日本 GMO Internet 称黑客已发布 Onamae 云桌面服务窃取的客户数据
日本互联网公司 GMO Internet 正在调查 Onamae 云桌面服务遭未授权访问事件，称攻击者已发布疑似与客户和业务相关的信息，内容仍在核实，约 27,000 台服务器可能受影响，并已建议客户重置密码。
#AI赋能安全
TechCrunch推荐指数6262 Check Point推荐指数3232 Check Point 连续入选三份 Gartner 报告：暴露面管理走向可利用性验证与自主修复
Check Point 近期连续出现在三份 Gartner 新报告中，涵盖自主修复、暴露面评估与前瞻性网络安全方向，Gartner Invest 在《Earnings Insights。
CSO精读推荐指数6565 Lab 1 报告：数据泄露中位波及范围扩大至 542 家组织
Lab 1 的 2026 Anatomy of a Breach Report 显示，2026 年数据泄露的中位波及范围达 542 家组织，高于去年的 482 家；中位泄露规模升至 29.8GB（较 2025 年的 13.44GB 增长 122%）和 32,734 个文件（增长 45%）。
天融信推荐指数4747 天融信在澳门分享智能体破局漏洞管理六项实践
天融信副总裁白峻在澳门「2026网络安全新趋势及如何应对」研讨会演讲，结合澳门《网络安全—漏洞管理技术规范》落地要求，分享智能体贯穿漏洞全生命周期的六项实践。他援引数据称超八成漏洞由AI规模化挖掘产出，漏洞利用时间被压缩到10小时以内。六项实践覆盖代码审计、二进制挖掘、渗透测试、暴露面管理、情报运营与规则编写，采用「AI执行、专家复核」模式。
OpenAI推荐指数4444 OpenAI 扩大与 Oracle 合作，将 Oracle 应用与数据引入 ChatGPT
OpenAI 与 Oracle 扩大合作，将 Oracle 应用与数据引入 ChatGPT，并用 OpenAI 模型与产品为 Oracle 新产品提供支持。Oracle 正在开发 Oracle AI Workspace，通过集成 Oracle 应用与数据，让用户在 ChatGPT 中描述需求、查找信息并完成已审批的业务流程。
Cyber Security News推荐指数3838 Claude Code 据报在 Android 手机中发现 214,856 个已删除照片和视频文件
用户 Cooler (@coolerwave) 在 X 上称，将 Google Pixel 连接 MacBook 并让 Claude Code 搜索残留媒体后。
CSO精读推荐指数3434 当今最强大的 10 家网络安全公司
Palo Alto Networks、Microsoft、Cisco、Google、Fortinet 等 10 家网络安全公司正加速将 AI 融入平台以应对 AI 驱动的新型威胁。
CSO精读推荐指数5858 CSO：EvilTokens 教会我们如何防御 AI 辅助攻击
CSO 刊发 SimSpace CTO Lee Rossey 的观点文章，以 2026 年 2 月首次发现的 EvilTokens 钓鱼即服务（PhaaS）平台为例，说明 AI 正在被整合进经典攻击手法。
Hacker News推荐指数6060 tedivm：AI 驱动的安全正在清算软件业数十年的技术债
tedivm 在博客中把近期密集披露的 RCE 漏洞潮称为 AI RCEssion（业界也称 Black October），认为这不是 AI 制造了新漏洞，而是 AI 让审计变快变便宜，把积压数十年的技术债一次性引爆。
Hacker News推荐指数6262 Cognition 发布 Devin Security 2.0，打通扫描、优先级排序与自动修复流程
Cognition 发布 Devin Security 2.0，将前沿网络模型扫描、基于客户代码与威胁模型的优先级排序、以及自动修复并生成 PR 串成一个工作流。
Hacker News推荐指数4444 Argus：开源 Agentic 安全运营平台（MIT 许可）
Argus 是一个 MIT 许可、可自托管的开源 Agentic 安全运营平台，用 AI 智能体完成攻击的检测、调查与响应。平台内置 13 条检测规则、7 个只读调查智能体、27 个经策略校验的响应动作和 8 个沙箱攻击场景，覆盖云、身份、GitHub、Kubernetes、端点与网络。
