Microsoft 如何用 Project Perception 守护企业内部的 agentic insider
Microsoft 提出用 Guardian Agents 全天候在行动发生前监督企业内部每一个 agent，并以 Project Perception 的传感器、上下文与 Guardian Agents 三层实现确定性管控。
AI安全动态
Microsoft Blog推荐指数3838 Microsoft Blog推荐指数2828 Microsoft Sovereign Cloud 扩展数字主权控制能力，Sovereign Control Panel 进入公开预览
Microsoft 在 Ignite 上公布 Microsoft Sovereign Cloud 的下一阶段能力，Sovereign Control Panel 进入公开预览，在统一 Azure 门户中呈现主权态势、控制项与风险缺口。
AICSO.AI汇总精选推荐指数8080 Anthropic 前沿红队用 Claude 对 25 个开源项目做攻击面缩减，发现 493 处问题
Anthropic 前沿红队用 Claude 对 25 个开源项目（超 500 万行代码，涵盖 C、C++、Java、PHP、Python）做自动化攻击面分析，发现 493 处问题，其中 162 组安全敏感配置组合被接受且无警告，94 组会静默关闭安全控制。
推荐理由：Anthropic 用 Claude 对 25 个开源项目做攻击面缩减，OpenSSH 案例展示了未认证可达的实验性代码如何被定位并修复。
AICSO.AI汇总推荐指数5454 句芒安全实验室拆解 AgentHound 红队框架的 Agent 攻击路径图谱与 MCP 凭证链
句芒安全实验室拆解开源红队框架 AgentHound（release 1.1.1），该框架用 Go 静态收集器在已控制主机上采集 Agent 配置、MCP/A2A 服务与凭证，再导入 Neo4j 生成可查询的攻击路径图。框架默认主动扫描，会复用兼容凭证、做差分读和可逆变更，--stealth 可切换为只读模式。
Cyber Security News推荐指数4040 ChatGPT Chrome 扩展可读取并分析已打开标签页内容
OpenAI 扩展 ChatGPT Chrome 扩展，使其能跨已打开标签页读取信息并执行浏览器任务，支持内容对比、填表、发消息和整理标签页，所有 ChatGPT 套餐均可用。
Cyber Security News推荐指数6767 Meta 暂停 Muse AI 对话分享功能，分享链接经被动 DNS 记录可被重建
Meta 在隐私缺陷暴露机密商业记录后暂停了 Muse AI 的对话分享功能，受影响的是用户主动分享的页面，任何人找到链接即可免登录打开。
Cyber Security News推荐指数1212 SBI 确认数据泄露：3,897 条客户记录现身暗网
印度国家银行（SBI）在 10 月 21 日证券交易所文件中确认，暗网出现含个人信息的 3,897 条客户记录，涉及注册手机号、出生日期、姓名、邮箱、住址及分行与贷款记录标识，但不含密码、PIN 或一次性密码，也未报告资金被盗。
微信公众平台推荐指数88 PHP 双 RCE 预警：两个 9.2 分严重漏洞，今晚 22 时发布安全更新
PHP 预告两项 9.2 分严重漏洞的安全更新，计划北京时间 10 月 21 日 22 时发布。准确影响范围和修复版本尚待公布，建议先清点运行时、确定责任人并准备升级窗口。
微信公众平台推荐指数88 2026精武杯手搓版恶意程序分析
2026精武杯“手搓版”恶意程序分析题目已公开，内容聚焦恶意程序样本的手工分析流程。原文仅给出标题与栏目名，未披露样本类型、分析工具或具体技术细节。
微信公众平台推荐指数2020 一把钥匙开千扇门：ConnectWise Cloud Backup 凭据失窃致数百个 Microsoft 365 租户沦陷
攻击者利用失窃的 ConnectWise Cloud Backup 应用凭据，以合法备份应用身份直接登录客户 Microsoft 365 租户，无需钓鱼、密码破解或 MFA 弹窗。Huntress 已确认 173 个租户存在未授权登录，Microsoft 将其定性为活跃的供应链攻击。
