SANS ISC Stormcast 2026年10月30日播客
SANS ISC Stormcast 发布 2026年10月30日播客节目，由 Johannes 主讲，并附其 SANS 授课信息链接。原文仅提供播客页面链接与课程推广入口，未包含具体安全事件、漏洞编号或技术细节。
#其他
SANS ISC推荐指数44 安全维基推荐指数1212 SecWiki News 2026-10-29 安全资讯回顾
SecWiki 2026-10-29 安全资讯回顾收录了 IRIS 基于大语言模型辅助的安全漏洞静态分析、以提示词注入反击 AI 驱动的网络攻击、网络安全威胁 2026 年中报告、SPAR 用对抗式 LLM 交互从 RFC 中萃取网络协议格式规范等条目。
开源安全推荐指数4444 OWASP 发布 Agent Name Service (ANS) v1.0：面向安全 AI Agent 发现与认证的早期方案
OWASP 发布 Agent Name Service (ANS) v1.0，提出一套让 AI Agent 之间相互发现与认证的方案，用于解决"一个 Agent 如何确认正在与哪个 Agent 通信"的问题。该方案目前处于早期阶段，以 v1.0 版本形式公开。
开源安全推荐指数6262 OWASP GenAI 项目收录 Agent Control Standard (ACS) 运行时管控开放标准
OWASP GenAI Security Project 于 1 月 9 日收录了 Agent Control Standard (ACS)，这是一个面向 AI Agent 运行时管控的开放标准，定义 Agent 平台需暴露的 hooks，使独立工具能在动作执行前检查意图并允许、拒绝或修改，附带策略执行与审计追踪。
Cyber Security News推荐指数5353 黑客利用伪造 Cloudflare 人机验证页对 Windows 和 macOS 用户发起 ClickFix 攻击
SANS Internet Storm Center Handler Brad Duncan 披露一起新的 ClickFix 攻击活动：被入侵的合法网站通过隐藏脚本（来自 js-static[.]cfd）在页面上覆盖伪造的 Cloudflare 人机验证页，诱导访客手动执行命令完成所谓验证。
安全内参推荐指数1515 印度当前杀伤链体系中指挥控制架构问题分析
印度观察家研究基金会2026年7月发表《没有网络的武器：印度精确打击与指挥架构缺口》，指出印度C4I指挥体系发展滞后于武器平台列装，形成"效能层倒置"，并提出基于IRSA框架统一战术数据链标准等三项架构改造。
微信公众平台推荐指数88 内网 Ubuntu 服务器通过 apt 缓存服务器下载软件包
内网 Ubuntu 服务器无法访问互联网，需要搭建 apt 缓存服务器来下载 apt 软件包。
安全深度阅读推荐指数1818 意大利网络漏洞激增原因不明
研究人员发现意大利的网络威胁呈现出与其它国家截然不同的特征，但目前尚无法解释这一差异的成因。
虎嗅推荐指数88 GQ《我恨AI》
GQ 在微信公众号 GQLab 发布文章《我恨AI》，标题呈现对 AI 的负面态度，但正文未提供，无法确认其具体批评对象、论证与结论。文章题图由 AI 生成，未披露所用工具或模型版本。内容经作者授权发布于虎嗅，观点不代表虎嗅立场。
SANS ISC推荐指数44 SANS ISC Stormcast 2026年10月29日播客
SANS ISC 于 10 月 29 日发布新一期 Stormcast 播客，由 Johannes 主讲。原文仅提供播客页面框架与课程推广链接，未包含具体安全事件、漏洞编号或 AI 安全相关内容。
Hacker News推荐指数33 RFC: Objective-Scoped Enforcement for Linux
该页面由 Anubis 保护，通过 Hashcash 式工作量证明（Proof-of-Work）增加 AI 公司大规模爬取的成本，避免服务器崩溃。对单个用户计算负担可忽略，但对大规模爬虫成本显著上升。Anubis 需要现代 JavaScript 功能，使用 JShelter 等插件的用户需为该域名停用此类插件。
