10月31日 周六 2 条
【勒索解密】群晖NAS .L0CK3D勒索病毒特定条件下可解密（附解密工具）
写在前面 本文首发于 Solar应急响应团队「州弟学安全（徐龙州）、CHQ」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「勒索病毒」、「应急响应」、「数据恢复」等多个主题，重点关注 勒索病毒。
周末重置概率 90%， Tibo 贴脸开大，直喷 Claude 抠门.
Tibo:只敢抄袭取消 5H 限制，敢不敢学我重置 28 天？
推荐理由本文涵盖「Tibo」、「Claude」、「OpenAI」等多个主题，重点关注 Tibo。
10月30日 周五 4 条
ZeroG-零重力 CTF 2026（WEB）
WEB—米米的奇幻之旅第一关 · 数字=字符串的魔法米米来到神秘森林入口。
推荐理由本文围绕「CTF」、「WEB」、「RWA」等主题展开。
有机构在gitee上发现26,400 个有效凭证
安全研究员Ben Zimmermann联合 MongoDB 团队最近采用TruffleHog 和Kingfisher做了一次大规模扫描，对中国最大的代码托管平台 Gitee（码云）进行了数据排查，数据非常惊人： 扫描规模： 7,256,531 个公共仓库（花费约 $3,000 算力成本） 有效泄露： 26,400 个经…
推荐理由本文涵盖「阿里云」、「DeepSeek」、「OpenAI」等多个主题，重点关注 阿里云。
中国工业互联网安全大赛决赛渗透(部分)
和bro们一起打了工业互联网安全大赛的决赛，结果还是非常满意的，遗憾的是上午的实操题和下午的渗透题，因为时间关
推荐理由本文涵盖「反序列化」、「Agent」、「Linux」等多个主题，重点关注 反序列化。
OpenAI 最伟大的发布！额度翻翻翻翻，5X 用户笑醒了
大家看不懂他的文字表达吧，那也就是 5X 变 10X， 20X 还是 20X（老用户） 25X 变成 50X 5X 变成最大赢家，5X Astra 有接近 500 刀，翻翻是不是 1000 刀？如果没有 1000 刀 Tibo 给补吗？…
推荐理由本文涵盖「OpenAI」、「Astra」、「Tibo」等多个主题，重点关注 OpenAI。
10月29日 周四 6 条
【勒索预警】突发，群晖NAS再遭勒索病毒攻击，疑似0day漏洞
写在前面 本文首发于 Solar应急响应团队「州弟学安全（徐龙州）、CHQ、GS.K」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复。…
推荐理由本文涵盖「勒索病毒」、「0day」、「漏洞」等多个主题，重点关注 勒索病毒。
第三届腾讯云智能攻防挑战赛来了
每次腾讯云智能攻防挑战赛，都会有新的王诞生，大家可以关注下智能体(agent)的比赛，看看大神的agent都是怎么玩的，下面是比赛介绍: 第三届腾讯云智能攻防挑战赛（原“腾讯云黑客松智能渗透挑战赛”），将挑战从自主渗透、复杂网络突破，推进到多智能体同场攻防。…
推荐理由本文围绕「智能体」、「Agent」、「漏洞」等主题展开。
成年人，搞钱才是硬道理
花前月下的故事听多了，成年人，关键时刻，money能顶上，才是最大保障，各位才子佳人，感兴趣的可以一起交流交流，先祝大家都能发大财！
Agent 跑通了，但我还不敢说它能上线 ！
假设你要给一个客服 Agent 做上线前的性能测试。压测跑完，接口成功率 100%，响应时间也达标，但业务方抽查发现：用户问“我的包裹到哪儿了”，Agent 没查物流，最终只回复了一句“请耐心等待”。 这条请求，到底该不该算成功？ 我觉得，这个问题得先说清楚。…
推荐理由本文围绕「Agent」、「提示词」等主题展开。
OpenAI 员工吐槽降智的问题，责任全在用户？看在ChatGPT Pro 免费用的份上，我不计较了！
搞笑了！OpenAI 的模型不好用，原来还怪用户的记忆力太差了。就在昨天，OpenAI 的员工在 X 上谈到了大家一直争论的模型“降智”问题。
推荐理由本文涵盖「OpenAI」、「ChatGPT」、「免费」等多个主题，重点关注 OpenAI。
自动写PoC 实战获取180+Flag的AWD红队工具炼成之路
摘要： 为了用 AI 打 AWD，花了大量时间开发和优化全量 Skills，原以为准备得越来越充分，心里却越来
推荐理由本文涵盖「POC」、「skills」、「Skill」等多个主题，重点关注 POC。