每日安全资讯（2026-09-21）

• Private Feed for M09Ic
  • bolucat released 202609202236 at bolucat/Archive
  • spf13 starred bensyverson/goodall
  • ZeddYu starred NandhaKishorM/laya
  • esrrhs starred esrrhs/forgotten-lib
  • huoji120 starred bitdefender/bddisasm
  • 0xbug starred mnemosyne-oss/mnemosyne
  • ZeddYu starred sbarex/SourceCodeSyntaxHighlight
  • Chuyu-Team released v1.2.3-Beta.4 at Chuyu-Team/YY-Thunks
  • Mr-xn starred zhu1090093659/dsh-web
  • Rvn0xsy starred veracrypt/VeraCrypt
  • gh0stkey starred githubnext/localjev
  • ZeddYu starred alibaba/open-code-review
  • esrrhs contributed to esrrhs/spp
• SecWiki News
  • SecWiki News 2026-09-20 Review
• 先知安全技术社区
  • 当授权边界住在父订单里：Vendure GHSA-7qvr-c5vf-xxfh 跨渠道 IDOR 的源码级复盘
  • 让 AI 安全接管做主机溯源：HostTraceAI 的权限分级与接入实践
• Doonsec's feed
  • 这个数据集把3百多万篇论文打包成16TB
  • ROP Emporium 前五题笔记：从栈对齐到坏字符绕过
  • 别让“键盘声”盖过“加油声”
  • 最近爆火的jev到底是什么？安全建设能用吗？
  • Shopee员工：原本125万早10晚7，现在跳槽到字节150万，纠结要不要去？不过新团队氛围应该会好一些。
  • EDR攻击技术-内存与执行规避
  • 如何用AI Agent拿下漏洞赏金大赛冠军
  • 活该你能挖到洞
  • 致歉当日凌晨还在偷传！智谱ZCode被实锤：你的代码，正在流向新加坡？
  • 明天10：00！矢安科技与您相约《安全有道》网络安全系列访谈——网络安全人才建设的闵行实践
  • AI赋能地学未来：水文地质与地下水资源可持续利用前沿
  • 没有大厂实习，普通网安项目怎么讲才能扛住面试追问？
  • “潮玩网安伴出行 交通枢纽连江城” 武汉天河机场 汉口火车站
  • 网络安全进基层 | 进学校：走进武汉信息传播职业技术学院 网安宣传全覆盖
  • 网络安全进基层 | 进学校：走进硚口区实验小学 趣味问答学网安
  • 网络安全进基层 | 进学校：走进中南财经政法大学 手机安全伴我行
  • 网络安全进基层 | 进学校：走进吴家山第五中学 AI 时代网安同行
  • 网络安全进基层 | 进学校：走进东西湖职校 网安宣传进校园
  • 网络安全进基层 | 进企业：走进楚昌信息投资有限公司 筑牢网络安全防线
  • 网络安全进基层 | 进社区：走进跃进社区 面对面讲解暖人心
  • Gemini 连闯三家真实企业——拦下它的，只是它自己的判断
  • 每周文章分享-276
  • 【已复现】Cisco ISE 认证绕过漏洞（CVE-2026-76460）
  • 国产开源 WorldClaw 一句话让 AI Agent 驱动 Blender 生成可自由探索、可持续编辑的多视角 3D 开放世界
  • 总书记为持续做大做强先进制造业指明方向
  • Hx0鹰眼 1.0.6-0920：MCP 升到 1.0.12，双浏览器共用一份服务
  • (9.1分) CVE-2026-93958：D-Link R95 路由器命令注入
  • 一个备份文件引发的血案：从匿名共享到 root 的 5 步攻击链
  • 2026年，你的员工还分得清“老板”和“AI换脸”吗？
  • 21个园区和112个企业！第一批国家新兴产业发展示范基地创建对象名单公布
  • claude code done 的问题
  • 创信资讯丨创信华通2026年国家网络安全宣传周圆满收官（附有奖问答中奖名单）
  • 专题·原创 | 智能体黑匣子：智能体行为风险分析与治理建议
  • 关注 | 中央网信办通报30款App收集使用个人信息问题
  • 网络安全为人民，网络安全靠人民——中国光大银行2026年国家网络安全宣传周活动综述
  • 市场监管总局：对平台企业将进一步加强数据、算法、流量和规则监管
