Repository navigation
[每日信息流] 2026-10-27 #1407
Description
每日安全资讯（2026-10-27）
- Private Feed for M09Ic
- b1nhack forked b1nhack/tabi from welpo/tabi
- mgeeky starred google/mantis
- anthropics released v2.1.311 at anthropics/claude-code
- huoji120 starred x86rc/unthemidator
- OpenAEV-Platform released 3.261026.1 at OpenAEV-Platform/openaev
- itm4n released 2026.10.26-1 at itm4n/PrivescCheck
- modelcontextprotocol released v1.8.5 at modelcontextprotocol/registry
- Gaurav-Gosain released v0.11.1 at Gaurav-Gosain/tuios
- wuhan005 contributed to sayrud/sayrud
- esrrhs contributed to esrrhs/spp
- esrrhs starred esrrhs/domain-socks
- Mr-xn forked Mr-xn/CVE-2026-114509-PoC from hakaioffsec/CVE-2026-114509-PoC
- Mr-xn starred egoist/mygo
- esrrhs contributed to esrrhs/yellowsocks
- bunnie's blog
- Doonsec's feed
- 免费测试！腾讯云AI渗透测试面向高校开放体检
- 赏金猎人私藏，多层编码破WAF盾
- 1885万元！21个安全项目集中挂网
- 还好我买的是insta360全景相机
- 26年10月25日全球网空威胁态势
- Dozer2026招新赛WP
- 等保怎么做？选慧等保呀！
- 本地大模型“龙信杯”取证竞赛实战（附个人DSH取证插件分享）
- 为什么网卡自动获取的IP可以ping通不是一个网段的设备？
- Crypt0xa0资金行情日报2026-10-26
- 标识智库有了智能体名片：想了解什么，直接问！
- 关于美国《美国优先海鲜战略》的分析报告
- 信息安全工程师5天修炼，适合新手
- 西城区科协为2026年安博通“1024最美工程师”颁奖
- 雷神众测漏洞周报2026.10.19-2026.10.25
- 2027年 SVIP 超级会员卡大促限时开启！尊享全年专属权益!
- 国家计算机病毒应急处理中心检测发现84款违法违规收集使用个人信息的移动应用
- 《国家信息化“十五五”规划》印发，提出着力夯实安全保障和法规标准支撑的要求
- 聚焦AI管理变革｜天威诚信亮相2026全球创见者大会
- 欢迎试用｜NGCC-provider：在铜锁上试用 NGCC 候选密码算法
- 长亭开源企业级 AI 办公软件，10 人以内免费用，另送 1000 元算力补贴!
- 某乎转发超30K+的Web安全攻防笔记，学网安必备
- 漏报率、误报率不是通用标尺：跨范式对比，本身就是滥用
- 【漏洞预警】GitLab未授权远程代码执行漏洞（CVE-2026-110264）
- PHP远程代码执行漏洞(CVE-2026-109618、CVE-2026-109619)通告
- 银狐木马再升级｜“镜昙” 团伙镜像投毒、定时失活攻击专项研判
- 某电缆公司向境外IP传输数据 被南昌网信办依法行政处罚
- 动态｜2026年“数据要素×”大赛全国总决赛获奖项目名单
- 招商银行重庆涪陵分行因“数据安全”等3项违规被罚33.5万元
- 设备“退役”后直接当废品卖？当心泄密！
- 黑客声称窃取普华永道590GB数据 公司发表声明
- 江苏电信网络安全、AI安全、数据安全技能竞赛服务采购项目成交候选人公示
- 2026年福建省大学生数据安全大赛火热报名中！
- 自治区“工会杯”暨“天山固网—2026”网络安全技能竞赛邀你来战！
- 关于举办首届江苏省“人工智能+”创新应用大赛的通知
- “瀚高数据库杯”第十三届山东省大学生网络安全技能大赛决赛暨颁奖仪式在枣庄学院举行
- 赛查查喊你来投票！ | 投出你最喜欢的安全赛事
- AI + CTF，我是如何用本地大模型拿下山东省赛冠军的？解题数：17/20，7个一血
- “瀚高数据库杯”第十三届山东省大学生网络安全技能大赛题目WP
- 生活照被搬进色情软件，第一时间该留哪 5 份证据
- 熟悉的品牌账号突然发怪链接，先做这 3 件事
- 游戏账号越来越像数字钱包，别把这 3 个入口交出去
- 100 字指令攻击 1200 个网站，先堵这 3 个入口
- 视频里是本人也不够，AI 换脸诈骗的 3 个破绽
- 一张旅行照可能暴露 4 类位置线索，发出前先查这里
