Show HN: Hookgap 为 MSP 提供被动式邮件与网站安全检查
Hookgap 推出面向 MSP 的被动式安全检查工具，可在 60 秒内对任意域名的邮件、网站、SSL 和 DNS 读取 16 项公开配置并生成品牌化报告，其 2026 年 10 月对一座城市 64 家本地律所、牙科和会计事务所的检测显示 64% 缺少 DMARC 记录。
AI安全动态
Hacker News推荐指数1818 Hacker News推荐指数4444 Show HN：SafeDep 为开源维护者提供免费供应链安全防护
SafeDep 推出面向开源维护者的免费计划，向符合条件的项目免费提供完整 Team plan，含 10 个席位、12 个月有效期且可续期，无需信用卡。Team plan 包含恶意软件包防护、GitHub App 的 Pull request 依赖检查、PMG 阻断维护者机器上的恶意安装、90 天历史与审计追踪及按需扫描。
Hacker News推荐指数6262 Cognition 发布 Devin Security 2.0，打通扫描、优先级排序与自动修复流程
Cognition 发布 Devin Security 2.0，将前沿网络模型扫描、基于客户代码与威胁模型的优先级排序、以及自动修复并生成 PR 串成一个工作流。
Hacker News推荐指数4444 Argus：开源 Agentic 安全运营平台（MIT 许可）
Argus 是一个 MIT 许可、可自托管的开源 Agentic 安全运营平台，用 AI 智能体完成攻击的检测、调查与响应。平台内置 13 条检测规则、7 个只读调查智能体、27 个经策略校验的响应动作和 8 个沙箱攻击场景，覆盖云、身份、GitHub、Kubernetes、端点与网络。
Cyber Security News推荐指数5858 Cloudflare 因 CVE-2026-111497 Brotli 漏洞发布紧急 WAF 规则集更新
Cloudflare 于 10 月 25 日发布紧急 WAF 规则集更新，关联 CVE-2026-111497（Node.js Brotli 解码器越界写入，可导致远程代码执行）。
Cyber Security News推荐指数6060 PHP 发布 Windows 构建更新修复 HTTP2Shell 漏洞
PHP 于 10 月 26 日发布 Windows 构建更新 PHP 8.5.12-1、8.4.27-1、8.3.36-1 和 8.2.35-1，内置 Brotli 1.2.1 以修复 CVE-2026-111497（即 HTTP2Shell）。
Cyber Security News推荐指数4949 OpenBSD 8.0 发布：强化安全加固并支持后量子 SSH 签名
OpenBSD 8.0 于 10 月 20 日发布，作为第 61 个版本，带来内核、网络服务、防火墙与更新工具的安全修复，并引入实验性的后量子 SSH 签名支持。
OpenAI推荐指数7272 OpenAI 发布 GPT-6.1 Terra 模型
OpenAI 发布 GPT-6.1 Terra，定位为快速高效模型，主打视觉推理、计算机操作与更自然的写作能力，标准 API 定价为每百万输入 token $1、缓存输入 $0.05、输出 $5，较 GPT-5.6 Terra 与 GPT-6.1 Sol 低 50%。
OpenAI精选推荐指数6060 OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。
Infosecurity Magazine推荐指数5555 Microsoft 紧急发布 .NET 安全更新，修复 CVSS 9.2 的 Brotli 缓冲区溢出漏洞 CVE-2026-111497
Microsoft 于 10 月 25 日为 .NET 8、9、10 和 11 Release Candidate 3 发布带外（OOB）安全更新，修复两个新披露漏洞及两个在 10 月 Patch Tuesday 中未完全解决的漏洞。
FreeBuf推荐指数4444 东芝推出量子安全网络（QSN）平台，兼容现有网络支持规模化部署
东芝推出量子安全网络（Quantum-Safe Networking，QSN）平台，运营商只需部署一台基于交换架构的设备即可为多个客户和节点提供服务，无需为每条通信链路配置专用硬件。