OpenAI精选推荐指数6060 OpenAI：CodeRabbit 用 GPT-6.1 Sol 强化代码库安全审查
CodeRabbit 将 GPT-6.1 Sol 作为其安全代理的主模型，用于在复杂代码库中审查代码变更并识别安全风险。GPT-6.1 Sol 在 PR 审查中分析变更，在 Deep Scan 中跨仓库调查依赖与组件交互，CodeRabbit Secure 进一步将调查扩展到关联仓库。
推荐理由：原文说明了前沿模型如何在代码审查中跨文件关联风险并衔接修复流程，可迁移性强。
OpenAI推荐指数5656 OpenAI Daybreak 助力 Check Point 将漏洞研究从数小时缩短至数分钟
Check Point CTO Jonathan Zanger 表示，作为 OpenAI Daybreak Defense Network 的一员，公司使用 Daybreak 将漏洞研究流程从数小时缩短到数分钟。
OpenAI推荐指数4040 Greptile 借助 GPT-6 Astra 将 Bug 检测从代码审查扩展到应用测试
Greptile 利用 GPT-6 Astra 的 computer use 能力，将 Bug 检测从代码审查扩展到应用行为测试，可自动启动开发服务器、模拟 iPhone 视口下的用户操作并发现界面缺陷。Greptile 还通过 Daybreak 加强客户防御，并经由 MCP server 将 Knowledge Base 接入 Codex，数千客户已接入，AI 生成代码的回退率随之下降。
Palo Alto Networks推荐指数3636 Palo Alto Networks 连续第八次入选 2026 Gartner 特权访问管理魔力象限"领导者"
Palo Alto Networks 连续第八次被 Gartner 评为 2026 特权访问管理（PAM）魔力象限"领导者"，并在"愿景完整性"维度连续位居最远端，且这是首份以 Palo Alto Networks 名义发布的该报告。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription 订阅模式，帮助渠道伙伴破解防火墙采购预算僵局
Check Point 面向全球渠道伙伴推出 Firewall-as-a-Subscription，以可预测的月度或年度订阅费替代硬件一次性采购，帮助客户用运营预算（OpEx）而非资本审批完成防火墙升级。
Check Point推荐指数2020 Check Point 推出 Firewall-as-a-Subscription：以订阅模式提供 AI 时代防火墙防护
Check Point 推出 Firewall-as-a-Subscription，将防火墙硬件采购转为月付或年付的订阅模式，由 Check Point 承担 CapEx 并保留硬件所有权，面向数百至数千员工规模的中小企业。
SANS ISC推荐指数4444 SANS ISC 客座日记：用 Kibana Discover 挖掘蜜罐 Web 流量中的语言偏好异常
SANS ISC 客座作者 Jeffray Spence 演示了如何用 Kibana Discover 的 Field Statistics 与长尾分析，在 DShield SIEM 蜜罐近百万条记录中定位异常。
天融信推荐指数5858 天融信发布前沿虚拟补丁智能体，构建AI自动化虚拟补丁流水线
天融信发布前沿虚拟补丁智能体，围绕时序前置与生产方式升级两条主线，构建从原始情报到可阻断规则的端到端流水线。该智能体包含三项能力：多源漏洞情报采集融合与结构化、漏洞攻击流量结构化分析、前沿虚拟补丁生成与优化；其中规则生成由LLM负责语义理解、规则正文由模板确定性渲染以规避幻觉，并经引擎加载检查、利用流量验证、批量误报扫描三重校验后流式交付。
微信公众平台推荐指数3131 DSH Pentest 更新：挖洞与红队双模式，Windows EXE 修复版
DSH Pentest 更新补齐工作流与启动体验，新增挖洞与红队双模式，并修复 Windows EXE 版本。此次更新还加入资产归档、可恢复任务、Burp MCP、共享浏览器与中文错误摘要等功能。
FreeBuf推荐指数5858 微软Teams即将上线AI钓鱼检测功能，依托会话上下文识别诈骗
