DSH Purge 深度解析：把 AI 越狱从提示词层打到宿主层
10 月 13 日有社区作者将 4,995 星的 dsh-purge 仓库全量镜像存档，保留 73 个 tag 与全部 commit，且不主张任何原创。该项目表面是“越狱插件”，实际把 AI 越狱的攻击面从提示词层延伸到宿主层。
#其他
微信公众平台推荐指数3232 微信公众平台推荐指数1818 “合法”的C2：深入探索 VS Code 开发隧道的远程访问能力
文章深入探讨 VS Code 开发隧道被滥用为“合法”C2 通道的远程访问能力。正文未给出具体攻击样本、拦截率或版本号等可核验数据。
微信公众平台推荐指数55 PHP 披露 2 个远程代码执行漏洞，腾讯云安全已支持检测与防护
PHP 披露 2 个远程代码执行漏洞，8.2 至 8.5 分支受影响，建议尽快升级。腾讯云安全已支持对该漏洞的检测与防护。
微信公众平台推荐指数1818 黑客如何利用 GitHub 图片隐藏恶意代码并绕过杀软？深入扒一扒 npm 供应链攻击
一起 npm 供应链攻击事件被披露，攻击者将恶意代码隐藏在 GitHub 图片中，以此绕过杀毒软件检测。该手法利用图片文件作为恶意载荷载体，针对 npm 生态的开发者发起投递。
微信公众平台推荐指数1717 绕过密码直接拿超管？硬核复盘 ConnectWise M365 应用凭证泄露事件
2026年10月17日，ConnectWise 紧急切断了其云备份服务的连接，起因是 M365 应用凭证泄露事件。攻击者可绕过密码直接获取超级管理员权限。
微信公众平台推荐指数1212 多值参数污染与大小写绕过导致账号接管
文章分析多值参数污染与大小写绕过两类技术如何组合导致账号接管。正文仅提供渗透测试技术分享的免责声明，未给出具体产品、版本、CVE 编号或拦截率等可核验细节。
微信公众平台推荐指数1212 CVE-2026-98214 漏洞复现技术分析
基于上游修复 commit 与引入提交分析，CVE-2026-98214 已完成实机复现。文章梳理该漏洞的引入提交与修复 commit 对应关系，并给出复现过程。
微信公众平台推荐指数66 安全预警：PHP2Shell 远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）
GitLab 官方发布 CVE-2026-97229 安全公告，该漏洞 CVSS 评分为 10.0。相关安全预警同时涉及 PHP2Shell 远程代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619。
微信公众平台推荐指数44 PHP 爆出两个代码执行漏洞 CVE-2026-109618 与 CVE-2026-109619（POC 已公开）
PHP 曝出两个代码执行漏洞，编号为 CVE-2026-109618 与 CVE-2026-109619，相关 POC 已公开。
安全维基推荐指数1212 SecWiki News 2026-10-21 回顾
SecWiki 发布 2026-10-21 期新闻回顾，汇总近期安全资讯与资源，包括《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）。
微信公众平台推荐指数1010 PHP2Shell 代码执行漏洞影响面测绘分析与处置建议（CVE-2026-109618/CVE-2026-109619）
针对 PHP2Shell 代码执行漏洞（CVE-2026-109618/CVE-2026-109619）的影响面测绘分析与处置建议发布，官方修复版本定于 10 月 21 日 22:00 发布，且可能提前。
微信公众平台推荐指数88 PHP 核心引擎存在可远程利用漏洞，CVSS 评分可能接近 10.0
PHP 版本核心引擎中存在可远程利用的漏洞，CVSS 评分可能接近 10.0。文章将该漏洞列为漏洞预警，涉及的程序或方法仅供安全研究与教学之用。
微信公众平台推荐指数1818 Handlebars.js validateAstNode 原型链绕过远程代码执行漏洞（CVE-2026-106446）复现
Handlebars.js 的 validateAstNode 校验可被原型链绕过，导致远程代码执行（CVE-2026-106446），该机制是 4.7.9 版本为修复 CVE-2026-33937（AST 类型混淆注入）而引入的。compile() 与 precompile() 同时接受模板字符串和预解析 AST 对象，攻击者可借原型链绕过节点校验注入恶意 AST。
微信公众平台推荐指数88 PHP 双 RCE 预警：两个 9.2 分严重漏洞，今晚 22 时发布安全更新
PHP 预告两项 9.2 分严重漏洞的安全更新，计划北京时间 10 月 21 日 22 时发布。准确影响范围和修复版本尚待公布，建议先清点运行时、确定责任人并准备升级窗口。