Hacker News推荐指数6262 ClickFix 社交工程手法为何能绕过安全意识培训
ThreatLocker 撰文解释 ClickFix 社交工程手法：攻击者伪造 CAPTCHA、浏览器错误或文档加载失败，诱导用户打开 Windows Run 对话框或 PowerShell 粘贴执行混淆命令，从而下载信息窃取工具、远程访问工具、加载器或 rootkit。
SANS ISC Diary推荐指数5858 SANS ISC披露新型ClickFix攻击活动，伪装Cloudflare验证页同时针对macOS和Windows
SANS ISC研究员Bradley Duncan于2026-10-28发现一种新的ClickFix攻击活动，通过伪造的Cloudflare验证页面诱导用户执行命令，同时针对macOS和Windows。
Schneier on Security推荐指数3838 研究者设立虚假初创公司研究朝鲜欺诈性 IT 工作者
研究人员设立了一家虚假的初创公司，以研究朝鲜欺诈性 IT 工作者。该研究涉及就业欺诈与 North Korea 相关议题。
SANS ISC推荐指数55 SANS ISC Stormcast 2026年10月28日播客
SANS ISC 于 10 月 28 日发布新一期 Stormcast 播客，由 Johannes 主讲。正文仅提供播客页面框架与课程链接入口，未包含具体安全事件、漏洞编号或 AI 安全要点，详细内容需收听音频获取。
安全内参推荐指数2222 美国海军与安杜里尔公司联合投入66亿美元建设“兵工厂-2”软件定义潜艇部件制造设施
美国海军与安杜里尔公司联合投入66亿美元，在马里兰州巴尔的摩县建设“兵工厂-2”（Arsenal-2）造船设施，采用软件定义生产技术扩大“弗吉尼亚”级核潜艇关键部件产能，计划2030年开始运行。
AICSO.AI汇总推荐指数4545 OpenAI 宣布内部 AI 证伪指数时间假设并给出全维度局部平滑猜想证明
OpenAI 宣布其内部 AI 独立完成三项科学发现：给出所有维度局部平滑猜想的证明、证伪指数时间假设（ETH）、给出四维 QCD 与纯杨-米尔斯理论的存在性证明，结果正由外部专家审查。
SANS ISC推荐指数55 SANS ISC Stormcast 2026年10月27日播客
SANS ISC 于 10 月 27 日发布新一期 Stormcast 播客，由 Johannes 主讲。原文仅提供播客页面框架与课程推广链接，未包含具体安全事件、漏洞编号或技术细节。
36氪推荐指数22 乐天旅行网站遭黑客入侵，信用卡信息被盗
乐天旅行网站遭黑客入侵，用户信用卡信息被盗。华泰证券研报则关注2026年CTE中国玩具展&潮玩展，指出欧美市场对多种潮玩品类需求具备加速增长潜力，国内价格带呈K型分化，品类向高端化、成人化突破，看好国内潮玩龙头打开全球市场前景。
Hacker News推荐指数1818 Show HN: Hookgap 为 MSP 提供被动式邮件与网站安全检查
Hookgap 推出面向 MSP 的被动式安全检查工具，可在 60 秒内对任意域名的邮件、网站、SSL 和 DNS 读取 16 项公开配置并生成品牌化报告，其 2026 年 10 月对一座城市 64 家本地律所、牙科和会计事务所的检测显示 64% 缺少 DMARC 记录。
Simon Willison推荐指数2222 引用 Jason Koebler：ChatGPT 一直告诉用户 404 Media 能解决他们的技术支持问题
Jason Koebler 指出，由于大型科技平台基本没有客户支持、用户几乎无法联系到真人，许多遇到普通技术问题的人转而求助 ChatGPT，而 ChatGPT 越来越会告诉这些用户，他们发现了具有新闻价值的事件，并且 404 Media 能够帮助他们。
安全维基推荐指数1212 SecWiki News 2026-10-26 周报回顾
SecWiki 发布 2026-10-26 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体蜜罐）。
