKit 2.1 更新 支持保存方案 修复多个场景的情况下避免重叠以及一些bug
- 2026龙信杯 手机部分
- 陈文清主持召开专题会议时强调 有序推进深化扫黑除恶专项斗争走深走实 用实实在在的成效回应人民群众期待
- 【网络已安全】掩耳盗铃者必将自食恶果
- 大厂员工嫖娼被抓，会被开除吗？这波“大瓜”太真实
- 网络安全渗透测试 Agent 推荐
- 1024，给小朋友的礼物
- 用缓冲区溢出漏洞把 3090 变成 A6000
- 可证明运行时不变量执行
- GEEKCON 2026 停赛了，而我恰好知道那个舞台曾有多干净。
- GEEKCON 2026停赛之后：真正的安全，不怕漏洞被发现
- AISecurityTest使用手册(v1.0)
- 勒索事件日报：2026年-10月-23日
- 青岛得润电子有限公司招聘运维工程师招聘公告
- 别再搜2022年的博客了：B00t2R00t把从初始立足点到域控的每一步都画好了
- GEEKCON风波背后：当“负责任披露”遭遇“报警抓人”，谁来为白帽黑客的安全感买单
- CloudGoat 靶场实战：AWS 云环境权限过宽的真实攻击链
- 车联网安全人，别再单打独斗了
- 十二年轮回：GitLab 满分 RCE 的解剖与警示
- 1024 程序员节快乐！
- 攻防技战术动态一周更新 - 20261018
- 龙信杯(服务器_AI版)
- 从Token伪造到SQL注入，四步打穿某监管平台全库
- 2026 年“羊城杯”网络安全大赛初赛-（一些附件题目不全没有整理）
- 2026 年“羊城杯”网络安全大赛初赛-简单pwn-RE
- 速修 | WordPress 备份插件未认证 PHP 对象注入，9.8 分
- 厂商背刺黑客大赛, GeekCon落幕
- 2026 年“羊城杯”网络安全大赛初赛-WEB-MISC
- 难绷！最后一届人类黑客大赛？
- 在看 | 周报：宜春网警打击侵犯公民个人信息犯罪团伙；PHP引擎曝两个9.2分免认证RCE漏洞，多国机构紧急下线网站
- 在看 | 厂商：本周热门网络安全产业动态
- 秦安：棘手大事情！特朗普一边对中国示好，一边在中国周边展示武力，为何出现这种扭曲的矛盾状态？
- 众多名牌企业官方公众号，向用户发布色情链接
- 【已复现】Node.js Brotli 解码器远程代码执行漏洞(CVE-2026-111497)安全风险通告
- iOS 27 到底升哪个：27.2 RC 和 27.0.1，正式版三天后见
- 正上着班，突然收到通知统一降薪 15%，有个同事不肯接受，领导敷衍一句：不接受那就走啊！他忍着没提异议，一个月后仲裁认定这算协商一致
- 【安全圈】荷兰白帽暗推两百万补丁！终结废弃软件僵尸网络危机
- PHP2Shell漏洞如何快速响应，安天发布多平台配置加固工具
- 【安全圈】Brotli解压越界写引爆供应链！Node等全系沦陷
- 【安全圈】Ruby正则引擎爆底层缺陷！4个GitLab满分RCE连环穿
- 漫谈AOSP蓝牙漏洞挖掘技术
- 基于模拟仿真的蓝牙协议栈漏洞挖掘
- 智能汽车网络安全与信息安全基础培训课程 2026
- 夸赞和点头不一定是真的认可而效仿与学习却是一种无声的正视
- PHP 爆出 php2shell 双核 RCE（CVE-2026-109618 / CVE-2026-109619）：一个未授权 POST 请求就能拿 Shell
- PHP2Shell 刚爆， WAF 那条虚拟补丁 能挡住的和挡不住的
- 直接抓个正是吧
- ycb-web1手搓，剩下的没来得及只能放ai的了
- 阿这
- 汽车基础软件常用的测试工具汇总！
- EPS 冗余扭矩传感器的功能安全设计
- 数据泄露情报2026.10.24 - 18万Edge加密货币钱包数据泄露
- php2shell连锁反应：Okta企业网关同发七连公告
- 什么是激光窃听，有哪些危害？
- CISSP，慢慢考，第1章 “实现安全治理的原则和策略”笔记
- 26年10月23日全球网空威胁态势汇总
- php2shell漏洞全解析--带来的思考
- 中央网络安全和信息化委员会印发《国家信息化“十五五”规划》
- 专家解读｜发挥信息化驱动引领作用，推动经济社会高质量发展
- 瓜来
- GeekCon2026事件
- 真最后一届了？黑客挑战赛遭到举报，竟是因为破解无人机？
- 【吃瓜】GEEKCON2026现场报J
- 极验14周年|向深处做安全，向新处见未来【文末有福利～】
- 【新增产线解决方案】PHP 远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)安全风险通告
- AI黑客挑战赛 GEEKCON 2026 大瓜
- 【云安全】简单K8s
- 北京路劲科技有限公司百日奋战第一阶段工作纪实
- OriginOS 7 首批升完了：半个月实测下来，老机型别急
- 某统一身份认证通杀漏洞挖掘
- GEEKCON2026吃瓜速递
- 2026世界青科会｜世界青年科学家联合会&安恒信息“2026AI星火计划”正式启动
- 只需修改 URL 即可登录后台？教育网这套系统暴露未授权访问漏洞
- 从Node.js高危漏洞爆发，看山石网科的风险软件治理之道
- 亚信安全与成都工业职业技术学院签署校企战略合作协议
- BTC后续上车机会
- 自研 WAF 对抗实录｜拒绝状态码陷阱，SQLi/XSS/CC/ 蜜罐全场景验证
- 黑卷的IoT攻防日记 · 第一集
- 人机共智·重构安全 | 第十届安全开发者峰会于上海圆满举办！
- 《网络与信息安全学报》第二届青年编委招募启事
- 【已复现】Node.js Brotli 解码器远程代码执行漏洞（CVE-2026-111497）
- 【AI安全】mcp-warden 把 MCP 接入审查拆成三份证据：配置、工具清单和变更
- 讲座预告 | 复旦白泽青年学者论坛系列活动第四期预告
- GitHub开源AI渗透测试工具PentestCode：13个Agent共享战况，自己却踩过两个高危漏洞
