10月9日 周五 7 条
漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞，CVSS:8.2
漏洞预警:NVIDIA DCGM Exporter (CVE-2026-47483) 导致资源消耗Dos和信息泄露漏洞，CVSS:8.2，用prometheus的用户注意了！
推荐理由本文涵盖「漏洞」、「CVE」、「GPU」等多个主题，重点关注 漏洞。
2026-9月Solar应急响应公益月赛排名及官方题解
点击蓝字 关注我们 前言 随着 Solar 月赛临近尾声，第三届 Solar 年赛也将在年底如期而至。本届年赛赛制全面升级，分为线上初赛与线下决赛两个阶段；月赛总榜前三名将直通线下决赛，差旅全包。比赛详情将在后续文章中陆续发布，敬请期待。…
推荐理由本文涵盖「应急响应」、「月赛排名」、「网络安全大赛」等多个主题，重点关注 应急响应。
Poellm 一场精心针对AI Infra的攻击，C2竟然隐藏在github的诗歌里
Poellm 一场精心针对AI Infra的攻击，C2竟然隐藏在github的诗歌里
推荐理由本文涵盖「AI基础设施」、「恶意软件」、「加密货币」等多个主题，重点关注 AI基础设施。
Anthropic放宽Claude访问限制，向认证安全人员开放三级权限
Anthropic近日扩展了旗下网络验证计划（Cyber Verification Program，CVP），允许经过认证的安全专业人士访问高级Claude模型，同时放宽相关模型的网络安全使用限制。…
推荐理由本文涵盖「Anthropic」、「Claude」、「网络安全」等多个主题，重点关注 Anthropic。
Java安全—SpEL 表达式注入
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文围绕「Java」、「SpEL」等主题展开。
才第四天 Tibo 就进退两难，愿赌服输，重置安排上？（4/28）
每天一喷，心情好。
推荐理由本文围绕「Codex」、「提示词」等主题展开。
这里有一个还算便宜 ChatGPT～
鱼哥最近做了点代充业务，主要是GPT的充值，有需要的朋友可以找我哈，江湖最高礼仪奉上～/抱拳～
推荐理由本文围绕「ChatGPT」、「Claude」等主题展开。
10月8日 周四 5 条
初探 Qiko 取证智能体
也是有幸进入了 Qiko 取证智能体的内测
推荐理由本文涵盖「智能体」、「Agent」、「取证工具」等多个主题，重点关注 智能体。
漏洞预警|新的虚拟机逃逸漏洞？VMware CVE-2026-59346 CVSS:9.3
漏洞预警|新的虚拟机逃逸漏洞？VMware CVE-2026-59346 CVSS:9.3,抓紧修复吧
推荐理由本文围绕「漏洞」、「CVE」、「POC」等主题展开。
2026 湾区杯 决赛 web 部分
重制版
推荐理由本文涵盖「湾区杯」、「CTF」、「Web安全」等多个主题，重点关注 湾区杯。
【勒索预警】国庆期间15家国内企业被同一勒索家族集中上架，疑似针对上市公司
写在前面 本文首发于 Solar应急响应团队「州弟学安全、Moir」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「应急响应」、「勒索病毒」、「数据恢复」等多个主题，重点关注 应急响应。
漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造（SSRF）漏洞CVE-2026-102255，CVSS :10.0
漏洞预警:知名安全设备厂家SonicWall SMA 1000 曝预认证服务器端请求伪造（SSRF）漏洞CVE-2026-102255，CVSS :10.0
推荐理由本文涵盖「漏洞」、「CVE」、「开源情报」等多个主题，重点关注 漏洞。