微信公众平台推荐指数88 2026精武杯手搓版恶意程序分析
2026精武杯“手搓版”恶意程序分析题目已公开，内容聚焦恶意程序样本的手工分析流程。原文仅给出标题与栏目名，未披露样本类型、分析工具或具体技术细节。
微信公众平台推荐指数88 PHP 双 RCE 预警：两个 9.2 分严重漏洞，今晚 22 时发布安全更新
PHP 预告两项 9.2 分严重漏洞的安全更新，计划北京时间 10 月 21 日 22 时发布。准确影响范围和修复版本尚待公布，建议先清点运行时、确定责任人并准备升级窗口。
Hacker News推荐指数1010 PHP 将发布安全版本修复两个严重漏洞（CVE-2026-109618 / -109619）
PHP 安全团队宣布将于 2026 年 10 月 21 日 14:00 UTC 发布安全版本，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，二者 CVSS v4.0 评分均为 9.2（Critical）。若漏洞细节提前公开或发现野外活跃利用证据，团队保留提前发布的权利，并建议所有 PHP 用户提前做好准备以便版本上线后立即更新。
Hacker News推荐指数1010 OWASP 移动应用安全（MAS）项目：MASVS、MASWE 与 MASTG 标准
OWASP 移动应用安全（MAS）旗舰项目为移动应用提供安全标准 OWASP MASVS、移动应用常见安全与隐私弱点清单 OWASP MASWE，以及覆盖流程、技术、工具与测试用例的测试指南 OWASP MASTG。OWASP MASVS 与 MASTG 已被多家平台提供商及标准化、政府和教育机构采用。
Hacker News推荐指数88 PHP 即将发布关键安全版本
PHP 即将发布一个关键安全版本。正文页面仅提供了外部链接站点的使用说明，未披露受影响版本、CVE 编号或修复细节。
安全内参推荐指数1212 PHP 远程代码执行漏洞（CVE-2026-109618/CVE-2026-109619）安全风险通告
CERT-EU 就 PHP 两个远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619 发布警报，CVSS 4.0 评分 9.2，评级高危，影响量级千万级。
SANS ISC推荐指数88 SANS ISC Stormcast 2026年10月21日播客上线
SANS ISC 发布 2026 年 10 月 21 日（周三）的 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的了解入口。
AICSO.AI汇总推荐指数3838 BBC 巴西调查：37 个 AI 假女性账号借大选引流，向 OnlyFans 与 Telegram 售卖色情内容
BBC 巴西调查发现，Instagram 和 TikTok 上 37 个使用 AI 生成女性形象的账号借巴西总统选举吸引关注，再将粉丝引流至 OnlyFans 或 Telegram 出售色情内容。这些账号合计约 700 万粉丝，统计到 50.4 万次互动，其中近 50 万次点赞、1.86 万条评论，多数账号未标注 AI 生成属性。
FreeBuf推荐指数2020 FreeBuf早报 | 前OpenAI工程师被曝联系沙特王室成员；SOC告警与调查压力倒逼AI落地
前OpenAI沙特籍工程师因涉嫌在设备中安装加密录音设备窃密被拘，检方称其长期联系沙特王室成员并受招揽、拟赴沙特，指其危害美国国家安全且有逃逸风险。SOC告警与调查压力正倒逼AI落地，AI可用于分诊、调查、狩猎、响应与报告，但价值依赖高质量数据、集成、治理和人工监督。
CSO精读推荐指数3030 OT 系统如何让抗量子数据保护更复杂
Forescout 报告指出，医疗等依赖 IoT 与 OT 设备的行业在 PQC 迁移上面临特殊难题：嵌入式设备需厂商完整固件更新并保持向后兼容，认证设备还可能需重新认证。
微信公众平台推荐指数88 Windows Shell 安全功能绕过漏洞 CVE-2026-96951 预警
Windows Shell 存在安全功能绕过漏洞 CVE-2026-96951，相关预警面向受影响用户发布，用于帮助其快速识别风险并采取防护措施。
微信公众平台推荐指数88 Drupal Field UI 远程代码执行漏洞（CVE-2026-108097）安全风险通告
Drupal Field UI 存在远程代码执行漏洞 CVE-2026-108097，相关安全风险通告已发布并完成复现。通告面向企业级用户提供该漏洞的权威情报与有效解决方案。
微信公众平台推荐指数88 Plex Media Server 曝未授权远程命令执行漏洞 plex2shell，CVSS 9.8