  • 铁路12306：持续识别遏制恶意抢票行为，拒绝出票133.1万张票
  • 前沿 | 和衷共济完善人工智能全球治理
  • 行业资讯｜永信至诚股东奇安创投拟再减持 合计不超过4,528,845股，约占总股本的3%
  • 张志坤：只有统一，台海和平才能得以实现
  • 秦安：这几天要格外小心！中国运动员在日本机场干等6小时！要意识到问题的严重性！
  • 威胁警报 | 超500亿条记录泄露！国内用户数据遭遇史上罕见规模曝光
  • 2026网安周收官｜亚信闪耀全国多地，共筑智能时代安全防线
  • 【伙伴故事】亚信安全携手宁夏联冠科技深耕西北沃土，共筑区域安全防线
  • 第83篇 AI全栈 · 四种移动端安全模型及其工作原理
  • 网易智企获评第七届CNCERT上海分中心网络安全应急服务支撑单位，以实战能力筑牢城市数安基石
  • 美国国家科学基金会X-Labs新增三大研究主题，聚焦下一代科学技术突破
  • 30款App因个人信息收集使用问题被通报
  • Linux 内核曝四个提权漏洞，攻击者可借此获取 root 权限
  • pgAdmin 严重认证绕过漏洞：伪造 HTTP 头即可冒充管理员登录
  • 专家解读 | 关于游乐园强制刷脸案的分析解读
  • Android17系统性重构安全升级把隐私和防盗做成了系统底座
  • 安全有你·与AI同行｜2026年360网络安全周活动回顾
  • 第一届创宇杯wp
  • 攻防演练期间，你的口令是不是坑队友？
  • Step 5 Preview Coding 实测：从 API 接入到 Linux 实机 Debug，它能把工程任务做完吗？
  • 启明星辰集团多年蝉联IDS/IPS、UTM、数据安全市场排名第一
  • 齐向东：智能体重构软件，效率要提上来、风险要管得住
  • 奇安信集团2026年国家网络安全宣传周活动圆满落幕
  • 风控检测_人脸注入，镜头也会说谎
  • 安全可靠测评结果公告（2026年第3号）
  • 每周网安资讯（9.14-9.20）| 网络安全宣传周相关活动持续开展，行业聚焦智能时代安全防护能力建设
  • 人机共智·重构攻防｜WiFi万能钥匙，助力第十届安全开发者峰会（SDC2026）
  • [Black Hat 2023] Pwn House of minho 解题报告
  • 大模型测试接连“越狱”，Gemini突破隔离访问真实业务系统
• Recent Commits to cve:main
  • Update Sun Sep 20 12:11:41 UTC 2026
• Paper - 知道创宇404实验室
  • 大模型中转站研究与测评报告（2026）
• MaskRay
  • Linker I/O tricks and their downsides
• Kitploit — Hacking, PenTest, and Cybersecurity Tools for Your Security Arsenal!
  • TCPViewer v1.18.0
  • zi v2.2.1
  • uBlock v1.75.1b0
  • adnullenum
  • irdoc-app
  • discord-crasher
  • ntlmscout
  • cyberbro v0.15.0
  • boha v0.20.2
  • Decepticon v1.1.44
  • kontext-cli v1.8.1
  • ZX-DDoS
  • webanalyze v0.4.6
  • miasma v0.4.3
  • macsurf v2.3
  • FMD Android v0.17.0
  • BrowserBox v19.0.3
  • haruspex v0.10.0
  • pybatfish v2026.09.17
  • XcInspector
  • mythic_telegram_profile
  • CyberChef v11.5.0
• Malware-Traffic-Analysis.net - Blog Entries
  • 2026-09-15: SmartApeSG ClickFix to unidentified RAT to MeshAgent
• CCC Event Blog
  • Mostly Harmless
• Reverse Engineering
  • The QVM bytecode format in Project I.G.I. (2000), and holding a Python reimplementation to byte-for-byte output across all 884 scripts the game ships.
