每日安全资讯（2026-10-04）

• Recent Commits to cve:main
  • Update Sat Oct 3 12:33:01 UTC 2026
• Doonsec's feed
  • Black Hat USA 2026：Roblox隐私工程
  • 安卓完美云手机内测镜像支持机型更新，文末有惊喜
  • 构建零成本、防盗刷的全球混合图床架构
  • 【AI安全】智能体提前拿到授权，真正执行时还算数吗？ZeroGate 的一次性通行证
  • DragonForce：一个靠组织而非技术做大的勒索团伙
  • 秦安：形势恶化！俄乌战争要升级！欧盟支付900亿欧元，乌克兰还要200亿美元，俄明年国防支出较预算增长约27%，为开战爆发以来最高水平！
  • 不写一行 shellcode，怎么把 DLL 塞进别人的进程？
  • 十四载磨锋，共庆火炬木生日
  • AI能参与审稿，但不能替你做研究
  • AI 克隆声音侵权，日本首次认定声音享有形象权！
  • 国际河流组织：一家披着环保外衣的基建阻击手
  • 库什纳借道以色列金融巨头，套现超3亿美元“战争红利”
  • TraderTraitor扩大狩猎范围！不再只盯加密行业，API反向呼叫后门瞄准普通IT服务商
  • 小忠今年的佛学修行，最后修成了早睡和吃月饼
  • 【一周安全资讯1003】《江苏省网络数据安全管理办法（草案）》（征求意见稿）发布；Bitget遭窃3.88亿美元，攻击者利用第三方0Day漏洞入侵
  • Fundamental Research ｜ 尤肖虎、尹浩等：移动信息网络加速构筑未来社会的“智能底座”
  • 安天AVL SDK反病毒引擎升级通告（20261003）
  • 行业资讯｜AI 安全事件点燃部分网安股，永信至诚三日涨超 30%，中新赛克 13 天 7 板
  • 银狐遭专项打击C2坍缩九成：「甲蚁」团伙1060个仿冒域名盯上运维终端
  • 腾讯哈勃恶意样本分析引擎横空出世：一台机器揭穿所有Linux病毒伪装
  • GitLab AI Gateway曝CVSS 9.9严重漏洞(CVE-2026-90970)，认证用户可逃逸模板沙箱执行任意命令
  • 【国庆特惠】199元/年，加入蓝军知识星球享6大硬核权益！
  • 美军组建“四星自主司令部”：蜂群作战迎来体系化落地
  • 将俄乌战争经验教训应用于太平洋战区
  • 【系列报告】美军“印太”战略兵力部署与岛链基地整合
  • 【分析报告】强对抗环境下外军敏捷航空保障体系演进与协同机制研究
  • 【会员下载】美国陆军“金盾计划”的5个经验教训
  • 护网行动安全布防图编制与应用培训
  • 1300余名被害人、1600余万元：一起网络套路贷案，是怎么把人套进去的？
  • Next.js 远程代码执行漏洞 CVE-2026-94545 的 PoC 利用代码已发布
  • 曾经的天才萧炎...