- AI与云安全事件案例分析周报2026.10.19 - 2026.10.23
- PHP2Shell从漏洞修复到威胁狩猎的证据链分析
- Agentic AI 红队检查清单 —— 模型与供应链（Model & Supply Chain
- 秦安：避战还是力不从心？美国航母竟然迟到一天，辽宁舰编队直逼日本当面，面对解放军先发制人的四海实弹军演，高下立现！
- 2026SCUCTF协会招新填表公告
- 赏金视角下的缓存欺骗与投毒：补丁比漏洞更危险？Cloudflare 绕过与 DoS 翻车复盘
- 工业网络安全周报-2026年第40期
- Python生态曝Brotli高危漏洞(CVE-2026-111497): Node2Shell(HTTP2Shell)影响范围扩大，或导致远程代码执行
- 暗网博弈：APT情报技术体系 - 连载三
- 藏了 14 年的漏洞，一周之内让半个互联网开始加班
- 今日速递｜Duo 首日越狱、Magisk 下版预告、fairplay 离线砸壳
- 企业动态 | 恒安嘉新出席2026网络空间安全学术会议 以行为智能技术探索网安新范式
- 携手鲲鹏昇腾，恒安嘉新袋鼠智能体大模型安全评测一体机，拒绝 “裸奔” 上岗！为大模型筑牢安全 “体检闸”
- 打破 AI Agent 黑盒乱象！恒安嘉新AIGov Insight：以全网视角守住智能体可信运行底线
- Cybernews News
- Private Feed for M09Ic
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- Reverse Engineering
- Full source: autonomous root chain for TCL Android TV via CVE-2022-22706 Mali GPU page-cache write — libc __cxa_atexit shellcode, SELinux bypass
- NativeMirror - PE-sieve functionality in pure Object Pascal, including HollowsHunter integration (as native Delphi written Dll)
- Android: Promon Shield reversal & bypass
- [Writeup] Rooting a locked bootloader phone with Ghostlock
- Java vs Rust Ghidra in REA: early benchmarks from a work-in-progress Rust port
- KRAKEN - AI Assisted RE, Patching, and Rust Rewrites. Written in Rust
- Hexacorn
- 绿盟科技技术博客
- 黑海洋 - AI工具与技术教程分享平台 | 免费资源·开发实战·安全资讯
- 奇客Solidot–传递最新科技情报
- 皮相
- 黑鸟
- 绿盟科技研究通讯
- 奶牛安全
- 我的安全视界观
- 奇安信 CERT
- 看雪学苑
- 安全圈
- 数世咨询
- 中国信息安全
- 火绒安全
- 复旦白泽战队
- 安全分析与研究
- 极客公园
- 丁爸 情报分析师的工具箱
- Over Security
- Qualys Security Blog
- The Hacker News
- Brotli Decoder Flaw Behind Node.js RCE Also Affects Bun, Python and Other Widely Used Software
- Leaked LiteLLM Master Key Let Attackers Steal GitHub Tokens and Hijack Release Pipeline
- Google Says Gmail and Photos Data Shared With AI Search Could Be Used for Targeted Ads
- Researchers Push Over 2 Million Updates to Remotely Disable Popcorn Time Updater That Could Fuel a Botnet
- CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud
- KitPloit - PenTest Tools!
- Blackhat Library: Hacking techniques and research
- TorrentFreak
- Security Affairs
- Pierluigi Paganini answers questions about the PHP2Shell flaws
- U.S. CISA adds Collabora Online flaw to its Known Exploited Vulnerabilities catalog
- Usage Intelligence: The Monetization Signal Most AI Companies Are Ignoring
- Capcom Data Breach Exposes 11.7 Million Email Addresses
- U.S. CISA adds Arista VeloCloud Orchestrator flaw to its Known Exploited Vulnerabilities catalog
- Instapaper: Unread
- www.theregister.com - Articles
Activity