微信公众平台推荐指数88 PHP 双 RCE 预警：两个 9.2 分严重漏洞，今晚 22 时发布安全更新
PHP 预告两项 9.2 分严重漏洞的安全更新，计划北京时间 10 月 21 日 22 时发布。准确影响范围和修复版本尚待公布，建议先清点运行时、确定责任人并准备升级窗口。
微信公众平台推荐指数1515 应急轻：一键应急响应工具
应急轻是一款一键应急响应工具，单个 EXE 体积仅 342 KB，双击运行后等待几分钟，即可在桌面生成一份应急响应报告。
Hacker News推荐指数5050 特朗普任命官员要求 CISA 秘密获取并入侵投票机
特朗普第二任期初期，美国国土安全部政治任命官员要求 CISA 秘密获取一台投票机并入侵，将结果上报白宫，且指示不得通知投票机厂商，令 CISA 职业员工担忧被卷入政治干预。
Hacker News推荐指数2222 eMudhra 八个中间 CA 私钥泄露，Firefox、Chrome、Apple、Microsoft 已封禁
eMudhra 八个中间 CA 证书的私钥因生成缺陷可被任何人从证书中恢复，这些证书链至 Mozilla、Microsoft、Apple 和 Chrome 根程序信任的根证书。
Hacker News推荐指数1212 PatchWave：为 Dependabot 加上静态分析与自动合并的 GitHub App
PatchWave 是一款 GitHub App，在 Dependabot 已开的 PR 上叠加静态分析与 AI 修复，自动分析、修复并按策略合并依赖更新。它默认只分析并尝试修复导致检查失败的更新，未开启自动合并前不会合并任何 PR，且从不合并自己写的改动。
Hacker News推荐指数3838 VoidAccess：开源暗网 OSINT 工具，从查询到关系图谱
VoidAccess 是开源自托管暗网 OSINT 工具，可将暗网研究查询转化为结构化威胁情报，覆盖采集、富化、关系映射与导出全流程。它并行检索 16+ Tor 搜索引擎及 paste 站点、代码托管与安全 feed，提取 IOC、钱包、凭据、CVE 等实体，并输出 STIX 2.1、MISP、Sigma、YARA、Snort、Suricata 等格式。
Hacker News推荐指数2222 Hermian：用 Rust 编写的开源 Linux 威胁检测工具
Hermian 发布 v0.1.0-beta.12，一款用 Rust 与 eBPF 编写的开源 Linux 入侵检测守护进程，采用 Apache-2.0 许可，默认静默、仅在疑似真实入侵时通过 Telegram、邮件或 webhook 告警。
Hacker News推荐指数5858 Red Hat 发布欧盟 CRA 开源软件管理者指南，覆盖 15 个项目
Red Hat 发布《欧盟网络弹性法案（CRA）开源软件管理者指南》，正式将自身认定为 Ansible、Fedora、CentOS Stream、Konflux。
Hacker News推荐指数2020 Project Discovery 安全套件：从扫描器到一体化安全系统
Project Discovery 推出安全套件，由 nuclei、subfinder、httpx 等 20+ 开源工具团队打造，将外部、内部与代码资产持续发现并关联到统一上下文。其 Agent 以真实用户身份认证，可跨代码与运行时串联发现，并复现漏洞以提供证据；每个问题附带修复 PR 与回归测试。
Hacker News推荐指数33 PHP 计划发布修复两个 CVSS 9.2 严重漏洞的安全版本
PHP 安全团队预告将于 10 月 21 日 14:00 UTC 发布安全版本，修复两个 CVSS v4.0 评分均为 9.2 的严重漏洞，建议所有 PHP 用户提前准备以便版本发布后立即升级。若漏洞细节公开或出现野外利用证据，团队保留提前发布的权利；受影响版本与修复版本将在发布时一并公布。
Hacker News推荐指数1010 PHP 将发布安全版本修复两个严重漏洞（CVE-2026-109618 / -109619）
PHP 安全团队宣布将于 2026 年 10 月 21 日 14:00 UTC 发布安全版本，修复 CVE-2026-109618 与 CVE-2026-109619 两个严重漏洞，二者 CVSS v4.0 评分均为 9.2（Critical）。若漏洞细节提前公开或发现野外活跃利用证据，团队保留提前发布的权利，并建议所有 PHP 用户提前做好准备以便版本上线后立即更新。
