美国陆军试验无人机搭载网络与电子战载荷以确定网络营标准装备
美国陆军正在测试小型无人机上的射频投放效应平台（RDEP），以确定第11网络营和即将成立的第12网络营的标准装备。RDEP采用政府自研与商用现成载荷结合的方式，在战术前沿投放非动能效应，通常包括干扰功能以及获取Wi-Fi系统访问权限等，操作人员可将漏洞利用程序加载到卡片上投放数字子弹，以致盲敌方系统或获取其访问权限。
#AI赋能安全
安全内参推荐指数5454 安全内参推荐指数4545 美军新型边缘辅助目标识别系统（AiTR）实现断网自主目标识别
美国 Sightline Intelligence 公司推出战场边缘辅助目标识别系统（AiTR），可在机载端毫秒级完成"检测-分类-跟踪"一体化流程，完全摆脱云端依赖，已在 34 个国家的军队与执法机构列装。
Check Point推荐指数5858 Check Point CISO 复盘 PHP2Shell 应对：AI 加速漏洞发现与利用下的四项能力
Check Point CISO 撰文复盘 PHP2Shell 漏洞应对，将其与 Log4Shell 类比，指出 AI 正在加快漏洞分析、利用开发与自动化攻击的速度。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
Fortinet推荐指数4040 Operation Serengeti III：三年公私协作打击非洲网络犯罪，累计追回约 $246.4 million
Operation Serengeti III 追回 $105 million，三次行动累计追回约 $246.4 million。
Cyber Security News精选推荐指数7575 CyberCartel用Claude和Grok等AI模型自动化攻击拉美400余家银行与金融机构
网络安全公司Straiker发布报告称，网络犯罪组织CyberCartel使用名为CARLIY0S的AI驱动攻击框架，协调针对拉丁美洲400多家银行、支付服务商及其他金融机构的攻击，涉及Anthropic、xAI和Moonshot AI的模型。
推荐理由：报告还原了攻击者如何把多个商业大模型编排进攻击流水线，读者可据此理解AI被滥用时的真实连接方式与防御重点。
AICSO.AI汇总精选推荐指数9090 Wiz 借 AI 发现 PHP 核心两个 CVSS 9.2 的 RCE 漏洞，影响 70% 网站
Wiz Research 在 PHP 核心引擎中发现多个内存安全漏洞，归为 CVE-2026-109618 和 CVE-2026-109619 两个 CVE，严重度达 CVSS 9.2，PHP 于 2026年10月21日发布补丁。
推荐理由：原文给出了漏洞根因、CVE 编号与协调披露时间线，读者可据此评估 AI 参与漏洞发现对真实攻击面的影响。
Hacker News推荐指数3838 Show HN: AIQualityHQ – 浏览器原生的 Prompt QA 与安全护栏工具
AIQualityHQ 推出浏览器原生的 Prompt 质量与安全工具套件，提供 38 条确定性 lint 规则、15 个针对 OWASP LLM-01 的注入检测模块，以及基于 BPE 的 token 成本分析，全部在本地浏览器运行、零网络调用。
深信服推荐指数2222 深信服全资产安全托管：全球光伏龙头企业 9 分钟完成 APT 攻击应急处置
深信服全资产安全托管帮助一家全球光伏龙头企业在今年 8 月 11 日凌晨的 APT 攻击中，从告警到阻断仅用 9 分钟完成应急处置，而该企业此前非工作时段攻击平均响应时间长达 8 小时。
Cyber Security News精选推荐指数8484 中国关联黑客借ARTEX AI在ConnectWise泄露后攻击2,250个Microsoft 365租户
Microsoft将此次攻击归因于Storm-0940，称其利用AI驱动的渗透测试框架ARTEX在ConnectWise Cloud Backup泄露后尝试访问超过2,250个Microsoft 365租户，峰值达每分钟2,900次登录尝试；攻击者滥用被盗应用凭证和客户已批准的权限，无需用户输入密码。
推荐理由：原文区分了2,250个租户的尝试访问与173个租户的确认访问，读者可据此理解此类攻击报道中数字口径的差异。
虎嗅推荐指数8787 PHP2Shell漏洞引发全球网站紧急下线，AI加速漏洞发现但修补长尾堪忧
CVE-2026-109618和CVE-2026-109619（绰号PHP2Shell）两个CVSS 9.2分的PHP远程代码执行漏洞公开后，欧洲多国政府网站、pixiv、Niconico等平台紧急下线维护，PHP官方于10月21日发布8.5.12等四个分支的紧急更新。
