Repository navigation
[每日信息流] 2026-11-01 #1412
Description
每日安全资讯（2026-11-01）
- Private Feed for M09Ic
- Mr-xn starred deepseek-ai/dsh-superagent-prototype
- 0xbug starred VoltAgent/awesome-design-md
- Mr-xn forked Mr-xn/sapper-v2 from N1nEmAn/sapper-v2
- Gaurav-Gosain released v0.12.1 at Gaurav-Gosain/tuios
- kpcyrd contributed to kpcyrd/sh4d0wup
- Mr-xn starred FogMoe/openwrt-direct-guard
- esrrhs contributed to esrrhs/fakelua
- spf13 starred google/artemis
- Fplyth0ner-Combie starred xjasonlyu/tun2socks
- anthropics released v2.1.316 at anthropics/claude-code
- Swings' Blog 浮生若梦
- Doonsec's feed
- 不用答题也拿高分！虚拟仿真平台分数可任意篡改
- DeepSeek的超级Agent强在克制：100 词上限写进代码，主动干活默认只看不做
- 腾讯疯了？CodeBuddy、MusicBuddy……这是要集齐七龙珠吗
- MagicOS 11 的 115 来了：111 用得不爽的人，这次能缓过来
- 偷完密码还让AI写报告：新型木马用大模型给受害者排优先级
- 【吃瓜】无印良品泄露2726万条信息
- 从图灵机到大模型：人工智能是怎样一步步走到今天的？
- 关于我建了一个个人博客
- PHP2Shell 已被用于攻击 PAN-OS 管理接口：从 PHP RCE 到防火墙 Root
- 听说这家中转站很好用？
- 第二批橘子 7 续航崩了？先别骂，这两个方法最该试
- Agent委派链与责任追踪
- 同事40岁被裁员了，签了保密协议，每个月给88000补贴，连续给12个月，第二年减半，不能去同行公司，担心自己在家呆两年就废了！
- 用友一个月十份通告：NC 反序列化为什么补不完
- 决定 LLM 账单的，不是你用哪个大模型
- 2026年第十三届密码与安全前瞻性论坛｜诚邀参与
- 《玄枢体系化建设的阶段性成果与思考--续集》
- 从币安被黑，看交易所安全
- 黑客血洗币安！63 亿美元被转出
- GEEKCON风波背后：当“负责任披露”遭遇“报警抓人”，谁来为白帽黑客的安全感买单
- 一个漏写的注解参数，把 Nacos 管理面交给了匿名请求
- 一文读懂Agent安全测试：传统思路下的测试边界重构
- 【一个人的SOC】(15) 权限矩阵——admin/operator/viewer/auditor 端点级隔离
- CVE-2026-110264：GitLab Onigmo 正则引擎整数溢出未授权 RCE 漏洞分析
- CryptoHack 实战：密码学现代应用与工程落地铁律
- PHP代码审计-PHPCMS 前台RCE漏洞
- 秦安：“未统先治”！国台办发声，祖国统一步伐明显加快，越来越多台湾同胞大声喊出祖国统一，向心力明显加强
- 第177篇：Struts2全版本漏洞检测工具v20.11（内存马版）+新增注入内存马功能
- 从登录绕过到越权泄露：1227 条校友敏感信息全量失守
- 啪的时候怎么才能一起爽?
