11月2日 周一 2 条
SDC2026议题回顾 | 从漏洞检测到利用：知识驱动的 RISC-V 硬件安全分析技术
探索RISC-V硬件漏洞检测、根因分析与自动化利用
推荐理由本文涵盖「SDC2026」、「漏洞」、「POC」等多个主题，重点关注 SDC2026。
漏洞预警|linux内核UAF漏洞，不需要登录，底层突破，go语言送分，MPTCP默认开启，直接root,CVE-2026-98432，CVSS 9.8
漏洞预警,抓紧排查|linux内核UAF漏洞，不需要登录，底层突破，go语言送分，MPTCP默认开启，直接root,CVE-2026-98432，CVSS 9.8
推荐理由本文涵盖「漏洞」、「Linux」、「Go语言」等多个主题，重点关注 漏洞。
10月29日 周四 7 条
Telegram 贴纸也能成为攻击入口？研究人员称发现零点击漏洞，可串联实现 iOS 代码执行
一张看似普通的动画贴纸，可能成为攻击者突破应用安全防线的入口
推荐理由本文围绕「漏洞」、「攻击链」等主题展开。
10月30日直播预告｜攻击在 AI 化提速，防御如何跟上？
10月30日 14:30，解锁 AI 攻防实战分享
推荐理由本文涵盖「漏洞」、「代码审计」、「渗透测试」等多个主题，重点关注 漏洞。
GEEKCON 2026 上海站闭幕丨荣誉榜单·年度GEEK榜公布
GEEKCON 2026 开场致辞 欢迎大家来到GEEKCON。 GEEKCON办了十三年，快二十届。从来没有什么领导致辞。只有我开场时说几句，说说每年GEEKCON在想什么。 我们每年都精心制作开场视频，用来传递极客黑客精神，比如去年的主题是，种下一颗不让世界变坏的念头。…
推荐理由本文围绕「机器人」、「漏洞」等主题展开。
【勒索预警】突发，群晖NAS再遭勒索病毒攻击，疑似0day漏洞
写在前面 本文首发于 Solar应急响应团队「州弟学安全（徐龙州）、CHQ、GS.K」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复。…
推荐理由本文涵盖「勒索病毒」、「0day」、「漏洞」等多个主题，重点关注 勒索病毒。
第三届腾讯云智能攻防挑战赛来了
每次腾讯云智能攻防挑战赛，都会有新的王诞生，大家可以关注下智能体(agent)的比赛，看看大神的agent都是怎么玩的，下面是比赛介绍: 第三届腾讯云智能攻防挑战赛（原“腾讯云黑客松智能渗透挑战赛”），将挑战从自主渗透、复杂网络突破，推进到多智能体同场攻防。…
推荐理由本文围绕「智能体」、「Agent」、「漏洞」等主题展开。
从 TCP 指纹到源站直连：EvilWAF 让防火墙形同虚设
EvilWAF 是一个透明的中间人（MITM）代理和 Web 应用防火墙（WAF）漏洞扫描器。与 sqlmap 等工具不同，EvilWAF 不会修改攻击 payload 或请求头，而是在传输层运作。
推荐理由本文涵盖「知识库」、「免费」、「WEB」等多个主题，重点关注 知识库。
漏洞赏金提速利器：EvilWAF 代理池 + Tor + 源站直连三重绕过
EvilWAF 是一款先进的透明 MITM 防火墙绕过代理和深度 WAF 漏洞扫描器，专为授权安全测试而设计。它在传输层运作——不触碰你工具中的 payload、cookie 或请求头。可与任何支持 --proxy 的工具（如 ffuf、sqlmap、nuclei 等）配合使用。
推荐理由本文涵盖「漏洞」、「知识库」、「免费」等多个主题，重点关注 漏洞。
10月28日 周三 2 条
【勒索预警】群晖NAS最新版遭勒索病毒攻击，疑似涉及0day漏洞
写在前面 近日，Solar应急响应团队处置了多起群晖NAS勒索事件。攻击者加密NAS中的文件，在原扩展名后追加 .LOCK3D ，并留下名为 read-me3.txt 的勒索信。根据勒索信及暗网站点信息，我们目前暂将该家族称为 C3RB3R 。…
推荐理由本文涵盖「勒索病毒」、「0day」、「漏洞」等多个主题，重点关注 勒索病毒。
数十agent，24天挑战数学界巨型工程，还揪出40年前漏洞
这一次，AI不仅完成了大规模数学形式化证明，还在前人的研究中找到了新的突破口。
推荐理由本文围绕「漏洞」、「AI Agent」、「Lean」等主题展开。