10月28日 周三 5 条
【勒索预警】群晖NAS最新版遭勒索病毒攻击，疑似涉及0day漏洞
写在前面 近日，Solar应急响应团队处置了多起群晖NAS勒索事件。攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D ，并留下名为 read-me3.txt 的勒索信。根据勒索信及暗网站点信息，我们目前暂将该家族称为 C3RB3R 。…
推荐理由本文涵盖「勒索病毒」、「0day」、「漏洞」等多个主题，重点关注 勒索病毒。
漏洞预警|CVE-2026-97631 一个存在约16年的缓冲区溢出漏洞,影响绝大多数服务器，还能执行代码, cvss:9.5
漏洞预警|CVE-2026-97631 一个存在约16年的缓冲区溢出漏洞,影响绝大多数服务器，还能执行代码, cvss:9.5
推荐理由本文涵盖「EDK II」、「UEFI」、「PXE」等多个主题，重点关注 EDK II。
Linux 中被发现Zero-click远程代码执行漏洞，来看看Claude最近发现和利用的真实软件中的漏洞，关键是用的是未发布的内部模型
Linux 中被发现Zero-click远程代码执行漏洞，来看看Claude最近发现和利用的真实软件中的漏洞，关键是用的是未发布的内部模型.
推荐理由本文涵盖「Linux」、「Claude」、「RCE」等多个主题，重点关注 Linux。
6.1 Terra 发布就拉，Tibo 连忙重置平息众怒
正经事不干的 OpenAI
推荐理由本文涵盖「Tibo」、「Agent」、「computer use」等多个主题，重点关注 Tibo。
又一个 DeepSeek Harness 神级插件诞生了！
给 DeepSeek Harness 用的系统提示词注入插件：在设置页里写一段话，它会作为 全局 系统提示词出现，当前会话、子代理、工作流派生的 agent 都会带上。…
推荐理由本文涵盖「DeepSeek Harness」、「提示词」、「工作流」等多个主题，重点关注 DeepSeek Harness。
10月27日 周二 5 条
高危预警|php2shell漏洞已被确认已在野利用
美国网络安全与基础设施安全局（CISA）于2026年10月26日确认，PHP2Shell 两个严重漏洞正在被积极利用，并将其加入已知被利用漏洞（KEV）目录。 漏洞详情（均为 CVSS 9.2）： CVE-2026-109618：内存越界/损坏漏洞，可导致未认证远程代码执行（RCE）。…
推荐理由本文涵盖「网络安全」、「CVE」、「RCE」等多个主题，重点关注 网络安全。
工具推荐|解放双手系列，一个管模型，一个研究安全边界，重点是开源的(Magpie+dsh-purge)
一流agent + 一流的大模型才能大力出奇迹，当然你要想用的爽，这两个工具我认为如虎添翼，值得一试。
推荐理由本文涵盖「AI Agent」、「Claude Code」、「Codex」等多个主题，重点关注 AI Agent。
【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC）
写在前面 本文首发于 Solar应急响应团队「州弟学安全（徐龙州）」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「0day」、「勒索病毒」、「应急响应」等多个主题，重点关注 0day。
抱歉，团队准备解散了...
2026年，Agent开发爆发了！ 阿里大厂的大佬 直接挑明： 今年都要求有 AI相关经验！ 如果你还沉浸在只要写好CRUD就能混到退休的旧梦当中， 现实的冷水已经泼到了每一位普通人的脸上。 在今年职场和就业环境中，听得最多的是：大模型、 Agent、AI应用、AI智能体开发、转型。 还有那句扎心的：后端已死!…
推荐理由本文涵盖「Agent」、「阿里」、「AI应用」等多个主题，重点关注 Agent。
重置落空，发布的GPT 6.1 Terra可能不如硬重置...
OpenAI 今天正式上线了 GPT-6.1 Terra，也就是我们的“地球模型”。
推荐理由本文涵盖「OpenAI」、「GPT-6」、「Astra」等多个主题，重点关注 OpenAI。
10月26日 周一 2 条
从 11 到 200 +Token/s：35B红队本地 Agent 是如何炼成的？
赛前，我一直更看好27B。即使把35B从11 tok/s一路推到200+，这个判断也没变。直到真正把它带进比赛：一个原本只是“跑得快”的备选模型，开始持续找到漏洞。更意外的是，32K下它比27B快了4倍多。这个35B，到底是怎么炼出来的？
推荐理由本文涵盖「Agent」、「Qwen」、「POC」等多个主题，重点关注 Agent。
好消息|渗透测试人员的最爱，Kali Linux 2026.3 版本发布了,有好多新工具值得体验
好消息|渗透测试人员的最爱，Kali Linux 2026.3 版本发布了,有好多新工具值得体验，有折腾NetHunter的老铁重点关注下
推荐理由本文涵盖「渗透测试」、「Linux」、「Agent」等多个主题，重点关注 渗透测试。