  • search instructions assembly easy (X86,RISCV,AARCH64,etc)
  • Moddable Zelda 2 PC / Web port with Online Multiplayer Co-op and Widescreen Released (Rust + WASM)
  • IDA Pro MCP with deterministic agent operations and evidence-backed findings
• 奇客Solidot–传递最新科技情报
  • 每个 英伟达 GPU 包含了 10-40 个 RISC-V 核心
  • 美国俄勒冈州数据中心用电量接近总用电量的四分之一
  • 尼泊尔寻求从气候赔偿基金获得 2000 万美元的赔偿
  • 微软花费 12 万美元 token 将 Copilot 运行时移植到 Rust 语言
  • 西班牙下令屏蔽 Archive.today 及相关存档网站
  • Ubuntu 26.10 改用 Linux 7.3 Kernel
  • 对所有亿万富翁征收 3% 的税能拯救数百万人的生命
  • 科学家记录到产下死婴后伤心欲绝的雌鲸
  • 学习新语言可能是老年人保持大脑健康的最佳方法
  • 北美最大动物通道将动物车祸事故减少 91%
• HackerNews
  • ShinyHunters 入侵 Clop 泄露站点，威胁勒索该勒索软件团伙
  • 朝鲜 WaterPlum 黑客感染全球 30,000 台设备
  • BragJack 攻击通过恶意扩展劫持 AI 浏览器代理
  • Orkes Conductor 工作流平台存在严重预认证 RCE，已被在野利用
  • SolarWinds 修补 ARM 硬编码密钥漏洞，该漏洞可导致未认证 RCE
  • Claude Opus 5 帮助研究人员通过漏洞链接管 OpenAI 员工账户
• 安全内参
  • 谷歌AI首次失控并入侵三家公司
  • 存在信息安全问题，7家大模型运营单位被约谈
• 黑鸟
  • 这个数据集把3百多万篇论文打包成16TB
• 代码卫士
  • 迪拜GISEC｜奇安信面向全球发布代码安全智能体Qcode Agents
  • SolarWinds 修复 ARM 硬编码密钥严重漏洞，可导致未认证RCE
  • Fortinet：Orkes Conductor 工作流平台上严重的预认证 RCE 已遭利用
• 我的安全视界观
  • 我的读书笔记：从打焦虑老鼠到打boss
• 奇安信 CERT
  • 【已复现】WordPress Click2Shell 核心预认证远程代码执行漏洞(QVD-2026-70986)安全风险通告
• 看雪学苑
  • 人机共智·重构攻防｜WiFi万能钥匙，助力第十届安全开发者峰会（SDC2026）
  • [Black Hat 2023] Pwn House of minho 解题报告
  • 大模型测试接连“越狱”，Gemini突破隔离访问真实业务系统
• 安全分析与研究
  • EDR攻击技术-内存与执行规避
• 安全学术圈
  • 2026年度互联网体系结构全国重点实验室开放课题
• 知道创宇404实验室
  • 大模型中转站研究与测评报告（2026）
• 信息安全国家工程研究中心
  • 湖南省公安厅公布“护网—2026”专项行动8起典型案例
• 威努特安全网络
  • 从虚拟化到超融合，一文看懂企业IT底座如何演进
• 安全客
  • 3000 美元、3 个人、72 小时：AI 把 OpenAI 的论坛打穿了
• 电子物证
  • 【同一份电子数据，当事人、辩护人、鉴定人看到的是什么？】
  • 【从“恢复文件”到“还原真相”：电子数据司法鉴定的发展历程】
• 微步在线
  • 有没有人管管AI Agent？
  • 2026网安周，微步再获三项大奖
• 中国信息安全
  • 专题·原创 | 智能体黑匣子：智能体行为风险分析与治理建议
  • 关注 | 中央网信办通报30款App收集使用个人信息问题
  • 网络安全为人民，网络安全靠人民——中国光大银行2026年国家网络安全宣传周活动综述
  • 市场监管总局：对平台企业将进一步加强数据、算法、流量和规则监管
  • 铁路12306：持续识别遏制恶意抢票行为，拒绝出票133.1万张票
  • 前沿 | 和衷共济完善人工智能全球治理
• 京东安全应急响应中心
  • 【活动】桂香映月，京东安全邀您共庆中秋佳节
• 字节跳动安全中心
  • 一文了解｜SkillScan 智能体技能安全扫描最佳实践
• 数世咨询
  • 零信任是未来，但企业仍然需要 VPN
  • 报告发布 | 网络安全人才实战能力报告—AI赋能篇
• 安全牛
  • 别再等加密告警了！LockBit攻击链揭示：真正的阻断窗口在文件变密文之前
