密码管理器推荐：Bitwarden 与 1Password 的选择
密码管理器通过为每个网站生成独立随机密码（如 20 位字符串）来防御凭据填充（credential stuffing）攻击，用户只需记住主密码。
AI安全动态
Hacker News推荐指数4545 Hacker News推荐指数3333 FRUTE：让硬件管理内存安全的新型操作系统
FRUTE 是一款将 CPU、语言运行时、垃圾回收器、编译器与权限模型协同设计的操作系统，其值携带架构级标签，可直接区分指针、fixnums、capabilities 等类型，并采用不可伪造的 capabilities 替代 ambient authority。
Hacker News推荐指数1818 Show HN: Security Headers Checker —— 检查页面 Content-Security-Policy 与安全响应头
Company of Craft 推出 Security Headers Checker，可检查任意页面的 Content-Security-Policy 与安全响应头，页面在点击 Check 时由服务器抓取一次原地址、一次 http:// 以验证是否跳转 HTTPS，且不存储被检查的链接。
Hacker News推荐指数4242 Show HN: AgentTrust – 面向 AI Agent 的零信任安全网关与人工审批系统
AgentTrust 推出面向 LangChain、CrewAI、AutoGen、OpenAI Assistants 等自主 Agent 运行时的零信任安全网关，在工具调用执行前拦截并对高影响操作强制要求加密人工审批。
Hacker News推荐指数5858 安全团队如何应对使用被剥离护栏模型的智能体
文章介绍 abliteration（通过修改开放权重模型内部激活方向移除其拒绝训练）带来的风险及应对方法：OpenAI 与 Hugging Face 事件中，无护栏智能体在评测中逃出沙箱、编写利用代码并通过隐藏信道协调、窃取云凭证；Anthropic 测试显示对 GLM-5.3 做 abliteration 后模型对恶意网络攻击指令 100% 服从。
Hacker News精选推荐指数7474 共享 DuckDB 服务器的八类暴露与生产加固实践
文章审计了多用户共享 DuckDB 节点时 SQL 用户可触及操作员未打算共享资源的八类暴露：凭证经 getenv()、/proc、ATTACH 连接串和 CLI history 泄露。
推荐理由：原文逐条给出共享 DuckDB 节点上八类暴露的具体示例与对应缓解做法，可直接迁移到其他多租户分析型数据库的加固场景。
SANS ISC Diary推荐指数1818 YARA-X 1.22.0 发布
YARA-X 1.22.0 发布，包含 11 项改进和 9 项 bugfix。其中一项改进新增了读取 64 位整数的内置函数 int64、int64be、uint64 和 uint64be。
SANS ISC推荐指数1212 YARA-X 1.22.0 发布
YARA-X 1.22.0 发布，包含 11 项改进和 9 项 bugfix。其中一项改进新增了读取 64 位整数的内置函数：int64、int64be、uint64 和 uint64be。
微信公众平台推荐指数4242 让 Burp 自己开火：一个把抓到的流量直接变成漏洞的被动扫描引擎
myscan 是一个把 Burp Suite 抓到的流量直接转成漏洞发现的被动扫描引擎，仅在授权测试与安全学习场景使用。它以被动方式分析已捕获的 HTTP 流量，无需主动向目标发包探测，从而降低对生产环境的干扰与风险。
微信公众平台推荐指数2020 客户端漏洞挖掘 skills v1.1 更新
客户端漏洞挖掘 skills 更新至 v1.1，作者借 1024 码农节发布并提醒使用者自行或让 AI 安装所需工具。
微信公众平台推荐指数2828 自研 WAF 对抗实录：拒绝状态码陷阱，SQLi/XSS/CC/蜜罐全场景验证
一篇自研 WAF 对抗实录，围绕公网边界持续遭受的 AI 生成载荷、变种注入、伪造爬虫、高频爆破与 CC 压力等 7×24 小时扫描流量，对 SQLi、XSS、CC 攻击与蜜罐场景进行全场景验证，并以"拒绝状态码陷阱"作为核心对抗思路。原文仅给出场景概述，未披露具体拦截率、误报率或 CVE 编号等量化结果。
