10月20日 周二 2 条
漏洞预警|知名媒体服务器Plex Media Server曝未授权访问的远程命令执行漏洞plex2shell cvss 9.8
漏洞预警|知名媒体服务器Plex Media Server曝未授权访问的远程命令执行漏洞plex2shell cvss 9.8
推荐理由本文围绕「漏洞」、「RCE」、「POC」等主题展开。
6 次连接还原私钥，Qubic Wallet 或已泄露大部分私钥
弱随机数漏洞让攻击者可通过网络观测恢复 Qubic Wallet 私钥。
推荐理由本文围绕「密码学」、「漏洞」等主题展开。
10月19日 周一 2 条
Anthropic 神秘新模型曝光！竟会“读心术”，了解你真实意图
2026 年 10 月 19 日，据《The Information》报道，Anthropic 正在准备推出一款新 AI 模型，在推理、直觉判断以及理解用户真实意图方面，其表现可能超过该公司目前已经商业化的模型。…
推荐理由本文涵盖「Anthropic」、「谷歌」、「OpenAI」等多个主题，重点关注 Anthropic。
【勒索预警】首发，weax勒索病毒针对用友畅捷通T+应用0day攻击溯源全流程（附IOC）
写在前面 本文首发于 Solar应急响应团队「州弟学安全（徐龙州）」 ，转载请务必注明出处。 Solar应急响应团队由思而听（山东）网络科技有限公司组建，长期专注勒索病毒应急响应、攻击溯源与数据恢复，为遭遇突发勒索事件的企业提供7×24小时突发危机干预通道。…
推荐理由本文涵盖「勒索病毒」、「0day」、「应急响应」等多个主题，重点关注 勒索病毒。
10月17日 周六 1 条
一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root
看雪论坛作者ID：世界美景
推荐理由本文涵盖「漏洞」、「AGI」、「CVE」等多个主题，重点关注 漏洞。
10月15日 周四 2 条
微软发布3个Active Directory漏洞预警，支持远程绕过安全防护
域控需尽快打补丁，防范攻击者横向移动
推荐理由本文涵盖「漏洞」、「安全防护」、「CVE」等多个主题，重点关注 漏洞。
网安圈变天了！顶级白帽「古河」加入智谱
近日，智谱（Z.ai）宣布，安全研究人员借助 GLM 模型发现的 23 个 Windows 安全漏洞，均已获得微软安全响应中心（MSRC）官方致谢。 参与研究的人员包括知名安全专家古河（Yuki Chen）。 智谱同时确认，古河近期已正式加盟公司。…
推荐理由本文涵盖「智谱」、「Windows」、「漏洞」等多个主题，重点关注 智谱。
10月14日 周三 1 条
SDC2026议题预告 | 从字节到神经元： 一名二进制安全研究员的 AI 安全研究
审计一份模型权重时，你面对的究竟是什么？
推荐理由本文涵盖「SDC2026」、「本地部署」、「漏洞」等多个主题，重点关注 SDC2026。
10月13日 周二 2 条
前沿AI自主渗透工控环境，最快16分钟直达OT控制区域
近日博思艾伦（Booz Allen）公开一组工控安全实验数据，在隔离仿真工厂测试环境中， 前沿大模型独立完成全部8项预设攻击任务，从突破网络边界到在OT控制区执行操作，最短耗时仅16分钟， 这个速度已经大幅压缩安全人员的应急处置窗口，留给人工拦截的时间极为有限。…
推荐理由本文涵盖「大模型」、「攻击链」、「资产测绘」等多个主题，重点关注 大模型。
任意文件上传漏洞checklist
一些无用的知识
推荐理由本文涵盖「文件上传」、「漏洞」、「AGI」等多个主题，重点关注 文件上传。