- 从黑盒到白盒：一次 .NET 后台渗透实录
- 关于开展“新形势下，资质单位如何做好载体管理(2)”培训的通知
- 【每周一品】非线性节点探测器
- 保密档案莫断档 体系运维不能停
- 石梁：永远的胡杨（原创诗歌）
- 苗春雨入选2026 IDC中国网络安全十大人物
- 秦安：喊话特朗普，梅德韦杰夫抛出泽连斯基十条“罪状”！揭露“十个小把戏”处处算计，“拦路虎”原形毕露。
- 国家计算机病毒应急处理中心通报84款App：医疗、交通、教育等行业隐私告知不全、越权采集、账号注销难等问题多发
- 【0day预警】写进去的代码， 总有人替你执行： DedeCMS 的三个 RCE
- 25页网络安全知识手册分享
- “2026央国企数据安全可信”专题访谈邀约
- 一次中风险漏洞处理复盘：从RSA密钥交换到全面启用TLSv1.3
- 千呼万唤始出来-znaide-GUI桌面版正式发布
- Samba文件服务器安全（6）
- 护航芯片产业安全｜山石网科亮相半导体CAD联盟阳澄湖论坛
- 当数据“走出去”之后，谁来为它负责？
- CarMore 更新：全局深浅色模式，晚上开车不刺眼了
- 岂曰无衣，与子同袍 —— 一个退休刑警对电诈受害群体的思考与呼吁
- 2026-10月Solar应急响应公益月赛！
- 什么是“六张网”？一篇讲透，项目谋划看这里
- php2shell：CVE-2026-109618 / 109619：PHP 的各类部署的修复方案
- DSH Pentest 更新：挖洞与红队双模式，Windows EXE 修复版
- Node.js 的远程命令执行漏洞，不在你的业务代码里，在压缩库里
- GEEKCON 2026 停赛了，而我恰好知道那个舞台曾有多干净。
- 铸基砺刃 智启实战——“战鹰计划2.0升级版”涉网犯罪研判实战专班正式启动招生
- 天融信：漏洞处置与防护才是真正的护城河，浅谈“前沿虚拟补丁”
- 天融信甘云慧当选“2026 IDC中国网络安全十大人物”
- 【开源报告】黑熊学院深度调研报告
- 【课程】情报分析师培训-情报搜集方法论与展望
- 绿盟科技2027校园招聘
- 千人大帮会｜网盘资源终身独享｜CISP/PTE考证底价｜18年网安大佬带队
- 微步在线2027届校园大使招聘
- 黑客扫网站漏洞？护卫神一键拦截
- AI智能体安全的8层防御体系
- 数据要素这件事，从头到尾就是个局
- 【已复现】Linux Kernel 提权漏洞 CVE-2026-98260，主流发行版与 Android 受到影响
- 战训合一强研判，AI赋能攻链案|成都链安为江苏全省刑侦反诈骨干开展5天线下培训
- 【HVV打点】分享一个贼骚的思路
- 御话资讯 | 安全动态，一文速览
- 还有谁没用过这个"数据分类分级"工具
- 终端安全防护体系建设实战指南：从基础部署到运营闭环
- 银狐上演「点名即弃用」：官方通报的IP三天内全部作废，控制端连夜搬进阿里云和韩国机房
- 一个面向红队与安全工程师的本地化网络资产测绘平台 (资产管理 | 信息收集 | 暴露面管理 | 红蓝对抗收集)
- 乌克兰星盾服务限制引发军事通信控制权争议
- HTTP2Shell 漏洞扩大了 Node2Shell 风险
- 办了12年的黑客大赛，今年被人报警了！！！
- 从 URL 到攻击面：我如何"读"一个网站
- 上篇文章的几个答疑
- 直面矿山严苛环境｜迪普科技打造 “可靠、可控、合规” 的智慧矿山网络安全体系
- 安势信息亮相小米1024开源峰会：清源SCA 2.0回应AI时代开源合规与安全治理挑战
- 工具分享 | 一款全功能 Web 漏洞扫描工具 - WebVulnScanner v12.0
- AI时代下攻击队新工作方式
- 【每日漏洞预警】10月26日 · 无 9.5 分未授权 RCE，YesWiki 9.1 未授权注入领跑
- 全球网络行业热点趋势②：云原生安全与安全运营自动化，正在从工具堆叠走向智能平台
- Wireshark TS | 确认时间戳的差异
- 谁让你说实话了？——大胆开麦系列
- 即使瑞芯微没怎么宣传，RK3572 肯定会火
- 数据中心怎么建？拆解某制造企业改造方案，找准建设重点
- AI 渗透测试 "同样是满分，我们少花了 80% 的 Token"
- 面向带视频反馈 ECU 的新型模糊测试框架
- 被同一个白帽子连续破防4次？详解GitLab最新10.0高危漏洞
- 宇树Go2机器狗未授权RCE，9.6分紧急（CVE-2026-115995）
- 人在外面玩，家在水中"浸"？你该如何安心出门
- 【工具推荐】Burpsuite插件三分钟秒杀自动化加解密
- 大陆集团如何利用模糊测试和 ASPICE 实现网络安全，以符合 ISO 21434 标准
- 关于网络安全低价格考证CISP、PTE、NISP
- 智能汽车网络安全与信息安全基础培训课程 2026
- 扒一扒LiteLLM供应链攻击内幕：黑客是如何利用GitHub OAuth令牌留后门的？
- 让数据泄露无所遁形，「定心」数据威胁情报监测系统-行业主管版正式发布
- WorkBuddy 教师手册（200页）
- 300页紫队演练实战指南：别再红蓝各打各的