NVIDIA Blog推荐指数3838 欧洲领先金融服务机构采用 NVIDIA 开放模型构建自有智能
在 GTC Berlin 上，Revolut、Starling Bank、Lloyds Banking Group、bunq、NatWest、Modulr、Santander、LSEG、HSBC、Stripe 等欧洲金融与支付机构宣布基于 NVIDIA 加速计算与开放权重模型构建自有智能。
安全内参推荐指数5353 美国网络作战范式改变路径刍议
中国信息安全测评中心李维杰撰文分析美国网络作战范式改变路径，指出美国国防部先后于2015年、2018年、2023年发布三版网络战略，从攻防平衡转向前出防御、持久交战，再到一体化威慑与网络战役化。
虎嗅推荐指数1212 郑州洛阳餐饮商家未开业即遭职业差评围攻：刷差评何以成为黑产生意
河南郑州、洛阳多家本地餐饮商家尚未正式开业即遭职业差评团伙批量虚假差评围攻，有烧烤店主11天新增120余条差评并被索要300元"保护费"。黑产通过微信群派单，单条差评佣金仅十几元，并推出450元、1890元、2700元三档"压制排名"套餐，部分团伙还以"四星好评"夹带负面描述规避平台判定。大众点评、美团、高德表示已用AI风控主动拦截恶意差评。
安全内参精选推荐指数8888 OpenAI GPT-5.6 Sol 发现 PHP 两个 CVSS 9.2 远程代码执行漏洞
OpenAI 博客披露其内部安全团队 Calif 使用 GPT-5.6 Sol 对 PHP 代码库进行审计，发现两个允许未经认证远程代码执行的严重漏洞，被统称为 PHP2Shell，CVSS v4.0 评分 9.2，watchTowr 评为 10.0 满分。
推荐理由：原文梳理了漏洞发现到披露的完整时间线，读者可以据此理解AI参与漏洞挖掘后协调披露流程面临的新压力。
虎嗅精选推荐指数7878 潜伏十余年的PHP高危漏洞信息提前泄露，官方发布四个修复版本
潜伏十余年的PHP高危漏洞信息于当地时间20日提前外泄，PHP安全团队于21日发布8.5.12、8.4.27、8.3.36和8.2.35四个修复版本。该漏洞今年8月由Calif借助OpenAI GPT-5.6 Sol、Wiz借助Wiz Atlas与Gemini 4 Argon等模型独立发现，各方保密修复近两个月。
推荐理由：材料完整还原了漏洞从AI发现、保密修复到提前泄露、抢跑攻击的时间线，可观察AI参与漏洞发现后的披露节奏问题。
CSO精读推荐指数2222 PHP 曝出两个 CVSS 9.2 严重漏洞 PHP2Shell，官方发布紧急补丁
PHP Foundation 为 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 漏洞发布紧急补丁，二者均可导致未认证远程代码执行，影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed，其中 mod_php 风险最高。
AICSO.AI汇总推荐指数6060 Anthropic 称半年扫出超2.9万疑似漏洞，Claude 协助发现 curl 高危漏洞 CVE-2026-92392
curl 于10月14日发布 8.23.0，修复高危漏洞 CVE-2026-92392，官方公告致谢名单中出现 Claude，从收到报告到发布更新用时29天。该漏洞是 HTTP/2 上传过程中的释放后使用问题，curl 官方确认恶意服务器在满足特定条件后可实现远程代码执行。Anthropic 于10月8日推出 OSS Scanner，材料称其半年扫出超2.9万疑似漏洞。
Hacker News推荐指数2222 eMudhra 就全球 TLS 中间 CA 密钥缺陷事件发布声明
eMudhra 于 10 月 19 日吊销了 Global TLS 业务下 8 个密钥存在加密弱点的中间 CA，浏览器根计划随后也不再信任其对应的 ECC 根。
Hacker News推荐指数5555 Fortinet 为 FortiOS、FortiManager、FortiAnalyzer 发布安全加固版本
Fortinet 宣布将于 10 月 22 日为 FortiOS、FortiManager、FortiAnalyzer 发布一批安全更新，修复通过其前沿 AI 辅助安全测试项目发现的漏洞，FortiMail 与 FortiAuthenticator 的修复版本已可用。
Hacker News推荐指数5858 Claude Security 上线持续扫描与修复追踪
Claude Security 从按需扫描改为持续监控代码仓库，并自动追踪发现项是否已修复。该版本由 Claude 全系模型驱动，无需 Cyber Verification Program 权限，面向 Claude Enterprise 客户开放公测，新增项目知识库、威胁模型、带攻击路径图的严重性评级、API 与 MCP connector 以及基于角色的访问控制。