FreeBuf推荐指数4040 Kali Linux 2026.3 正式发布：新增 6 款渗透测试工具，内核升级至 Linux 7.1.5
Kali Linux 2026.3 于 10 月 26 日正式发布，新增 Dalfox、Katana、Qsreplace、Rustscan、SDRangel、Snaffler-ng 共 6 款渗透测试工具，系统内核从 6.19 升级至 Linux 7.1.5，共包含 126 个软件包升级。
OpenAI推荐指数5656 OpenAI Daybreak 助力 Check Point 将漏洞研究从数小时缩短至数分钟
Check Point CTO Jonathan Zanger 表示，作为 OpenAI Daybreak Defense Network 的一员，公司使用 Daybreak 将漏洞研究流程从数小时缩短到数分钟。
OpenAI推荐指数4040 Greptile 借助 GPT-6 Astra 将 Bug 检测从代码审查扩展到应用测试
Greptile 利用 GPT-6 Astra 的 computer use 能力，将 Bug 检测从代码审查扩展到应用行为测试，可自动启动开发服务器、模拟 iPhone 视口下的用户操作并发现界面缺陷。Greptile 还通过 Daybreak 加强客户防御，并经由 MCP server 将 Knowledge Base 接入 Codex，数千客户已接入，AI 生成代码的回退率随之下降。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription 订阅模式，帮助渠道伙伴破解防火墙采购预算僵局
Check Point 面向全球渠道伙伴推出 Firewall-as-a-Subscription，以可预测的月度或年度订阅费替代硬件一次性采购，帮助客户用运营预算（OpEx）而非资本审批完成防火墙升级。
Fortinet推荐指数6262 Fortinet 发布 FortiGuard Inline AI Security Service 扩展 AI 安全能力
Fortinet 宣布推出新的 FortiGuard Inline AI Security Service，通过云交付服务向 FortiGate 客户提供 AI 专属检测与安全护栏，无需部署和管理独立的 AI 安全基础设施。
Fortinet推荐指数5555 Fortinet 发布 FortiAIGate：面向 LLM、Agent 与 MCP 工具的自托管 AI 网关
Fortinet 宣布 FortiAIGate，一款面向大语言模型、Agent 和 MCP 工具的自托管 AI 网关，作为应用与模型之间的统一控制点，检查提示词、响应和工具交互并执行策略。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription：以订阅模式提供 AI 时代防火墙防护
Check Point 推出 Firewall-as-a-Subscription，将防火墙硬件采购转为月付或年付的订阅模式，由 Check Point 承担 CapEx 并保留硬件所有权，面向数百至数千员工规模的中小企业。
微信公众平台推荐指数3131 DSH Pentest 更新：挖洞与红队双模式，Windows EXE 修复版
DSH Pentest 更新补齐工作流与启动体验，新增挖洞与红队双模式，并修复 Windows EXE 版本。此次更新还加入资产归档、可恢复任务、Burp MCP、共享浏览器与中文错误摘要等功能。
FreeBuf推荐指数5858 微软Teams即将上线AI钓鱼检测功能，依托会话上下文识别诈骗
微软计划为Teams新增AI钓鱼检测功能，通过分析会话上下文识别不含恶意链接或附件的社会工程学攻击，重点覆盖与外部新增联系人的首次单聊和群聊场景，支持Android、iOS、Mac、桌面端和网页端。
Hacker News推荐指数1212 SEOAudit：免注册的被动式网站 SEO 与安全扫描器
SEOAudit 推出免费被动式网站扫描器，无需注册即可在约 30 秒内完成检测，仅发送普通公开请求，不做攻击测试或暴力破解。扫描覆盖 HTTPS 重定向、安全头、Cookie、SSL/TLS 证书、SPF 与 DMARC 记录、robots.txt、sitemap、security.txt 及核心 SEO 标签，不测量排名、流量和 Core Web Vitals。