  • sci一直投不中？三甲医生私藏！一年连发5篇医学sci真的不难
  • 孩子在跟AI聊啥，你知道么？？？
  • 长夜不歇，守得长假安宁
  • Streamlink：一次重定向，为什么能读到本地文件
  • 留给AI玩具和服务机器人的时间，还有不到一年
  • 谛听 | FIGAN：面向工业协议格式推理的多样性流量生成
  • edusrc 脆弱资产收集&统一身份认证逻辑绕过
  • Jupyter Server：日志泄露令牌，不只是“日志问题”
  • 中国科学家让新型存储器写入超过100亿次，耐久性提升约100倍
  • 2026年福建省大学生数据安全大赛火热报名中！
  • 关于举办第五届全省“赣网杯”网络安全大赛的通知
  • 关于举办首届江苏省“人工智能+”创新应用大赛的通知
  • 赛查查喊你来投票！ | 投出你最喜欢的安全赛事
  • Agent Harness 实战：从零实现并行工具调用引擎
  • 做了十年网工，为什么突然连面试机会都少了
  • AI安全、agent安全所有外刊文章汇总（全网最全）
  • 五角大楼新的网络安全技能提升激励模式承诺开启“新时代”，网络部队却面临减薪风暴
  • 战争部长发布新指令，加快美军反无人机行动
  • 暗网泄露:德国伊策霍市基民盟党
  • QClaw 要停服了，我让它做了个用户画像
  • 第六届全国开源情报技术大会（COSINT-2026）报名火热进行中
  • 情报分析师培训课程（二）u3000情报史：从远古时代到近现代（2）
  • 开放接口批量抓取付费文档二十余万篇，开发者获刑一年九个月
  • 传奇类私服年流水2515亿元超正版，剑网2025剑指灰色产业链
  • IPv6城市级定位准确率仅30%到55%，出海广告归因偏差月吞预算5至10万美元
  • 你电脑上那些 MCP，可能早就被人投过毒了
  • 秦安：明确为暴恐！以色列版“911事件”为何中断？以色列、美国和伊朗，到底谁是幕后操盘手？
  • 秦安：突发！俄一图-95轰炸机坠毁6人死亡，深层原因与俄乌局势升级风险研判
  • 秦安：重大利好！建国以来第一回。
  • 【软考网规】等保专题
  • 新型信息窃取程序可从Windows电脑窃取密码、银行卡信息、Cookie和Wi-Fi密钥
  • 当 AI 开始自己打渗透：One's Vibe 上的安全工具巡礼
  • 一个默认口令，端掉整个商会系统：一次授权渗透的完整复盘
  • Apache Superset SQL注入漏洞公开发布 PoC
  • 净网专项行动 | 公安部网安局公布5起网暴运动员典型案例
  • 依靠人工智能生存：攻击者策略的下一个演进阶段
  • 反编译逆向，二进制分析最新版Vector35BinaryNinja6.0.10601Persona
  • 我们都在按清单完成任务，没人敢谈风险
• SecWiki News
  • SecWiki News 2026-10-03 Review
• Sploitus.com Exploits RSS Feed
  • Exploit for Improper Encoding or Escaping of Output in Motioneye_Project Motioneye
  • Exploit for Missing Authentication for Critical Function in Nginxui Nginx_Ui
  • Exploit for CVE-2026-103956
  • ps5-esp32host exploit
  • Exploit for Argument Injection in Thecodingmachine Gotenberg
  • Root-My-Galaxy-Payloads exploit
  • Exploit for CVE-2024-51482
  • dita-structure-translation-poc exploit
  • cve-threat-intelligence-hub exploit
  • Exploit for Interpretation Conflict in Wordpress
  • Exploit for CVE-2026-64561
  • pentest-labs exploit
  • IOS-Cybersecurity-Task-1-XSS exploit
  • AERA exploit
  • Exploit for CVE-2025-21065
  • Exploit for OS Command Injection in Fortinet Fortisandbox
  • Exploit for OS Command Injection in Redhat Openshift_Container_Platform
  • wordpress-stored-xss-privilege-escalation-admin-creation exploit
  • wordpress-rce-theme-editor-webshell-injection exploit
  • Suricata-Rule-for-Detecting-CVE-2025-55182 exploit
  • LnkMeMaybe exploit
  • url-cheatsheet-data exploit
  • casbin exploit
  • CVE-2020-13941 exploit
  • CVE-2024-22891 exploit
  • CVE-2025-2294 exploit
  • CVE-2022-26134 exploit
  • haruspex exploit
  • udpx exploit
• Private Feed for M09Ic
  • safedv starred MythicAgents/Xenon
  • esrrhs contributed to esrrhs/fakecc
  • mgeeky starred FaceDeer/calibre_full_mcp_server
  • anthropics released v2.1.289 at anthropics/claude-code
  • bolucat released 202610032252 at bolucat/Archive
  • safedv starred Whispergate/Starburst
  • timwhitez contributed to timwhitez/aegis-agent
  • timwhitez contributed to timwhitez/harness-evolver
  • spf13 starred ZingerLittleBee/Heeler
  • timwhitez contributed to timwhitez/ReVer_Pi
  • kpcyrd contributed to uutils/coreutils
  • esrrhs contributed to esrrhs/fakelua
  • esrrhs contributed to esrrhs/spp