  • 中央网信办通报30款App：涉未公开收集规则、强制索权等问题；国家网信办就未成年人健康安全使用网络规定征求意见 牛览
• 奇安信病毒响应中心
  • 每周勒索威胁摘要
• 国家互联网应急中心CNCERT
  • 中文互联网基础语料4.0等三类高质量数据集正式发布
• 极客公园
  • 三折叠终于不像奇观了，但它还是 19999 元
  • 造物 100#07 | 给硬盘养个图书馆员、指纹钥匙给 AI 上锁、AI 对讲机「住」着科幻宇宙
  • Meta 个人助手登顶美国 App Store；张雪机车发 5 款新车，最贵 13.8 万；淘宝闪购「制服」获法国设计最高奖，马云深度参与
• 慢雾科技
  • 威胁情报｜FomoPeek App Store 投毒与 iOS 内核利用分析
• 360数字安全
  • 360发布“U+隐私搜索”，护航中国—东盟AI数据安全合作
  • 360数字安全集团与星链南天达成京东渠道战略合作
• T00ls安全
  • T00ls十八载风雨同舟 - anticode
• OnionSec
  • 三十七次面试
• 白泽安全实验室
  • 研究人员利用Claude Opus模型及智能体，72小时攻破OpenAI公司安全防御系统
• Over Security
  • Malicious npm packages evade install-script defenses at runtime
  • IDScan confirms hackers stole millions of driver's licenses during data breach
  • Researchers escape OpenAI Codex sandbox to run commands on host
  • Le Migliori 10 Librerie Open-Source per React Native Che Abbiamo Starrato Questa Stagione
  • Il fronte cyber del porto
• 情报分析师
  • 【开源实战】如何调查一家美国“间谍餐厅”，一家老餐馆如何连接CIA现职人员与退休官员
  • 美中央情报局解密71份总统每日简报与反恐预警档案政治化风险
• Instapaper: Unread
  • Intervista al TG1 sulle conseguenze del data breach Revolut
  • An undercover Google analyst infiltrated a notorious supply-chain hacking gang
  • Sequestro dei messaggi contenuti in un telefono è conforme al diritto dell'UE
• The Honeynet Project
  • Conpot 1.0.0 released
• KitPloit - PenTest Tools!
  • TCPViewer v1.18.0
  • zi v2.2.1
  • uBlock v1.75.1b0
  • adnullenum
  • irdoc-app
  • discord-crasher
  • ntlmscout
  • cyberbro v0.15.0
  • boha v0.20.2
  • Decepticon v1.1.44
  • kontext-cli v1.8.1
  • ZX-DDoS
  • webanalyze v0.4.6
  • miasma v0.4.3
  • macsurf v2.3
  • FMD Android v0.17.0
  • BrowserBox v19.0.3
  • haruspex v0.10.0
  • pybatfish v2026.09.17
  • XcInspector
  • mythic_telegram_profile
  • CyberChef v11.5.0
• Security Affairs
  • U.S. CISA adds Linux Kernel flaws to its Known Exploited Vulnerabilities catalog
  • AI Hallucinations Nearly Triggered a US-China Military Confrontation
  • SECURITY AFFAIRS MALWARE NEWSLETTER ROUND 115
  • Security Affairs newsletter Round 595 by Pierluigi Paganini – INTERNATIONAL EDITION