跳到正文
只看安全产品
  1. Cyber Security News78

    OpenAI发布GPT-6.1 Terra，网络安全能力获Critical评级

    OpenAI于10月26日发布GPT-6.1 Terra，一款面向视觉分析、计算机使用、写作和编码的更快、更低成本模型，其网络安全能力在OpenAI的Preparedness Framework下获得Critical评级，与GPT-6 Astra持平。

    推荐理由：原文给出了GPT-6.1 Terra在ExploitBench和提示词注入测试中的具体数据，读者可据此判断其网络安全能力评级的依据与边界。

  2. OpenAI60

    OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查

    CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。

    推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。

  1. Fortinet75

    Fortinet 分析 PHP2Shell 两个 PHP 运行时 RCE 漏洞并给出补丁期缓解指引

    Fortinet 发文分析 2026 年 10 月 21 日披露的两个 PHP 运行时关键漏洞 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），二者分别涉及内存错误处理中的内存损坏和过期全局状态，均可导致远程代码执行（RCE）。

    推荐理由：原文梳理了两个 PHP 运行时 RCE 漏洞的成因、受影响部署形态与补丁版本，并给出补丁落地期间的临时缓解步骤，可直接用于排查和排期。

  2. Fortinet75

    Fortinet 解析 PHP2Shell 两个 PHP 远程代码执行漏洞及补丁期缓解措施

    Fortinet 博客解析 2026 年 10 月 21 日披露的两个 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），分别涉及内存错误处理中的内存损坏和过期全局状态，PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 修复版本。

    推荐理由：原文梳理了两个 PHP 远程代码执行漏洞的成因、受影响运行时与补丁版本，并给出补丁部署期间的临时缓解步骤，可直接用于排查和排期。

  1. 虎嗅75

    微软为Project Perception新增Guardian Agents监管企业Agent

    微软10月19日宣布为安全系统Project Perception增加一批Guardian Agents，专门监督企业中其他Agent的行为，发现异常后查明原因、收回权限或叫停。

    推荐理由：文章梳理了微软Guardian Agents的权限管控机制与审计阻止两种模式，读者可据此理解Agent运行时防护的落地方式。

  1. Cloudflare70

    Cloudflare WAF 推出全事务检测与响应规则

    Cloudflare 为 WAF 新增全事务检测与响应规则两项能力，将 HTTP 请求与其响应关联评估以确认漏洞利用证据，并可在响应到达请求方前将其拦截为 WAF 拦截页或 HTTP 403。

    推荐理由：原文解释了仅检查请求的局限与结合响应证据的检测思路，读者可据此理解这种检测方式如何降低误报与漏报的取舍。

  2. AICSO.AI汇总71

    AWS Security Agent 测试自主漏洞利用，37 项 CVE 成功 33 项

    AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。

    推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。

  1. Google DeepMind Blog62

    Google DeepMind 与新加坡 GovTech 合作微调端侧诈骗检测模型

    Google DeepMind 与新加坡政府科技局（GovTech Singapore）合作微调出一款保护隐私的端侧诈骗检测模型，在 SICW 2026 上发布。

    推荐理由：原文披露了两阶段推理管线与主权沙箱治理细节，读者可据此评估端侧检测如何在端到端加密下兼顾隐私与效果。

已经到底了