FOFA 作者复盘 Minecraft 离线服务器被入侵事件并完善协议字段
FOFA 团队成员赵武分享了一次亲身经历：他用 AI 控制 Minecraft 云服务器时，服务器被一名来自俄罗斯伏尔加格勒的入侵者冒充机器人账号登录并大肆破坏，AI 玩家死亡 175 次。
#漏洞赏金
安全内参推荐指数5656
天融信推荐指数5858 天融信发布前沿虚拟补丁智能体，构建AI自动化虚拟补丁流水线
天融信发布前沿虚拟补丁智能体，围绕时序前置与生产方式升级两条主线，构建从原始情报到可阻断规则的端到端流水线。该智能体包含三项能力：多源漏洞情报采集融合与结构化、漏洞攻击流量结构化分析、前沿虚拟补丁生成与优化；其中规则生成由LLM负责语义理解、规则正文由模板确定性渲染以规避幻觉，并经引擎加载检查、利用流量验证、批量误报扫描三重校验后流式交付。
Hacker News推荐指数6262 Sazabi 推出免费漏洞情报源 cve.now，通过 MCP 为编码 Agent 提供 CVE 数据
Sazabi 发布免费漏洞情报源 cve.now，面向编码 Agent 与安全团队，每 5 分钟从 CVE List、CISA KEV、EPSS、OSV 拉取数据并合并为每条 CVE 一个条目，支持 RSS、Atom、JSON、API 和 MCP server，无需登录或 API key。
Wiz推荐指数4343 Wiz Code：用 Code-to-Cloud 上下文在 AI 时代 ASPM 中优先处置可利用风险
Wiz Code 通过两层优先级排序将扫描器原始输出转化为可执行风险：先对 SAST、SCA、Secrets、DAST 等发现进行富化（SCA 结合 NVD、EPSS。
Cyber Security News推荐指数5050 10月21日网络安全噩梦：PHP 与 Node.js 漏洞、LiteLLM 后门与在野攻击
10月21日爆出多项紧急安全事件：PHP 紧急发布修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 9.2，可致未认证远程代码执行），Node.js 更新 26.12.1 / 24.22.1 / 22.23.4 修复十个漏洞（含四个高危），Apache Tomcat 亦发布 11.0.27 等三个修复版本。
Hacker News推荐指数1717 Firefox 安全团队要求安全修复发布后再提交测试代码
Firefox 安全团队调整安全修复流程，要求将测试代码与安全修复补丁分开提交，适用于 sec-high 和 sec-moderate 级别漏洞。修复随 Firefox 版本发布后，测试代码需至少等到下周二才能合入，开发者可用 [reminder-test 日期] 标签让机器人到期提醒。该调整不改变现有的 sec-approval 审批流程。
AICSO.AI汇总推荐指数6767 Trail of Bits 发布 patching-bugs 与 regression-hunt 插件，让智能体修漏洞并排查回归
Trail of Bits 发布 patching-bugs 和 regression-hunt 两个插件，前者复现漏洞、开发并测试修复，后者检查改动是否破坏原有正常行为，二者来自其与 OpenAI 合作的 Patch the Planet 项目。
CSO精读推荐指数3636 从自主漏洞利用走向机器速度安全：多智能体系统如何补齐修复短板
前沿模型在 CyberGym 上发现复杂漏洞的精确率达 95%，但超过 98% 的情况下因内置安全护栏把 76-99% 涉及漏洞的直接提示词代码误判为误报而拒绝执行修复。即便尝试修补，55% 只修主问题漏掉次要点，40% 的补丁会破坏生产代码。文章主张用多智能体编排、零出口沙箱与两层验证构建机器速度安全系统，上下文注入可把 LLM 准确率从 65% 提升到 95%。
Cloudflare精选推荐指数8686 Cloudflare 针对 php2shell 漏洞部署 WAF 防护并推出全事务检测能力
Cloudflare 宣布针对 10 月 21 日披露的 PHP 漏洞 CVE-2026-109618 与 CVE-2026-109619（php2shell）部署 WAF 防护，自 10 月 21 日 3:02 am UTC 起所有免费与付费 WAF 用户默认受保护，防护上线时间比公开披露早约 9 小时。
推荐理由：原文说明了 WAF 仅凭请求难以区分攻击与正常流量，因此引入结合请求与响应的全事务检测能力，读者可了解这一新检测机制的原理与适用边界。
Wiz推荐指数4040 Wiz Code ASPM 系列（一）：实现全栈统一可见性
Wiz 发布 ASPM 系列文章第一篇，介绍如何通过 Wiz Code 连接现有 AppSec 扫描器、关联去重资源并识别代码库覆盖缺口。Wiz Integration Network（WIN）开箱支持 Snyk、Checkmarx、GitHub Advanced Security 等工具的只读 API 接入，自研工具可通过 SARIF 文件导入。
Fortinet推荐指数5656 Fortinet：前沿AI模型重塑攻防节奏，防御方需以自动化缓解应对
Fortinet 发文指出 AI 正在压缩网络风险时间线，漏洞从披露到被利用的间隔从数周数月缩短到数小时，防御方优势取决于能否在开发、检测、响应全生命周期更快协同。