Hacker News推荐指数4646 Amazon 在公开披露前发现 PHP2Shell 漏洞利用活动
Amazon Threat Intelligence 在 MadPot 遥测中发现，PHP2Shell 漏洞利用尝试最早可追溯至 2026 年 10 月 17 日，比 CVE-2026-109618 和 CVE-2026-109619 公开披露早四天，来源为商业匿名化网络 IP。
Cyber Security News推荐指数4242 Google 用 Gemini AI 升级 Chrome，检测虚假杀毒软件与浏览器更新诈骗
Google 于 2026 年 10 月 20 日升级 Chrome 增强保护模式，将原本在设备端运行的 Gemini 模型改为服务端分析，向所有开启增强保护的用户开放虚假杀毒软件、浏览器更新诈骗等欺诈页面检测。
OpenAI推荐指数3838 Cloudflare 借助 OpenAI 模型将漏洞发现与防御修复打通
Cloudflare 在 Cloudflare Managed Defense 的早期访问服务 Vulnerability Discovery and Remediation 中，通过 Daybreak 调用 OpenAI 模型排查客户授权代码、评估潜在漏洞，并结合实时流量与安全信号排序发现、生成待审补丁和自定义 WAF 规则。
Infosecurity Magazine推荐指数5858 新型 PhaaS 平台 Athena StealthRoute 用 AI 生成钓鱼诱饵并隐藏恶意活动
安全公司 Abnormal AI 发现新型钓鱼即服务（PhaaS）平台 Athena StealthRoute，利用 AI 工具投递并隐藏钓鱼攻击。在截至 10 月 9 日的六个月里，该公司在美国和欧洲约 2,280 家机构中识别出约 89,700 条带有该平台特征链接模式的攻击相关消息。
安恒信息推荐指数2424 安恒信息蝉联IDC 2026H1中国数据安全市场份额第一（非公有云部署）
IDC 2026年H1软件安全数据追踪表显示，安恒信息在非公有云部署模式下数据安全市场位列中国区第一，继2025年下半年后再度登顶。其AiDSC数据安全监测平台基于DSPM理念，内置覆盖14大风险域、149个细分检测场景的安全场景知识库，通过多模型融合分析引擎提升异常识别准确性。
Fortinet推荐指数3838 Fortinet 获 Crime Stoppers International 颁发网络安全领导力奖
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Fortinet推荐指数3838 Fortinet 获 Crime Stoppers International 颁发网络安全领导力奖
Fortinet 在 Crime Stoppers International（CSI）2026 Global Annual Awards 上获 Corporate & Private Sector 类别 Cybersecurity Leadership Award，颁奖典礼于 10 月 15 日在巴拿马城举行。
Wiz精选推荐指数8888 Wiz 披露 LiteLLM 1.107.0 供应链投毒事件，窃取凭据并外传
Wiz 研究团队披露，10 月 21 日 11:39 UTC，LiteLLM 恶意版本 1.107.0 被上传至 PyPI，约 49,000 次下载，GHCR 与 Docker Hub 上的 v1.107.0、latest、main-latest、main-stable 标签镜像同样被植入木马，最安全版本为 v1.106.2。
推荐理由：原文完整还原了攻击者如何利用 Claude Code 泄露的 GitHub CLI OAuth token 劫持 LiteLLM 发布流程，读者可据此排查自身 CI/CD 与 LLM 工具链的凭据暴露面。
Fortinet推荐指数6666 Fortinet发布多产品安全加固版本，借助前沿AI模型发现并修复漏洞
Fortinet宣布于10月22日为FortiOS、FortiManager、FortiAnalyzer发布协同安全更新，FortiMail与FortiAuthenticator的修复版本已可用，涵盖8.0、7.6、7.4、7.2等多个分支的critical与high级别漏洞修复。
Fortinet推荐指数6666 Fortinet 借助前沿 AI 模型测试发现漏洞，为多款产品发布安全加固更新