微软计划为Teams新增AI钓鱼检测功能，通过分析会话上下文识别不含恶意链接或附件的社会工程学攻击，重点覆盖与外部新增联系人的首次单聊和群聊场景，支持Android、iOS、Mac、桌面端和网页端。
虎嗅推荐指数2222 澳大利亚 a party AI 训练“AI 大妈”冒充老人接听诈骗电话
澳大利亚 AI 公司 a party AI 训练 AI 假装成耳背、健忘、不会用手机的老人，专门接听骗子电话，以消耗诈骗者的时间与精力。
Hacker News推荐指数4444 Show HN: AgentSkill – Yara-L-Skill：教 AI 编码代理编写 Google SecOps 的 YARA-L 2.0 检测规则
AgentSkill 推出 Yara-L-Skill，一个让 AI 编码代理编写、审查、调优并转换 Google Security Operations（SecOps。
Hacker News推荐指数5656 安全赏金猎人逆向 Samsung 电视 Tizen 系统发现大量用户数据采集
逆向工程师兼安全赏金猎人 log4j 在发现自己 Samsung 电视推送精准广告后，对电视的 Tizen 操作系统进行逆向分析，发现包括数据包日志遥测、音频分类、截图、用于广告追踪的跨设备识别等在内的用户数据采集代码，log4j 在 X 上表示其 2025 款 Samsung 电视广告精准度令人担忧，并称发现了隐私问题。
Hacker News推荐指数3838 自托管服务安全维护太累，作者想回归 SaaS
一位自托管服务运维者因近期 PHP 漏洞、Node.js 安全发布以及 LiteLLM 第二次被投毒而通宵打补丁、轮换密钥，感叹 LLM 加速漏洞发现让运维不堪重负，考虑回归 SaaS。
Cyber Security News推荐指数5858 Microsoft Teams 将用 AI 分析对话内容检测钓鱼攻击
Microsoft 宣布将为 Microsoft Teams 引入 AI 钓鱼检测能力，通过分析对话上下文识别钓鱼、冒充、社会工程与欺骗意图，重点覆盖与外部联系人的首次对话场景，该变更在 Message Center 通知 MC1519866 中披露。
36氪推荐指数2525 中信建投：关注物理AI数据与仿真、AI安全、国产芯片等方向
中信建投研报建议关注物理AI数据与仿真、AI安全、国产芯片与超节点及算力服务等方向。报告指出，寒武纪、海光信息三季度收入增长、毛利率环比提升，算力服务景气延续；PHP漏洞和LiteLLM供应链事件凸显漏洞利用、凭证管理及运行时防护需求，推动AI安全产品落地。
TechCrunch推荐指数5858 TechCrunch 播客讨论 PHP 漏洞事件与 AI 放大互联网基础设施风险
TechCrunch Equity 播客中，Kirsten Korosec、Sean O'Kane 和 Anthony Ha 讨论了 PHP 漏洞事件（被称为 PHP-ocalypse），网站被要求立即修补或直接下线。
安全深度阅读推荐指数3838 AI 驱动的社工攻击：欺诈者如何利用信任绕过安全防线
威胁行为者不再依赖恶意软件入侵组织，而是借助 AI 伪装身份致电服务台，以礼貌请求的方式直接获取访问权限。这种社工攻击利用了服务台对来电者的信任，绕过传统以恶意软件检测为核心的防御体系，使组织面临新的攻击面。
安全深度阅读推荐指数6262 AI 工具以极低成本驱动大规模攻击：105 个站点遭针对，$12 获得完整域名控制
报道介绍了两起利用 AI 工具实施的攻击活动：其中一起使用开放权重模型针对 105 个站点发起攻击；另一起中，公开可用模型以 $12 的成本获得了完整域名控制。文章指出，随着 AI 工具显著降低大规模攻击的成本，网络防御方式将不得不随之改变。
安全深度阅读推荐指数3434 网络保险新现实：仅靠承保已不够
AI、社会工程与云风险上升，正推动网络保险承保方超越风险转移角色，深入参与网络安全本身。原文指出，面对这些新型威胁，保险公司不再局限于事后赔付，而是将业务延伸至网络安全防护领域。
FreeBuf推荐指数2828 FreeBuf早报 | 黑客劫持公网暴露AI模型发起攻击；朝鲜Lazarus黑客隐藏恶意载荷躲避安全工具