Cyber Security News推荐指数5858 Microsoft Teams 将用 AI 分析对话内容检测钓鱼攻击
Microsoft 宣布将为 Microsoft Teams 引入 AI 钓鱼检测能力，通过分析对话上下文识别钓鱼、冒充、社会工程与欺骗意图，重点覆盖与外部联系人的首次对话场景，该变更在 Message Center 通知 MC1519866 中披露。
Palo Alto Networks推荐指数5858 Palo Alto Networks 将 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上架 OpenAI Marketplace
Palo Alto Networks 宣布 Unit 42 Continuous Frontier AI Defense 与 Prisma AIRS 上线新推出的 OpenAI Marketplace，面向 OpenAI 企业客户直接销售。
Fortinet精选推荐指数7575 Fortinet 分析 PHP2Shell 两个 PHP 运行时 RCE 漏洞并给出补丁期缓解指引
Fortinet 发文分析 2026 年 10 月 21 日披露的两个 PHP 运行时关键漏洞 CVE-2026-109618 和 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），二者分别涉及内存错误处理中的内存损坏和过期全局状态，均可导致远程代码执行（RCE）。
推荐理由：原文梳理了两个 PHP 运行时 RCE 漏洞的成因、受影响部署形态与补丁版本，并给出补丁落地期间的临时缓解步骤，可直接用于排查和排期。
Fortinet精选推荐指数7575 Fortinet 解析 PHP2Shell 两个 PHP 远程代码执行漏洞及补丁期缓解措施
Fortinet 博客解析 2026 年 10 月 21 日披露的两个 PHP 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（统称 PHP2Shell，CVSS 4.0 均为 9.2），分别涉及内存错误处理中的内存损坏和过期全局状态，PHP 项目已发布 PHP 8.2.35、8.3.36、8.4.27、8.5.12 修复版本。
推荐理由：原文梳理了两个 PHP 远程代码执行漏洞的成因、受影响运行时与补丁版本，并给出补丁部署期间的临时缓解步骤，可直接用于排查和排期。
绿盟科技技术博客推荐指数4646 针对 PHP 高危漏洞 CVE-2026-109618 与 CVE-2026-109619，绿盟科技更新 8 类安全产品规则
绿盟科技针对 PHP 官方修复的两个高危远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 均为 9.2 分），完成 8 类安全产品防护规则更新并发布四步处置清单。
天融信推荐指数5353 天融信发布政务AI一体化安全方案，覆盖四大场景五类能力
天融信推出政务AI一体化安全方案，覆盖政务服务、城市治理、机关办公、辅助决策四大场景，融合安全评估、网关管控、防泄漏、API审计、统一运营五类能力。
CrowdStrike推荐指数5656 CrowdStrike 解释企业为何用 Falcon Guardian 保护 AI Agent
CrowdStrike 发布博客，说明企业自 Falcon Guardian 于 9 月 1 日上线以来在数百家组织部署的原因，归纳为可见性、端点执行、内部威胁、测试验证与合规五点。
安全内参推荐指数4545 美军新型边缘辅助目标识别系统（AiTR）实现断网自主目标识别
美国 Sightline Intelligence 公司推出战场边缘辅助目标识别系统（AiTR），可在机载端毫秒级完成"检测-分类-跟踪"一体化流程，完全摆脱云端依赖，已在 34 个国家的军队与执法机构列装。
NVIDIA Blog推荐指数4343 NVIDIA 推出 Minerva，为 AI 工厂提供端到端可观测性
NVIDIA 推出 AIOps 平台 Minerva，通过汇聚 GPU、网络、存储、调度器与 AI 工作负载的遥测数据，构建动态知识图谱，实现 AI 工厂端到端可观测性。
Check Point推荐指数5858 Check Point AI Security 推出 Custom Guardrails 自定义护栏