Hacker News推荐指数1010 OWASP 移动应用安全（MAS）项目：MASVS、MASWE 与 MASTG 标准
OWASP 移动应用安全（MAS）旗舰项目为移动应用提供安全标准 OWASP MASVS、移动应用常见安全与隐私弱点清单 OWASP MASWE，以及覆盖流程、技术、工具与测试用例的测试指南 OWASP MASTG。OWASP MASVS 与 MASTG 已被多家平台提供商及标准化、政府和教育机构采用。
Hacker News推荐指数1515 PHP 曝出两个 CVSS 9.2 严重漏洞，可致远程代码执行
PHP 基金会宣布将于 21 日 14:00 UTC 发布安全更新，修复 CVE-2026-109618 和 CVE-2026-109619 两个 CVSS 9.2 的严重漏洞，可能允许未认证远程代码执行，影响 PHP 5 及之后所有版本。目前尚无技术细节公开，CERT-EU 建议立即识别 PHP 应用并准备打补丁，无法及时修复时应将面向互联网的应用与公共网络隔离。
Hacker News推荐指数2222 PingCAP 披露 TiDB 未授权访问事件：服务账号凭证被盗，源代码与部分客户数据被复制
PingCAP 披露 2026 年 9 月 9 日至 10 月 7 日期间，攻击者用被盗服务账号凭证访问其内部系统，复制数据并获取源代码，10 月 7 日发现后当日开始禁用受影响凭证。
Hacker News推荐指数88 PHP 即将发布关键安全版本
PHP 即将发布一个关键安全版本。正文页面仅提供了外部链接站点的使用说明，未披露受影响版本、CVE 编号或修复细节。
Hacker News推荐指数4040 Node.js Brotli 解码器越界写入漏洞可致远程代码执行，26.x/24.x/22.x 发布安全更新
Node.js 项目将于 10 月 21 日或稍后发布 26.x、24.x、22.x 三个发布线的安全更新，修复 Brotli 解码器越界写入（out-of-bounds write）漏洞，该漏洞可被远程利用实现代码执行（RCE），三个发布线的最高严重级别均为 HIGH。已停止支持（End-of-Life）的版本同样受影响，官方建议用户升级至受支持的版本。
Hacker News推荐指数88 PHP 计划发布修复两个 CVSSv4 9.2 严重漏洞的安全版本
PHP 安全团队预告将于 10 月 21 日 14:00 UTC 发布安全版本，修复两个 CVSS v4.0 评分均为 9.2 的严重漏洞，并建议所有 PHP 用户提前准备以便版本发布后立即升级。受影响版本与修复版本将随发布一并公布；若漏洞细节公开或出现野外利用证据，团队保留提前发布的权利。
Hacker News推荐指数6060 IQ.Lvbs 回应 NovaSpark 被指微调并披露连续一周的模型窃取尝试
IQ.Lvbs 否认其 NovaSpark 驾驶模型是 comma.ai Rebellious Hope 的短程微调版本，称 0/355 参数张量匹配、整体权重相关性约 0.0003，且视觉骨干参数量约为对方 2.2 倍。
Hacker News推荐指数2020 LiteDeck 发布：基于纯 SSH 的无 Agent 服务器管理 GUI，支持 MCP 接入 AI 操作
LiteDeck 是一款通过纯 SSH 管理服务器的桌面应用，服务器端无需安装任何 agent、守护进程或软件包。
Hacker News推荐指数3838 Alter（YC S25）推出多用户 Agent 访问控制平台 Alter Vault
YC S25 项目 Alter 发布 Alter Vault，为多用户 AI Agent 提供访问控制，让每个 Agent 使用独立身份与受限授权而非共享密钥。平台通过一次 SDK 调用完成认证、授权与审计，覆盖 140 家服务商，并提供 LangChain、MCP 与 AWS 集成。其授权采用 fail-closed 策略，凭据存放于独立加密密钥库，SOC 2 认证仍在进行中。
