10月23日 周五 6 条
ZDI误抄送公开邮件，泄露Linux高危漏洞
咋就说这是不是有点草台班子了，这么严重的漏洞，一句不慎，太不慎了。这个世界太魔幻了。。。大家1024节快乐吧！ 近日趋势科技旗下的知名零日漏洞收购与披露团队 ZDI (Zero Day Initiative) 在向相关安全私密渠道提交通报时，不慎将多份尚未完全修复、甚至尚未合并进主线版本的 Linux Kernel 高…
推荐理由本文涵盖「Linux」、「漏洞」、「收购」等多个主题，重点关注 Linux。
确定重置！Tibo 打碎谣言，证明自己的重置没有引来内部不满
前两天有谣言说，OpenAI 公司对于 Tibo 的疯狂重置营销计划，内部有很多不满的声音。Tibo 直接 @奥特曼 说：“你也是这么看的吗？这是你说的吗？”类似这样的话。 当然，今天又重置了，也就是北京时间明天晚上凌晨 1 点重置，也就是 10 月 24 号。…
推荐理由本文围绕「Tibo」、「OpenAI」、「Codex」等主题展开。
漏洞预警|Java也出高危漏洞了CVE-2026-91403 还让不让人活了，又是eMudhra证书问题引起的
漏洞预警|Java也出高危漏洞了CVE-2026-91403 还让不让人活了，又是eMudhra证书问题引起的
推荐理由本文涵盖「Java」、「CVE」、「Nterp」等多个主题，重点关注 Java。
一套面向 CNVD 通用型未授权漏洞挖掘的开源便携工具包
这是什么 一套面向 CNVD 通用型未授权漏洞 的批量挖掘工作流工具包： Skill 本体 （ skills/cnvd/SKILL.md ）——完整流程 / 原则 / 判据 / 合规红线，不用 Claude Code 也能当操作手册人肉照着走 9 个 Python 脚本 ——纯标准库、零 pip 依赖，覆盖 测绘 →…
推荐理由本文涵盖「漏洞」、「工作流」、「Skill」等多个主题，重点关注 漏洞。
大家注意了，软考信安明天上午准时开考
大家注意了，软考信安明天上午准时开考，记得带身份证和准考证，前提你得先去报名的网站先打印准考证，然后记清楚准考证上的考试时间和地点，提前半个小时到最好，大家考完可以一起来聊聊都考了些什么，有没有作妖超纲的，每年都有，最后祝大家明天旗开得胜！
推荐理由本文涉及「报名」主题。
疯狂降智怎么办？改变不了 AI 就改变自己
大家都知道最近的AI思考深度有点低，自主性挺差的，基本只会一问一答，能偷懒的肯定偷懒。 于是鱼哥就更改了开发方式，不再使用实验室开发，而是通过前期更完善的需求分解、目标分解作为AI的工作锚点，结合目标模式来实现持续性的高质量任务完成。…
推荐理由本文涉及「Agent」主题。
10月22日 周四 5 条
警察大学“精武杯”电子数据取证技能比武获奖名单正式出炉！！
“精武杯”电子数据取证技能比武获奖名单正式公布！本届比赛共评出一等奖12队、二等奖24队、三等奖48队。
推荐理由本文围绕「电子数据取证」、「获奖名单」等主题展开。
CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0
CVE-2026-110264：GitLab 未认证远程代码执行，CVSS 10.0，有后续我会及时发布.
推荐理由本文涵盖「CVE」、「CVSS 10.0」、「RCE」等多个主题，重点关注 CVE。
重置确认，10 小时窗口！10 月 22 日到期重置卡赶紧用
重置确认，但是明天才到，可是10月22日重置卡就要到期了 昨天我就把 10 月 22 日重置卡用掉了，因为我知道OpenAI 肯定会干这个事情的，就是在重置过期的前后一天去做重置。 目前 tibo 是给了大概 9个小时的时间窗口来使用重置，就是北京时间 10 月 23 日凌晨 1 点。…
推荐理由本文围绕「OpenAI」、「Tibo」等主题展开。
buuctf WEB [ACTF2020 新生赛]Exec writeup
一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透、API安全测试等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文围绕「CTF」、「WEB」、「Web安全」等主题展开。
OpenAI 承认 4 万个账号额度算错，狂赔 1000 美金，GPT Pro 500 和 Plus 都有惊喜大奖！
这个事情其实没有想象中那么复杂，本质上就是 OpenAI 的一个 Bug。
推荐理由本文围绕「OpenAI」、「GPT」、「Claude」等主题展开。