- 漏洞预警 | H3C Magic NX15命令注入漏洞
- 漏洞预警 | Drupal远程代码执行漏洞
- 工具 | LogonTracer
- 红队全链路自动化攻击平台 | 面向授权渗透测试与攻防演练的集成化桌面工具
- 巴基斯坦移动网络基础设施数据集泄露分析
- CIA承包商涉嫌向恋爱伴侣泄露绝密情报，被FBI逮捕
- 百万用户数据疑遭泄露：印度黑客组织点名"中国智造"晒库炫耀
- 智能体 Hook 控制面：面向失控风险与运行安全的拦截机制研究
- 网络安全知识：日常养成良好的网络安全习惯
- 突破物理隔离网络：通过USB电源控制、手机充电变化和外围设备从物理隔离PC中泄露数据
- 善意被报警并非中国特有：给负责任漏洞披露装上“确定性接口”
- 暗线日报 -第2026-008期
- 等级保护培训PPT：正确认识等级保护之制度制定和发布解析
- 芯片电磁相位泄露与密码侧信道攻击
- 买方走四步，销售不能只走一步
- 今晚免费 AI 安全公开课：大模型与智能体攻防实战
- 米哈游游戏账号黑灰产链条被斩断，两人获刑三年十个月
- 纪检监察数据分析软件研发路径观察，轻量化与AI接口成主线
- 小鹿优享App以订单匹配洗钱4.5亿元，60万张车票牵出跨境链条
- 内网搭建画图工具 excalidraw
- 俄乌冲突100大经典战例复盘107——乌军无人机猎杀俄军防空体系的战法运用研究：2026年“防空坠落”行动
- 日本防卫白皮书（2026年）（46万字精译）
- 【理论专著】联合海上机动作战理论
- Cybernews News
- Google Brotli flaw leaves 90% of the cloud exposed, Wiz finds, as patching scramble continues
- A tiny European country built its own encrypted messaging app as an alternative to WhatsApp
- FBI UFO images spark debate over triangular craft
- iPhone Duo cracked screen images appear hours after purchase, but tech pros aren’t buying it
- Hisense faces $5 million ransom demand over alleged 19GB data theft
- Researcher hacks into “Steal My Bitcoin” server in PHP security test
- “I guess Linux is banned” – Reddit's open source AI crackdown sparks fury
- Tailscale zero-days spark a disclosure war before fixes land
- Think twice before asking AI to check your mole: new test shows surprising results
- Samsung accused of spying on users and then sharing data with 400+ partners
- Berliner Datenschutzbehörde erklärt politisches Microtargeting für rechtswidrig
- Chinese national extradited over alleged $36.9M crypto scam
- Mark Cuban says AI hack agents are like cockroaches
- Apple Watch owner learns they can’t charge their device with a $42 charger from China
- Political microtargeting violates voters’ data privacy, German regulator rules
- Swedish government blocks ChatGPT and Claude, citing security risks
- Darknet – Hacking Tools, Hacker News & Cyber Security
- 安全客-有思想的安全新媒体
- Tenable Blog
- Verne in GitHub
- SecWiki News
- Shell is Only the Beginning
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- mvt v2026.10.26
- cvmimage
- PngLoader
- rust-deobf
- strix — Updated!