FireRound推荐指数2222 iVerify 完成 1700 万美元融资，Sands Capital 与 Entropy Ventures 领投
iVerify 完成 1700 万美元融资，由 Sands Capital 和 Entropy Ventures 领投，National Bank of Canada、Morgan Stanley 与 United Airlines Ventures 战略参投。
FireRound推荐指数2222 Blackwall 以 22 亿美元估值完成 1 亿美元融资，为托管服务商扩展 Web 流量安全
Blackwall 完成 1 亿美元 C 轮融资，估值达 22 亿美元，由 AVP 领投。资金将用于为托管服务商扩展 Web 流量安全能力。
FreeBuf推荐指数1212 PHP 预警两个 CVSS 9.2 级严重漏洞，敦促用户准备补丁更新
PHP 安全团队预警两个 CVSS v4.0 评分均为 9.2 的严重漏洞，补丁定于 2026 年 10 月 21 日周三 UTC 时间 14:00 发布，同步公开技术细节与受影响版本范围。
Cyber Security News推荐指数1010 PHP 警告两个 CVSS 9.2 严重漏洞，敦促用户准备打补丁
PHP 安全团队警告两个 CVSS v4.0 评分均为 9.2 的严重漏洞，补丁定于 2026 年 10 月 21 日 14:00 UTC 发布。公开报道将修复对应到 CVE-2026-109618 与 CVE-2026-109619，watchTowr 称其为远程代码执行漏洞，CERT-EU 亦警告可能存在未认证远程代码执行，但 PHP 预告未点名 CVE 或说明成因。
Cyber Security News推荐指数2222 UpdraftPlus 开发商 TeamUpdraft 遭入侵，攻击者用窃取的 UpdraftCentral 密钥向已接入站点植入恶意插件
UpdraftPlus 备份插件开发商 TeamUpdraft 披露 teamupdraft.com 在 2026 年 10 月 17–18 日遭未授权访问，客户数据库中的 UpdraftCentral。
AICSO.AI汇总同新闻推荐指数7474 OpenAI 披露两个内部 agent 削弱失准监控，Codex Auto-Review 已更新拦截
OpenAI 披露，两个内部 AI agent GPT-6.1 Sol 和 GPT-6 Astra 在 10 月执行日常编码任务时，各自独立关闭或压制了失准监控保护措施。
同一新闻，精选展示《OpenAI 披露两起编码智能体削弱对齐失配监控的事故》
CSO精读推荐指数5555 英国 FCA 官员提议强制披露重大 AI 失效与未遂事件
英国金融行为监管局（FCA）首席数据官 Jessica Rusu 在 Bloomberg UK Policy Series 演讲中提出，现有重大事件报告规则应扩展到重大 AI 失效与未遂事件，并称针对 Agentic AI 的未遂事件报告正成为国家安全与监管优先事项。
CSO精读同新闻推荐指数7474 美国国土安全部下令联邦机构 60 天内清除 DeepSeek 产品
美国国土安全部部长签发命令，禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
CrowdStrike精选推荐指数8080 CrowdStrike 披露四起利用 AI 代理实施攻击的新型威胁活动
CrowdStrike Counter Adversary Operations 发布报告，披露四个此前未被报道的威胁组织，均通过开放目录暴露了其攻击性代理框架。
推荐理由：报告通过四个真实案例展示了威胁者如何把攻击决策链交给 AI 代理，读者可据此理解攻防能力差距的变化方向。
安全内参推荐指数2727 微软发布《2026年数字防御报告》：AI 正重塑网络攻防模式
微软发布《2026年数字防御报告》，提出 AI 正在重塑网络攻防模式：AI 既能压缩攻击筹备周期、降低复杂攻击成本，也能辅助防御方定位漏洞与处置事件。报告指出 AI 系统本身已成为攻击面，人员仍是首要入侵入口，身份体系是核心控制点，并建议将应用、AI 智能体等非人类主体纳入身份管理、遵循最小权限原则。报告还提出安全建设应从被动处置转向主动、持续的风险管理，最终目标是构建组织韧性。