Plex Media Server 被曝存在未授权访问的远程命令执行漏洞 plex2shell，CVSS 评分 9.8。该漏洞预警显示攻击者可在未授权情况下实现远程命令执行。
微信公众平台推荐指数88 浅析如何在逆向中分析AES算法
文章围绕逆向工程中常见的对称加密算法AES展开分析，并推荐了讲解白盒AES算法的相关文章。原文未给出具体分析步骤、工具或案例细节。
微信公众平台推荐指数1515 CVE-2026-104935 固件分析（附 exp）
针对企业常用 SSL VPN 网关的 CVE-2026-104935，本文给出了固件层面的分析并附带 exp。原文未披露受影响产品型号、漏洞类型与 CVSS 评分等细节。
阿里先知推荐指数1010 weax 勒索病毒针对用友畅捷通 T+ 应用 0day 攻击溯源全流程（附 IOC）
weax 勒索病毒开始使用 0day 攻击国内应用系统，本次针对用友畅捷通 T+ 应用，阿里先知发布首发溯源全流程并附 IOC。
微信公众平台推荐指数1313 安全运营应急工具：11MB 单文件查进程
安全运营应急场景可用一个 11MB 单文件工具排查进程。该工具以单文件形式提供，便于在应急响应中直接使用，正文未披露具体工具名称与检测能力。
微信公众平台推荐指数1212 不用 WriteProcessMemory 也能写内存：用 SendMessage 加 cdb.exe 绕过高版本 EDR 的注入思路
Zero Salarium 作者 Two Seven One Thr 提出一种绕过 EDR 的进程注入思路：不调用被重点监控的 WriteProcessMemory、SetThreadContext，改用 SendMessage 配合 cdb.exe 写入内存。该思路针对高版本 EDR 的 API 监控与调用栈检测，属于红队注入技术探讨。
安全内参推荐指数1212 美北方司令部“金色联合特遣部队”新增网络防御职能，承担“金穹”体系网络防护任务
美北方司令部“金色联合特遣部队”新增网络防御职能，将承担“金穹”多层导弹防御体系的网络防护任务，聚焦防御性网络作战，不涉及进攻行动。该部队于2026年1月组建，规模约百人，由陆军太空与导弹防御司令部司令拉弗蒂中将兼任指挥官，此前负责“金穹”项目选址建设与资产运维。
微信公众平台推荐指数1515 入口在主站之外：信息收集的工程化管线与攻防同图
漏洞挖掘的起步动作是信息收集，但多数入门材料只把它写成工具清单——查子域名的、扫目录的、搜邮箱的各管一摊。文章指出真正的入口往往在主站之外，主张把信息收集做成工程化管线，并让攻击视角与防御视角共用同一张资产图。
SANS ISC推荐指数88 SANS ISC Stormcast 2026 年 10 月 20 日（周二）播客上线
SANS ISC 于 2026 年 10 月 20 日（周二）发布当日 Stormcast 播客，节目页面同时提供 Johannes 所授 SANS 课程的了解入口。正文未披露本期播客的具体议题或安全事件内容。
微信公众平台推荐指数88 Palo Alto 报告：电信机构攻击中 Fortinet 漏洞与隐蔽 FortiGate 植入程序相关联
Palo Alto 报告称，针对电信机构的攻击利用了 Fortinet 的多个漏洞，并与隐蔽的 FortiGate 植入程序相关联。
微信公众平台推荐指数1515 Broadcom WPS 未修复漏洞细节公开：攻击者无需密码即可在路由器以 root 身份运行代码
10 月 16 日公开的 Broadcom WPS 分片重组漏洞允许攻击者在无线范围内发送畸形分片帧，无需密码即可在路由器上以 root 身份运行代码。该漏洞无 CVE 编号、无补丁可用，旧 eCos 芯片被研究者称为「永久 0day」。
微信公众平台推荐指数2222 用 SendMessage 和 cdb.exe 静默绕过 EDR
Zero Salarium 作者 Two Seven One Three 于 10 月 17 日发布新型 EDR 绕过研究，先用 SendMessage 的 WM_SETTEXT 消息，再借助 cdb.exe 实现静默绕过。该打法未沿用传统注入路径，具体拦截率与适用范围原文未披露。
微信公众平台推荐指数88 Laravel TokenGuard 严重漏洞（CVSS 9.2）可让攻击者以任意用户身份登录
Laravel 于 2026 年 10 月 19 日发布两份安全公告，披露 TokenGuard 存在 CVSS 9.2 的严重漏洞，可让攻击者以任意用户身份登录。
微信公众平台推荐指数88 CVSS 10.0！GitLab 远程代码执行漏洞 CVE-2026-97229 的“特定条件”到底是什么？
GitLab 远程代码执行漏洞 CVE-2026-97229 已发布修复，官方评分为 CVSS 10.0。文章对照官方评分与研究者复现该漏洞所依赖的“特定条件”，并给出受影响版本、升级建议与企业排查清单。