- StealMyBitcoin-PoC
- stego_provenance_defense
- OpcUaTrap
- WHFB-PinCapture
- nmg
- emsign-trust-scan
- velum-vmm
- nuclei — Updated!
- honeypot-data
- sliver v1.7.9
- mtk-imei-switcheroo
- xss-payload-list
- wake-and-break
- low-int-cert-monitor
- Ghidra-Rare
- hashcat v8.0.0
- sclock
- NativeMirror
- rea-rust
- Securelist
- GuidePoint Security
- Malwarebytes
- Reverse Engineering
- /r/ReverseEngineering's Weekly Questions Thread
- Heap overflow in EDK2’s Brotli decompressor: the CVE-2021-28211 fix was applied to LZMA and never to Brotli
- RzWeb: Rizin compiled to WebAssembly, so you can do static analysis in a browser tab and nothing gets uploaded
- Indirect Syscall Rust Loader Analysis (Stream)
- I modified my Nikon Z7's firmware to add a 3×3 rule-of-thirds grid
- Running original ARM64 QOI instructions in a browser, with heap checkpoint and restore
- How obfstr and litcrypt behave in compiled Rust: findings from a binary deobfuscation project
- RE//verse 2027 Call for Speakers is Open! Reverse Engineering Conference | Orlando, FL | CFP Closes November 20
- I'm using Claude to do reverse engineering at fl studio - it's called Lynx
- 绿盟科技技术博客
- 奇客Solidot–传递最新科技情报
- 黑海洋 - AI工具与技术教程｜免费资源与开发实战
- HackerNews
- 代码卫士
- 安全内参
- 威努特安全网络
- 雷神众测
- 奶牛安全
- CT Stack 安全社区
- 黑鸟
- 58安全应急响应中心
- 安全客
- 信息安全国家工程研究中心
- 数世咨询
- 看雪学苑
- 微步在线
- 安全圈
- 中国信息安全
- M01N Team
- 长亭科技
- 极客公园
- 安全学术圈
- 安全牛
- 火绒安全
- 丁爸 情报分析师的工具箱
- 深信服千里目安全技术中心
- 情报分析师
- 360数字安全
- 慢雾科技
- 安全419
- IT Service Management News
- Qualys Security Blog
- Over Security
- Threat Intelligence: anticipare i vettori d’attacco
- University of Copenhagen data breach exposes data of 525,000 people
- PHP2Shell: 168 URL inizialmente segnalate dichiarano ora una versione aggiornata
- Texas sues OpenAI for deceiving consumers about safety, seeks sweeping reforms and fines
- Former pentester used ARTEX AI to steal 8.2 million data records
- OpenAI launches GPT-6.1 Terra with 3x faster AI agents, 50% lower pricing
- DreamHost forces password resets in ongoing "incident"
- Serbian autocrat loses election following widespread reports of digital repression
- Dutch police extradite Chinese national accused of laundering Cambodian investment scam funds
- Ukraine disputes Musk's claims of Starlink misuse as military connectivity restored
- Critical 'HTTP2Shell' Brotli vulnerability triggers emergency patches
- Microsoft releases emergency .NET patches for critical Brotli flaw
- Maigret – OSINT Username Search Tool
- Ombre russe sugli scontri in Europa: fra ipotesi di guerra ibrida e fattore umano sul campo
- Ukraine warns hackers are exploiting Chinese-made Dahua surveillance cameras
- When an AI Agent Is the Incident, the Identity Record Is the Evidence
- Chinese man extradited for role in $36 million cryptocurrency scam
- NASA's Fire Satellites Saw Nothing At Borisoglebsk This Time
- Popular AI tool LiteLLM says unrevoked key allowed hackers to target users
- Il ransomware cambia bersaglio: sempre più in alto nella gerarchia aziendale
- GMO Internet Compensates Users as Cyberattacks Hit Japanese Companies
- Know How Cyble Brand Intelligence Can Help Stop ClickFix Campaigns in its Tracks
- Kali Linux 2026.3 released with 6 new tools, desktop updates
- Kali Linux 2026.3 released with 7 new tools, desktop updates