- 【AI安全】本机跑着的 MCP 示例，为什么会把环境变量交给网页
- 无需 root 权限，WorkBuddy 一句话帮你关闭 Android 手机开屏广告、营销推送、热搜资讯
- 红队工具-BOF合集
- 攻防技战术动态一周更新 - 20261026
- 哪些单位必须做等保？一张表自查你在不在范围内
- 等保测评到底是什么？3分钟看懂「定级备案测评」全流程
- TeamViewer 严重漏洞：恶意主机可借远程支持会话反向控制技术人员电脑
- 微软发布修复更新：紧急解决 Windows 11 远程桌面连接失败故障
- 稳居榜首，华为AI防火墙2026年上半年中国区市场份额位居第一
- 【安全圈】Gitee 725 万个公开仓库被扫出 26400 个有效凭证，9473 个是阿里云密钥
- 【安全圈】无印良品遭黑客入侵，约 2726万条客户信息外泄
- 【安全圈】Hugging Face 恶意软件活动卷土重来，劫持 GPU 进行加密货币挖矿
- 公安机关公布3起不履行数据安全保护义务或网络安全保护义务案
- 前三季度我国软件业务收入118031亿元 同比增长8.4%
- 上新日 | 网络异常总查不清？Mac 数据包分析工具 TCP Viewer 上架！快试试
- 仿冒 CCleaner 投递 GhostDesk 木马
- 当漏洞挖掘遇上 AI Agent：主流企业防火墙 0day 挖掘实战
- 「AI逆向工程REA被反制？开源BLA实测：token成本放大2630倍」
- RBAC角色访问控制是什么：从告警平台分工看懂权限与边界
- 【网络安全】腾讯云智能攻防线上赛冠军 sapper-v2 开源
- CarUp 2.0 来了：老车机连不上的病，这次治了
- AI 代码审计的 3 个盲区：模型都会漏的那类洞
- 【漏洞情报】2026年10月车联网漏洞态势综述
- 浏览器的无痕模式真的能守护您的隐私吗
- 从零构建Linux系统_LFS13.1_systemd中文版
- 隐藏在 Windows 更新文件中的新 NetamLoader 恶意软件攻击亚洲各国政府
- 被指源自曹县的攻击导致币安63亿美元被盗
- 苹果通知99个国家的受害者其遭遇雇佣军间谍软件感染
- 80多万是这么被两部手机刷走的 NFC盗刷三个环节拆给你看
- web题目练习1
- 不做等保三级，你的系统可能连大客户都接不了
- 应急响应-Linux日志分析技巧篇
- 现场笔记之一个月，两个爬虫
- 币安63亿被盗细节：黑客提前36小时攻入、破解签名
- 苹果牵手阿里！千问塞进iPhone这块最肥入口
- 秦安：硬起来才是强起来！中国要求美国立即停止对古巴的封锁和施压
- 38.7k星AI审计员上线：你的Agent敢不敢接这张A-F成绩单
- 论坛·原创 | 国际冲突背景下的人工智能攻防研究
- CNCERT | 关于新型僵尸网络VeilDHT大范围传播的风险提示
- 行业 | 腾讯发布WorkBuddy企业版安全白皮书
- Microsoft Security Blog
- Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
- Didier Stevens
- Reverse Engineering
- Webbased Fender FUSE, reviving unsupported guitar amplifiers from 2013
- BogusMips 2026-10-31 (first version) released: Integrated disassembly and network sniffing for Android apps
- aternative for runjs? desktop?
- I reverse engineered RuneScape's July 2007 revision.
- Malware Analysis - Decompiling JavaScript .jsc
- I reverse engineered the Attack Shark X6 software to get a proper Linux configurator, and I want people to test it
- 奇客Solidot–传递最新科技情报
- 黑海洋 - AI工具与技术教程｜免费资源与开发实战
- 黑鸟
- 网安志异
- 看雪学苑
- 安全内参
- 天御攻防实验室
- 奶牛安全
- 安全圈
- KCon 黑客大会
- 复旦白泽战队
- 安全分析与研究
- 极客公园
- 中国信息安全
- 丁爸 情报分析师的工具箱
- Dark Space Blogspot
- Over Security
- Northflank security breach leads to abuse of customers' AI API keys
- New Android SMS of Death exploit can remotely crash unpatched phones
- Reddit to lock content behind logins to fight scrapers
- From Beginner to Bug Hunter: Learning Cybersecurity in the AI Era.
- Chainalysis discloses data breach from "offensive agentic techniques"
- Appraisal by AI: Model-driven victim prioritization in the VOLTA infostealer
- Synology NAS Devices Hit by L0CK3D Ransomware Campaign
- 矛和盾的故事
- Instapaper: Unread
- 洞源实验室
- KitPloit - PenTest Tools!
- The Hacker News
- Chainalysis Confirms Intrusion Into Internal Tools and Exposure of Customer Identity Data
- Attackers Chain Three Ivanti Connect Secure Flaws to Gain Unauthenticated Root Access
- A Shared ChatGPT Link Could Run Attacker Code in Your Session and Read Private Chats
- Cloudflare Reports 18.2 Million Network-Layer DDoS Attacks in Q3, Up 38%
- TorrentFreak
- Security Affairs
- SANS Internet Storm Center, InfoCON: green
- Social Engineering
Activity