黑客利用新型AI攻击工具搜寻并劫持公网暴露的AI模型，通过越狱提示驱动其自主扫描漏洞、窃密挖矿，最高可运行10万步无需人工审批，算力成本全转嫁受害者。朝鲜Lazarus黑客对韩国机构发动FlashHole攻击，使用ML-KEM后量子加密隐藏C2载荷以规避检测。Anthropic升级Claude Security为持续扫描代码仓库变更，公测已发现超百万漏洞，结果仍需人工复核。
CSO精读推荐指数5858 CSO：Mythos 热潮已过，网络安全的硬仗才刚开始
文章指出 Anthropic 发布 Claude Mythos Preview 后引发的震动已过，重点转向组织能否以机器速度完成暴露发现、风险排序与修复。
天融信推荐指数3434 天融信中标某市电子政务外网升级改造项目，以AI赋能安全运营
天融信近日中标2026年某市电子政务外网升级改造项目，提供智算云平台、大数据安全分析平台、天问大模型系统一体化解决方案，以AI赋能安全运营全流程。天问大模型系统内置多款安全专家级智能体，覆盖告警降噪、钓鱼邮件检测、安全告警研判、未知漏洞检测、智能问答、安全报告自动生成等能力，方案落地后可实现告警降噪率95%以上，破解政务外网“告警多、研判慢、人力紧”难题。
Cyber Security News推荐指数5757 Unit 42：低技能黑客借助 DeepSeek V4 入侵印度大学窃取 5,200 余条记录
Palo Alto Networks 的 Unit 42 披露，网名为 BUGSTER 的攻击者使用 Hermes Agent 框架、DeepSeek V4 推理模型和 Cursor 编码工具，入侵两所印度大学，其中一起通过弱口令管理员账户访问公开大学数据库，窃取包含学生与教职工信息的 MongoDB 数据库共 5,200 余条记录。
安全内参精选推荐指数9393 PHP2Shell双漏洞在野攻击全记录：补丁发布前4天已现利用尝试
PHP 内核两个潜伏约 14 年的内存安全漏洞（CVE-2026-109618 / CVE-2026-109619，统称 PHP2Shell）在协调披露前被泄露，影响 PHP 5.4.0 至 8.5.11，官方评 CVSS v4.0 9.2，修复版本 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 于 10 月 21 日发布。
推荐理由：原文还原了漏洞泄露到在野利用的完整时间线与647条实战流量分析，读者可据此理解披露窗口失守下的应急响应节奏与检测要点。
NVIDIA Blog推荐指数3636 哈萨克斯坦扩大 AI 算力布局：Jensen Huang 访阿斯塔纳，Firebird 获批 45,000 块 NVIDIA Grace Blackwell GPU
哈萨克斯坦 AI 生态从基础设施规划转向落地部署，NVIDIA 创始人兼 CEO Jensen Huang 于 10 月 23 日访问阿斯塔纳，与总统 Tokayev 会晤并在 Alem.AI 项目上与 AI 与数字发展部长 Zhaslan Madiyev 对谈。
FireRound推荐指数2828 以色列 AI 网络安全初创公司 Mave 融资 3400 万美元，用于自动化威胁检测
以色列 AI 网络安全初创公司 Mave 完成 3400 万美元融资，用于自动化威胁检测。其中 Series A 轮为 2800 万美元，由 Red Dot Capital Partners 领投。
安全内参推荐指数6969 美军网络司令部授予Leidos 1.6亿美元合同并推进ECHOTRIBBLE自主网络武器项目
美国网络司令部授予莱多斯公司（Leidos）一份为期五年、总价值1.6亿美元的合同，支持其规划和开展全方位军事网络行动，涵盖进攻性与防御性网络作战的整合协调。莱多斯宣称具备自动化漏洞发现、自动化目标定位等能力，并于2025年5月28日收购Kudu Dynamics以扩展AI赋能的进攻性网络能力。
TechCrunch推荐指数6666 开发平台 Railway 遭网络攻击，敦促所有用户轮换 API 与云密钥
开发平台 Railway 确认遭网络攻击，黑客可能访问了部分加密环境变量并对其中一些获得解密内容，公司敦促所有用户撤销并轮换 API 和云密钥。Railway 称初步分析显示泄露仅限于部分用户，调查期间曾短暂暂停新构建与部署，并表示此次泄露可能是针对平台、意在攻陷 AI 推理供应商的更大规模攻击的一部分。