  • timwhitez starred XiaomiMiMo/verl
  • pydantic released v2.54.0 at pydantic/pydantic-ai
  • WAY29 starred gw1108/PathOfExile_Translated
• Malware-Traffic-Analysis.net - Blog Entries
  • 2026-09-29: Macfinger ClickFix activity
• Hacking Dream
  • Understanding Abliteration: How I Learned to Read and Edit an Open-Weight LLM Without Fine-Tuning
• Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
  • N0xis
  • Decepticon v1.2.2
  • selenium-stealth
  • ASC
  • evil-winrm-py
  • caddy v2.11.7
  • ultrafuzz
  • CISCO
  • ps5-pihost
  • Heroinn
  • Vulnvault
  • hosts v3.16.119
  • NativePe
  • web-check v2.3.0
  • quipu
  • Xenon
  • httpx
  • grype v0.120.0
  • Chamemask
  • CCTV
• Reverse Engineering
  • I turned a low-cost RP2040-Zero into a FIDO2/WebAuthn security key
  • Pre-installed C2 loader on cheap Android projectors - deploys proxy/ad-fraud botnets, can run arbitrary code (Technical analysis)
  • N0xis: from a hardware watchpoint in a live process to the decompiled statement that wrote the value (Rust, Windows/Linux, CLI + MCP)
  • how to remove or bypass this message from flutter app "com.vistring.blink.android" "message : you are currently use unofficial version" pirated message after remove pairip
  • Anti-Debug tricks ( unknow )
• Hexacorn
  • The boring state of stalled timelines…
• Yang Hao's blog
  • 桌面壁纸层监控HUD踩坑实录
• ICT Security Magazine
  • Zero trust negli ambienti OT: perché l’air gap non basta più
• LastKnight.com Feed
  • Altman e Amodei sul ceppo: la macchina che trema è l’alibi perfetto
• Over Security
  • Google Gemini could soon get full access to your Mac’s files, apps and the web
  • ShinyHunters hacker reportedly detained in Jordan, aiding FBI
  • Danish university DTU breach exposes data of up to 200,000 people
• SANS Internet Storm Center, InfoCON: green
  • YARA-X 1.21.0 Release, (Sat, Oct 3rd)
• GRAHAM CLULEY
  • N0n ransomware: what you need to know
• Security Affairs
  • Fake Zoom installer hides macOS backdoor CloudSyncD
  • CVE-2026-90970: Critical GitLab AI Gateway Flaw Fixed
  • Antino Backdoor Lets China-Linked UAT-11587 Turn Microsoft 365 Into a C2 Channel
• www.theregister.com - Articles
  • Anthropic's super bug-hunting model Mythos is hardcore good at math, as latest vuln under attack shows
• KitPloit - PenTest Tools!
  • N0xis
  • Decepticon v1.2.2
  • selenium-stealth
  • ASC
  • evil-winrm-py
  • caddy v2.11.7
  • ultrafuzz
  • CISCO
  • ps5-pihost
  • Heroinn
  • Vulnvault
  • hosts v3.16.119
  • NativePe
  • web-check v2.3.0
  • quipu
  • Xenon
  • httpx
  • grype v0.120.0
  • Chamemask
  • CCTV
• TorrentFreak
  • Two U.S. Site-Blocking Bills Compete Over VPN Rules and ISP Liability
• Blackhat Library: Hacking techniques and research
  • Super Trouper v0.4.0 — more Frida tools for iOS app reverse engineering
• The Hacker News
  • MI5 Says China’s MSS Funded Research Involving 100+ U.K.-Linked Academics
  • Warlock Exploits SharePoint Flaws to Disable Security Tools and Deploy Ransomware
  • The State of Cybersecurity in 2026: Key Segments, Insights, and Innovations