10月21日 周三 4 条
近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件…
近日，开源分布式数据库TiDB背后的公司PingCAP遭遇严重安全事件。根据安全威胁情报平台Hackmanac在X上发布的信息，一个名为FulcrumSec 的黑客组织公开宣称，已从PingCAP窃取约10.6TB数据，涉及约18万条租户组织记录、超过11万个APIKey、数千万条客户SQL语句及数百个私有代码仓库。…
推荐理由本文围绕「开源」、「安全事件」、「API」等主题展开。
安全事件|印度知名证书机构eMudhra 中间证书私钥遭到“秒破”,8 个中间证书的私钥存在严重漏洞
2026 年 10 月 17 日 20:06 UTC，Mozilla 的 certificates@mozil
推荐理由本文围绕「安全事件」、「漏洞」、「Apple」等主题展开。
php高危rce来袭,cvss 9.2 CVE-2026-109618
PHP 官方及多家安全机构（如 watchTowr）紧急发布预警，确认 PHP 核心中存在两个未授权的远程代码执行（RCE）漏洞（跟踪为 CVE-2026-109618 和 CVE-2026-109619）。由于涉及 PHP 核心，该漏洞影响面极广。…
推荐理由本文涵盖「RCE」、「CVE」、「漏洞」等多个主题，重点关注 RCE。
精华 ｜ 原来 OpenAI 就是这样改善大家的体验！不靠重置靠弱智
我郑重宣布，OpenAI 已经进入了惨绝人寰的降智大周期。我感觉 Astra 估计也快到版本末期了吧，是时候等 GPT-6.5 了。
推荐理由本文涵盖「OpenAI」、「Astra」、「GPT-6」等多个主题，重点关注 OpenAI。
10月20日 周二 8 条
2026 精武杯 手机取证部分
感觉不如早起王
推荐理由本文涵盖「手机取证」、「反诈」、「电信网络诈骗」等多个主题，重点关注 手机取证。
漏洞预警|知名媒体服务器Plex Media Server曝未授权访问的远程命令执行漏洞plex2shell cvss 9.8
漏洞预警|知名媒体服务器Plex Media Server曝未授权访问的远程命令执行漏洞plex2shell cvss 9.8
推荐理由本文围绕「漏洞」、「RCE」、「POC」等主题展开。
神器推荐|一款高级类似nc的监听器-penelope，支持多sessions、上传、下载、http server和辅助模块
神器推荐|一款高级类似nc的监听器-penelope，支持多sessions、上传、下载、http server和辅助模块，快来试试吧
推荐理由本文涵盖「靶机」、「渗透测试」、「CTF」等多个主题，重点关注 靶机。
最后半个小时才宣布重置
Tibo也是🌚，最后半个小时才宣布重置， 所以我说今天有重置的，因为发布nothing 完蛋了，Tibo 真的摆烂了，做个饭也算发布特性... 就是为了整活而整活...倒不如早宣布一会儿。
推荐理由本文涉及「Tibo」主题。
buuctf WEB [ACTF2020 新生赛]Include writeup
一站式Web安全全能工具箱！集成了50+种扫描模块，涵盖SQL注入、XSS、LFI、RCE、SSRF等经典与现代漏洞检测方式，支持内置浏览器调试、请求头实时监控、Headers自动穿透、API安全测试等多种高级功能，是CTF竞赛选手和网络安全学习者的必备利器！
推荐理由本文涵盖「CTF」、「WEB」、「Web安全」等多个主题，重点关注 CTF。
从笔记到插件：16 个 LovelyCarve 原生取证插件开源了
公众号摘要：把重复的取证方法从笔记里拿出来，做成 16 个可以直接加载的 LovelyCarve 原生插件
推荐理由本文涵盖「插件」、「取证」、「开源」等多个主题，重点关注 插件。
永久激活密钥：SVIP6-GOD88-ROOT2-CORE9-ELITE
永别了，豆包！！
推荐理由本文围绕「活动」、「免费」等主题展开。
完蛋了，Tibo 真的摆烂了，做个饭也算发布特性...
今天鱼哥去 X 看了一下，看看今天有什么 Bug 被修复了，有什么新特性发布了，或者能不能给我来个重置。
推荐理由本文围绕「Tibo」、「机器人」、「ChatGPT」等主题展开。