10月27日 周二 2 条
SDC2026议题回顾 | 从 LLM 到 Agent：AI 安全攻击面的过去、现在与未来
从代码漏洞到 Agent 自主失控，解析 AI 安全攻击面的演进与实战防御。
推荐理由本文涵盖「SDC2026」、「Agent」、「漏洞」等多个主题，重点关注 SDC2026。
【勒索预警】用友 BIP 高级版疑似0day已被rox勒索病毒利用（附IOC）
写在前面 本文首发于 Solar应急响应团队「州弟学安全（徐龙州）」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「0day」、「勒索病毒」、「应急响应」等多个主题，重点关注 0day。
10月26日 周一 4 条
从 11 到 200 +Token/s：35B红队本地 Agent 是如何炼成的？
赛前，我一直更看好27B。即使把35B从11 tok/s一路推到200+，这个判断也没变。直到真正把它带进比赛：一个原本只是“跑得快”的备选模型，开始持续找到漏洞。更意外的是，32K下它比27B快了4倍多。这个35B，到底是怎么炼出来的？
推荐理由本文涵盖「Agent」、「Qwen」、「POC」等多个主题，重点关注 Agent。
HTTP2Shell 漏洞范围再扩容！脱离 HTTP 链路，波及.NET/ClickHouse/FFmpeg/Apache Arrow
原被命名为 HTTP2Shell（Node2Shell）的高危漏洞 CVE-2026-111497，近期曝出重大新发现： 风险根源并不在 HTTP 协议本身，而是 Brotli 解码器的越界写缺陷， 该问题可以绕过 Web 流量场景，在.NET、FFmpeg、ClickHouse、Apache Arrow 多款主流组件…
推荐理由本文涵盖「漏洞」、「CVE」、「WEB」等多个主题，重点关注 漏洞。
解决提出问题的人？难怪被称为“最后一届人类黑客大赛”
*本文转自公众号：安在 一、一场本该载入史册的极客盛会，混进了一只看不见的蛀虫 2026年10月24日，上海，GeekCon 2026上海站落下帷幕。当天晚间，赛事官方推送了闭幕荣誉榜单与年度GEEK榜，而本届大会主题原本写着一个问句：人类最后一届黑客大赛？…
推荐理由本文涵盖「活动」、「漏洞」、「Pwn」等多个主题，重点关注 活动。
Java安全—Struts2 学习与环境搭建
免责声明由于传播、利用本公众号绿洲安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公
推荐理由本文涵盖「Java」、「WEB」、「RCE」等多个主题，重点关注 Java。
10月25日 周日 2 条
nodejs 之 Brotli 解码器漏洞（CVE-2026-111497）修复指北
CVE-2026-111497 精心构造的 Brotli 压缩数据可导致内存损坏，进而引发崩溃、信息泄露，甚至远程代码执行，漏洞修复指北。
推荐理由本文涵盖「漏洞」、「CVE」、「RCE」等多个主题，重点关注 漏洞。
数千亿Token测安全，AI仍能「隔墙传话」！OpenAI前沿训练全面断网
OpenAI 因 AI 智能体失控，决定将前沿模型训练转入离线环境。
推荐理由本文涵盖「OpenAI」、「CPU」、「漏洞」等多个主题，重点关注 OpenAI。
10月24日 周六 1 条
人机共智·重构安全 | 第十届安全开发者峰会于上海圆满举办！
10月23日·上海
推荐理由本文涵盖「网络安全」、「AI安全」、「智能体」等多个主题，重点关注 网络安全。
10月23日 周五 2 条
ZDI误抄送公开邮件，泄露Linux高危漏洞
咋就说这是不是有点草台班子了，这么严重的漏洞，一句不慎，太不慎了。这个世界太魔幻了。。。大家1024节快乐吧！ 近日趋势科技旗下的知名零日漏洞收购与披露团队 ZDI (Zero Day Initiative) 在向相关安全私密渠道提交通报时，不慎将多份尚未完全修复、甚至尚未合并进主线版本的 Linux Kernel 高…
推荐理由本文涵盖「Linux」、「漏洞」、「收购」等多个主题，重点关注 Linux。
一套面向 CNVD 通用型未授权漏洞挖掘的开源便携工具包
这是什么 一套面向 CNVD 通用型未授权漏洞 的批量挖掘工作流工具包： Skill 本体 （ skills/cnvd/SKILL.md ）——完整流程 / 原则 / 判据 / 合规红线，不用 Claude Code 也能当操作手册人肉照着走 9 个 Python 脚本 ——纯标准库、零 pip 依赖，覆盖 测绘 →…
推荐理由本文涵盖「漏洞」、「工作流」、「Skill」等多个主题，重点关注 漏洞。