Check Point 在其 AI Security 中推出 Custom Guardrails，允许用户用自然语言描述企业专属规则，五分钟内完成测试，并在每条消息和工具调用上以数十毫秒延迟强制执行。
绿盟科技技术博客推荐指数4545 绿盟科技入选 IDC《中国"银狐"木马专项防护解决方案市场洞察，2026》
绿盟科技"'银狐'木马云地协同专项治理方案"入选 IDC《IDC Perspective：中国"银狐"木马专项防护解决方案市场洞察，2026》。IDC 判断银狐已从单一木马演化为产业化攻击生态，2026 年攻击规模更大、传播入口更多、技术对抗更强、组织分工更细，AI 降低了钓鱼话术与变种开发门槛。
Hacker News推荐指数3838 Show HN: AIQualityHQ – 浏览器原生的 Prompt QA 与安全护栏工具
AIQualityHQ 推出浏览器原生的 Prompt 质量与安全工具套件，提供 38 条确定性 lint 规则、15 个针对 OWASP LLM-01 的注入检测模块，以及基于 BPE 的 token 成本分析，全部在本地浏览器运行、零网络调用。
虎嗅精选推荐指数7575 微软为Project Perception新增Guardian Agents监管企业Agent
微软10月19日宣布为安全系统Project Perception增加一批Guardian Agents，专门监督企业中其他Agent的行为，发现异常后查明原因、收回权限或叫停。
推荐理由：文章梳理了微软Guardian Agents的权限管控机制与审计阻止两种模式，读者可据此理解Agent运行时防护的落地方式。
虎嗅推荐指数5656 英伟达在GTC 2026柏林大会发布DSX POD与安全智能体参考架构OpenShell
黄仁勋在英伟达GTC 2026德国柏林大会上发布AI工厂参考设计DSX POD和安全AI智能体参考架构OpenShell，并介绍多项行业应用。DSX POD将Vera Rubin NVL72机架、Spectrum-X网络、100%液冷系统和800V直流供电在工厂预先组装，动工前在数字孪生中完成性能、功耗、用水和规模的虚拟验证，把过去需要数月的数据中心集成压缩到现场几天部署。
深信服推荐指数2222 深信服全资产安全托管：全球光伏龙头企业 9 分钟完成 APT 攻击应急处置
深信服全资产安全托管帮助一家全球光伏龙头企业在今年 8 月 11 日凌晨的 APT 攻击中，从告警到阻断仅用 9 分钟完成应急处置，而该企业此前非工作时段攻击平均响应时间长达 8 小时。
Hacker News推荐指数4444 Accrescent：主打安全、隐私与易用性的新型 Android 应用商店（Alpha 阶段）
Accrescent 是一款主打安全、隐私与易用性的新型 Android 应用商店，目前处于 alpha 阶段，支持 Android 10 及以上系统，并可从 GrapheneOS App Store 下载。
CSO精读推荐指数5858 Microsoft 推出 Guardian Agents，用 AI Agent 监控 AI Agent
Microsoft Security 执行副总裁 Hayete Gallot 在博客中表示，当前最先进的 AI 模型无法被完全信任，原因不是恶意，而是它们被训练去达成目标，可能采取绕过限制或与其他 AI Agent 非预期协作等意外捷径；当企业让 AI Agent 访问敏感信息、内部工具并自主决策时，风险尤为严重。
AICSO.AI汇总推荐指数6060 Anthropic 称半年扫出超2.9万疑似漏洞，Claude 协助发现 curl 高危漏洞 CVE-2026-92392
curl 于10月14日发布 8.23.0，修复高危漏洞 CVE-2026-92392，官方公告致谢名单中出现 Claude，从收到报告到发布更新用时29天。该漏洞是 HTTP/2 上传过程中的释放后使用问题，curl 官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic 于10月8日推出 OSS Scanner，材料称其半年扫出超2.9万疑似漏洞。
天融信推荐指数2222 天融信发布金融业智能体安全解决方案，构建“评估准入—运行防护—持续运营”安全闭环
天融信发布金融业AI智能体安全解决方案，以安全评估把住上线准入关、以安全防护守住实时运行关、以运营治理管好长期使用关，在用户请求、智能体推理、知识库检索、MCP/API调用、业务系统、终端执行全环节植入安全能力。