- Deploying AI agents securely: how Kaspersky products mitigate AI threats
- South Korea Police Dismantle AI-Driven Cybercrime Ring That Hit 90 Companies
- PHP2Shell security flaws now sucessfully exploited in the wild
- Sicurezza dei modelli AI, perché l’allineamento non basta a fermare i comportamenti pericolosi
- Il senso relativo del riconoscimento facciale con l’incubo dei falsi positivi
- Kali Linux 2026.3 Release (Build-Scripts Refresh)
- Come l’AI sta cambiando gli attacchi cyber e come difendersi
- Javvad Malik
- Schneier on Security
- Kali Linux
- Krypt3ia
- The Hacker News
- Hackers Infect 953 Online Stores With Scanner-Evading JavaScript, Mostly on Magento
- PHP Issues Second Windows Security Update in Five Days to Fix Brotli Code Execution Flaw
- Attackers Use Microsoft Teams IT Support Scams to Deploy Malware and Ransomware
- ⚡ Weekly Recap: This2Shell, That2Shell, Everything's an RCE? Rogue AI, Supply Chain Chaos and More
- Two Critical Wasmtime Flaws Could Let Malicious WebAssembly Modules Escape Sandboxes
- Between alerts: What Attackers Do in the Spaces Ordinary Detection Misses
- uCreator Android Spyware Can Steal Telegram 2FA Passwords and Clone WeChat Accounts
- Microsoft 365 Token-Replay Attacks Compromise 97 Accounts at 79 Organizations
- Gheist Uses Stolen GitHub Tokens to Steal Private Repository Secrets via Actions Logs
- Malicious File in Downloads Folder Tries to Trick AI Coding Agent Into Installing Malware
- Blackhat Library: Hacking techniques and research
- KitPloit - PenTest Tools!
- mvt v2026.10.26
- cvmimage
- PngLoader
- rust-deobf
- strix — Updated!
- StealMyBitcoin-PoC
- stego_provenance_defense
- OpcUaTrap
- WHFB-PinCapture
- nmg
- emsign-trust-scan
- velum-vmm
- nuclei — Updated!
- honeypot-data
- sliver v1.7.9
- mtk-imei-switcheroo
- xss-payload-list
- wake-and-break
- low-int-cert-monitor
- Ghidra-Rare
- hashcat v8.0.0
- sclock
- NativeMirror
- rea-rust
- SANS Internet Storm Center, InfoCON: green
- www.theregister.com - Articles
- Worm armed 42 GitHub repos by hiding a payload too big to fail
- Alibaba's Qwen AI caught trying to contact server in China
- LiteLLM supply chain attack started with an exposed master key
- Microsoft releases emergency .NET security fixes for Google Brotli bug
- UK pentester 'killa' claims $2K Bitcoin prize in PHP2Shell capture-the-flag contest
- Trumpets blare and skies part as AI hypefest culminates in Anthropic IPO filing
- We shouldn't be surprised about the PHPocalypse, as the internet is built on sticks and glue
- UK Biobank back online soon, months after someone tried to sell 500k people's data on Alibaba
- Britain bets big on AI to defend against the threats AI is helping create
- PHP2Shell: No login, no app code, no warning. What next?
- Work to protect DNS from quantum decryption attacks is speeding up
- Deeplinks
- TorrentFreak
- NetSPI
- Security Affairs
- Magento Campaign Infects 953 Online Stores Across Five Domains
- AI-Generated Fake Bank Calls and NFC App Enabled €380,000 Fraud, Dutch Police Say
- Researchers Uncover Rentable Android Spyware uCreater Targeting WeChat and Telegram
- PHP2Shell: Suspected North Korean campaign targets 216 vulnerable PHP hosts
- Anthropic reveals how Claude Mythos 5 crossed security testing boundaries
- Security Weekly Podcast Network (Audio)
Activity