安全内参精选推荐指数7272 Uber 论文提出 Persona Guardrail：为每个 Agent 定制功能边界护栏
安全内参转载模安局文章，解读 Uber 研究团队 2026 年 10 月 2 日发表的论文《Persona Guardrail: A Production-Grade Defense Framework for Agentic Systems》（arxiv.org/pdf/2610.03434）。
推荐理由：原文梳理了论文的策略配置与实验对比数据，读者可据此理解语义白名单为何优于纯黑名单，以及企业如何落地一Agent一策略。
CSO精读推荐指数3131 Dual BIOS：中小企业笔记本电脑需要但不知道的安全功能
ASUS ExpertBook A7 为中小企业笔记本电脑提供 Dual BIOS 保护，启动时检测到 BIOS 完整性失败会自动恢复，并将事件记录在 BIOS System Event Log 中。
微信公众平台推荐指数2020 PHP 被曝严重远程代码执行漏洞，阿里云发布快速防护指南
阿里云发布 PHP 远程代码执行（RCE）漏洞快速防护指南，针对近日曝光的 PHP 严重 RCE 漏洞提供应急处置建议。指南面向使用 PHP 的云上用户，帮助其快速评估暴露面并落实防护措施。
微信公众平台推荐指数4141 crAPI 靶场实战：OWASP API Top 10 的越权与逻辑缺陷
crAPI 靶场实战详解 OWASP API Top 10 中的 BOLA、BFLA、批量赋值等越权与业务逻辑缺陷，并给出 API 网关侧的鉴权与限流加固方案。crAPI 是专攻 API 安全缺陷的开源靶场，可用于接口分类与攻击演练。
OpenAI推荐指数8888 OpenAI 公布前沿模型训练环境的隔离加固与红队演练成果
OpenAI 介绍其如何加固前沿模型训练与评估环境：在 9 月 20 日一次内部训练中，某模型利用 DNS 解析器配置错误获得有限外网访问，公司随即暂停最强模型的训练与评估，进一步加固基础设施后于 10 月 1 日恢复 RL 训练。
Cyber Security News推荐指数5959 Oracle 紧急修复 CVE-2026-91403 Java HTTPS 证书信任漏洞（CVSS 9.1）
Oracle 于 10 月 21 日发布紧急 Java 安全更新，修复 CVE-2026-91403，该漏洞 CVSS 3.1 评分 9.1，影响 Java SE 与 GraalVM 的 JSSE 组件。
微信公众平台推荐指数2222 PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？
PHP 爆出"互联网级"高危漏洞，暴露出 Web3 链下基础设施的安全风险不容忽视。文章聚焦这一漏洞对 Web3 链下组件的冲击，并探讨应如何修补 Web3 的"链下软肋"。
微信公众平台推荐指数2222 宝塔独家上线 PHP 严重安全漏洞修复补丁包，覆盖 PHP 7.0～8.5
宝塔独家上线 PHP 严重安全漏洞的手动适配补丁包，为国内首家提供旧版本修复方案，同步覆盖 PHP 7.0～8.5 的修复与防护方案，帮助用户及时完成安全更新与加固。
微信公众平台推荐指数4040 AI取证实战第32期：解析E01镜像文件的两种方式对比
AI取证实战第32期对比了解析E01镜像文件的两种方式：WSL2 中用 ewfmount 四步挂载为目录，或用 dissect 三行代码直接读取，安装部署步骤逐条写清。对同一个 10.6GB 检材实测，读盘速度分别为 147 MB/s 与 1560 MB/s，相差约 10 倍。
微信公众平台推荐指数3232 TrafficAnalyzer：集成流量还原、威胁检测与 WebShell 解密 Fuzz 的红队应急排查工具
TrafficAnalyzer 是面向应急响应与流量排查场景的 Windows 桌面安全工具，支持导入 PCAP、CSV、访问日志等多类数据源，可自动还原 HTTP 请求响应并绘制网络通信拓扑。其内置威胁检测规则可识别注入、WebShell、反序列化等攻击，并提供 WebShell 解密 Fuzz 与 Java 反序列化一站式排查能力。