Fortinet 宣布于 10 月 22 日为 FortiOS、FortiManager、FortiAnalyzer 发布协调安全更新，FortiMail 与 FortiAuthenticator 的修复已可用，涵盖 8.0、7.6、7.4、7.2 等多个分支的严重与高危漏洞修复。
天融信推荐指数2222 天融信：攻防视角下，渗透测试与告警研判两大问题亟需AI解决
天融信在2026年网络空间安全学术会议上提出，需以AI基础设施为底座，结合“模型-工具-知识库-技能”四大能力解决渗透测试与告警研判两大攻防难题。其渗透测试智能体覆盖资产探测、渗透利用、代码审计、远程控制四环节，内设可信护栏实现事前阻断与事后追溯，已在某大型车企红队评估中识别多个高危漏洞。告警研判侧则构建多智能体协同体系，以微调小模型初筛、专家经验深度研判，将海量告警收敛为高价值线索。
Hacker News推荐指数3838 VoidAccess：开源暗网 OSINT 工具，从查询到关系图谱
VoidAccess 是开源自托管暗网 OSINT 工具，可将暗网研究查询转化为结构化威胁情报，覆盖采集、富化、关系映射与导出全流程。它并行检索 16+ Tor 搜索引擎及 paste 站点、代码托管与安全 feed，提取 IOC、钱包、凭据、CVE 等实体，并输出 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata 等格式。
Hacker News推荐指数2020 Project Discovery 安全套件：从扫描器到一体化安全系统
Project Discovery 推出安全套件，由 nuclei、subfinder、httpx 等 20+ 开源工具团队打造，将外部、内部与代码资产持续发现并关联到统一上下文。其 Agent 以真实用户身份认证，可跨代码与运行时串联发现，并复现漏洞以提供证据；每个问题附带修复 PR 与回归测试。
AICSO.AI汇总精选推荐指数7171 AWS Security Agent 测试自主漏洞利用，37 项 CVE 成功 33 项
AWS 公布自主渗透测试 AI 代理 AWS Security Agent 的测试结果，在 2025 至 2026 年间披露的 37 项 CVE 中成功利用 33 项并取得测试标记，成功率 89.2%。测试使用 Claude Opus 5 模型，每项漏洞限时 10 小时，在隔离环境中以类似夺旗竞赛的方式进行。
推荐理由：AWS 公开自主渗透测试代理在 37 项 CVE 上的实测成功率，可作为评估 AI 代理执行漏洞利用能力的参照。
AICSO.AI汇总精选推荐指数8888 LiteLLM 1.107.0 遭篡改：Python 启动钩子窃取云、AI 与代理凭据
litellm==1.107.0 于 10 月 21 日从含凭据窃取器和远程代码加载器的源修订发布，已被 PyPI 隔离，1.106.2 为最新安全版本。
推荐理由：原文拆解了仅一行构建配置即可在任意 Python 启动时触发凭据窃取的机制，读者可据此审视自身依赖的打包与启动钩子风险。
安全内参推荐指数2222 美国陆军“守门人计划”平台10月23日上线，AI驱动简化商用软件军方认证
美国陆军“守门人计划”（Project Gatekeeper）平台将于10月23日上线、计划11月中旬全面开放，依托现有DevSecOps流水线打造，是面向商业企业、由人工智能驱动的新版本。企业可上传代码、完成安全资质核验，将传统需数天乃至数周的交付认证压缩至数分钟。平台通过GSA的Login.gov账号登录，至少40至50家长期受困于原有认证流程的企业将受益。
微信公众平台推荐指数1818 AI挖洞实战 08：Workbuddy+Skill技能库检测文件上传漏洞
AI挖洞实战系列第 08 篇介绍用 Workbuddy 配合 Skill 技能库检测文件上传漏洞，作者在 SRC 众测平台优先选择校园场景业务系统开展测试。文章先交代准备工作与 AI 约束配置，再进入具体漏洞挖掘流程。
Cyber Security News推荐指数2222 Claude Code 在 Mac 上构建温度监控应用时发现隐藏的 XMRig 加密货币挖矿程序
Claude Code 在为开发者构建温度监控应用时，因传感器读数异常排查 CPU 活动，发现 XMRig 占用约 1,175% CPU（约 12 核负载），CPU 峰值达 112°C。
安恒信息推荐指数3838 安恒信息安小虎：无源码也能完成代码审计
安恒信息推出安小虎（原恒脑AI代码审计智能体），支持在无源码情况下对 Jar、War、Zip、二进制制品和容器镜像进行反编译与语义分析，完成代码审计。安小虎可理解程序结构、调用关系和代码语义，从闭源部署程序中识别安全风险并提供修复建议，适用于医院、高校等因原厂未交付源码而搁置审计需求的场景。