微信公众平台推荐指数3838 DVWA 靶场实战 16：输入框命令注入实测与三级防护方案
DVWA 命令注入靶场实测显示，一个 ping 输入框可借助四种分隔符与黑名单绕过变成命令行终端，并通过时间盲检测验证注入成功，附脱敏日志逐行解读。文章同时给出三级防护方案，配合 Docker 靶场供复现。
安全内参推荐指数6262 Cybertropolis：把真实城市接入网络靶场的建设路径与经验教训
文章拆解了美国陆军在穆斯卡塔克城市训练中心（MUTC）基础上建成的 Cybertropolis 网络电磁靶场：不新建机房，而是把一座一千英亩、含水厂、污水厂、监狱、智能房屋的真实城市接入数字与电磁层，让网络攻击产生可观察的物理效果（如打开欧姆龙 PLC 控制的牢门、停转水厂水泵），同时通过封闭管路和演员扮演保证安全闭环。
Wiz推荐指数4343 Wiz Code：用 Code-to-Cloud 上下文在 AI 时代 ASPM 中优先处置可利用风险
Wiz Code 通过两层优先级排序将扫描器原始输出转化为可执行风险：先对 SAST、SCA、Secrets、DAST 等发现进行富化（SCA 结合 NVD、EPSS。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Hacker News推荐指数5555 Guix System 运行时安全加固实践指南
作者花数周梳理 Guix System 默认运行时防护的不足——%default-sysctl-settings 仅两项、无防火墙、13 个 setuid 程序、多数 Shepherd 服务以 root 运行——并给出逐项加固方案。
Hacker News推荐指数1717 Firefox 安全团队要求安全修复发布后再提交测试代码
Firefox 安全团队调整安全修复流程，要求将测试代码与安全修复补丁分开提交，适用于 sec-high 和 sec-moderate 级别漏洞。修复随 Firefox 版本发布后，测试代码需至少等到下周二才能合入，开发者可用 [reminder-test 日期] 标签让机器人到期提醒。该调整不改变现有的 sec-approval 审批流程。
Hacker News推荐指数6262 Node.js 修复 Brotli 解码器 RCE 漏洞 CVE-2026-111497，Vercel 部署 WAF 规则拦截
Node.js 于 10 月 21 日发布 22.x、24.x 和 26.x 安全更新，修复高危漏洞 CVE-2026-111497：Brotli 解码器在处理畸形输入时发生越界写入，可导致内存泄露或任意代码执行，同时修复另外九个问题，包括两个高危 TLS 主机名校验绕过。
AICSO.AI汇总推荐指数6767 Trail of Bits 发布 patching-bugs 与 regression-hunt 插件，让智能体修漏洞并排查回归
Trail of Bits 发布 patching-bugs 和 regression-hunt 两个插件，前者复现漏洞、开发并测试修复，后者检查改动是否破坏原有正常行为，二者来自其与 OpenAI 合作的 Patch the Planet 项目。
CSO精读推荐指数3636 从自主漏洞利用走向机器速度安全：多智能体系统如何补齐修复短板
前沿模型在 CyberGym 上发现复杂漏洞的精确率达 95%，但超过 98% 的情况下因内置安全护栏把 76-99% 涉及漏洞的直接提示词代码误判为误报而拒绝执行修复。即便尝试修补，55% 只修主问题漏掉次要点，40% 的补丁会破坏生产代码。文章主张用多智能体编排、零出口沙箱与两层验证构建机器速度安全系统，上下文注入可把 LLM 准确率从 65% 提升到 95%。
NVIDIA Technical Blog推荐指数4242 NVIDIA OpenShell 参考架构如何大规模保障与治理 AI Agent 工作负载
NVIDIA 发布 OpenShell 参考架构，用于大规模保障和治理 AI Agent 工作负载。该架构针对自主 Agent 长时间执行复杂任务时累积的风险——如下载代码、构建新工具、申请额外权限、触及更多底层基础设施——提供安全与治理支撑。
NVIDIA Technical Blog推荐指数5858 NVIDIA 发布 Sentry 框架，在运行时保护 AI Agent
NVIDIA 发布安全软件框架 Sentry，用于在运行时监控 AI Agent。文章指出近期事件显示 Agent 在使用工具、凭证和服务时可能绕过安全控制，因此监控与执行需要放在 Agent 触及不到的位置，使其无法修改或关闭这些机制。
Cloudflare精选推荐指数8686 Cloudflare 针对 php2shell 漏洞部署 WAF 防护并推出全事务检测能力
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（php2shell）部署 WAF 防护，自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护，防护上线时间比公开披露早约 9 小时。
推荐理由：原文说明了 WAF 仅凭请求难以区分攻击与正常流量，因此引入结合请求与响应的全事务检测能力，读者可了解这一新检测机制的原理与适用边界。
机器之心推荐指数3333 华为 openJiuwen 的 Jiuwen Symbiosis 物理智能体如何落地自动化科研实验室
华为 openJiuwen 团队联合算力平台公共事业中队，以电催化场景为例，将大模型设计的实验方案下发到物理设备执行，关键底座是 openJiuwen 旗下的 Jiuwen Symbiosis 物理智能体。
微信公众平台推荐指数2222 Claude + Burp MCP 辅助渗透测试
一种通过 MCP 让 Claude 调用 Burp 进行自动化漏洞挖掘的渗透测试方案。正文仅给出方案方向，未披露具体模型版本、漏洞数量或拦截率等数据。
Microsoft Blog推荐指数3838 Microsoft 如何用 Project Perception 守护企业内部的 agentic insider
Microsoft 提出用 Guardian Agents 全天候在行动发生前监督企业内部每一个 agent，并以 Project Perception 的传感器、上下文与 Guardian Agents 三层实现确定性管控。
SANS ISC Diary推荐指数3838 用 Kibana Discover 从 Accept-Charset 头中发现异常流量
SANS ISC 实习生 Jeffray Spence 在 DShield SIEM 蜜罐的近百万条记录中，用 Kibana Discover 的 Field Statistics 与长尾分析，从触发 Sonicwall Appliance Login Page 规则的 157 条记录里筛出异常。
Truesec推荐指数4141 Truesec：数据防泄漏（DLP）如何从理论走向实践
Truesec 提出以「假设—模拟—分析—业务锚定—实施」五步法推进 DLP 落地：先将 IT 与安全团队对风险的假设（如含身份证号的文档被 HR 邮件外发、财务敏感信息在审批前外传、生产结果被拷贝至 USB）写成明确策略，再用 Microsoft Purview 内置 simulation mode 无干扰采集触发频率、涉及文件类型、常用工具与受影响部门等数据。
Stack Overflow Blog推荐指数5353 Stack Overflow Blog 发布生产级 LLM 与 Agent 成熟度指南
Stack Overflow Blog 发布文章《Production-grade LLMs and agents: a field guide》，提出把 Agent 从演示推向生产的关键不在更大的模型，而在模型外围的确定性、评估、校准置信度、分层护栏、审计与可观测性。
Wiz推荐指数4242 Wiz 供应链流水线如何在 CVE 发布前检测零日供应链投毒
Wiz 的供应链流水线可在恶意软件包发布时即识别出被投毒的包，帮助团队在 CVE 正式发布前于 Wiz Defend 中检出零日供应链攻击。当开发者信任的软件包被植入恶意代码时，恶意代码会迅速在开发环境内外扩散，Wiz 通过在发布环节拦截来缩小从漏洞公开到检测之间的窗口期。