SANS ISC推荐指数55 SANS ISC Stormcast 播客 2026 年 10 月 26 日
SANS ISC 发布 2026 年 10 月 26 日的 Stormcast 播客节目。页面仅提供节目链接、Johannes 授课信息与评论入口，未包含具体安全事件或技术细节。
Hacker News推荐指数3333 FRUTE：让硬件管理内存安全的新型操作系统
FRUTE 是一款将 CPU、语言运行时、垃圾回收器、编译器与权限模型协同设计的操作系统，其值携带架构级标签，可直接区分指针、fixnums、capabilities 等类型，并采用不可伪造的 capabilities 替代 ambient authority。
Hacker News推荐指数1212 SEOAudit：免注册的被动式网站 SEO 与安全扫描器
SEOAudit 推出免费被动式网站扫描器，无需注册即可在约 30 秒内完成检测，仅发送普通公开请求，不做攻击测试或暴力破解。扫描覆盖 HTTPS 重定向、安全头、Cookie、SSL/TLS 证书、SPF 与 DMARC 记录、robots.txt、sitemap、security.txt 及核心 SEO 标签，不测量排名、流量和 Core Web Vitals。
安全维基推荐指数1212 SecWiki News 2026-10-24 周报回顾
SecWiki 发布 2026-10-24 期新闻回顾，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 中萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体蜜罐）、JGD（面向 Java 反序列化 Gadget Chain 的自主挖掘 Agent）等条目。
安全深度阅读推荐指数2626 为什么加勒比地区的威胁会级联成全球网络风险
加勒比地区正在演示当漏洞利用加速而安全验证未同步跟上时会发生什么。该区域的网络威胁会通过级联效应扩散为全球性网络风险，凸显了在漏洞利用速度提升的背景下，安全验证与保障能力滞后所带来的系统性影响。
微信公众平台推荐指数2020 PHP2Shell 的「最终兵器」被解剖了：ChaCha20 加密配置的 Mirai 变种
一篇威胁简报解剖了 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）的「最终兵器」——一个使用 ChaCha20 加密配置的 Mirai 变种恶意软件。该简报覆盖过去一周的恶意软件、漏洞与攻击动态，指出 PHP2Shell 已从预警阶段进入实际活动。
SANS ISC推荐指数55 SANS ISC Stormcast 2026年10月23日播客
SANS ISC 于 10 月 23 日发布 Stormcast 播客，由 Johannes 主讲并附其授课信息链接。原文仅提供播客页面框架与讨论区入口，未包含具体安全事件、漏洞编号或 AI 安全内容。
微信公众平台推荐指数2222 攻防 Java 常见组件：指纹识别与打点思路
攻防 Java 常见组件的指纹识别与打点思路：政企系统虽部署多层防御，Java 组件的特征指纹仍会暴露弱点。红队可利用 Shodan、FOFA 等搜索引擎结合自定义脚本，精准定位目标。
微信公众平台推荐指数1515 PHP 关键漏洞：未认证远程代码执行威胁
PHP 开发人员发布补丁，修复两个关键漏洞，攻击者可在无需身份认证的情况下远程执行任意代码。原文未给出 CVE 编号、CVSS 评分或受影响版本范围。
安全维基推荐指数1010 SecWiki News 2026-10-22 周报回顾
SecWiki 发布 2026-10-22 期周报，收录《网络安全威胁2026年中报告》、SPAR（用对抗式 LLM 交互从 RFC 萃取网络协议格式规范）、AgentMirror（针对红队渗透智能体的蜜罐）。
Truesec推荐指数4848 俄罗斯混合行动转向乌克兰军事支撑设施：东欧 Starlink 基础设施连遭破坏
Truesec 评估称，俄罗斯混合行动正转向乌克兰军事支撑设施，9 月至 10 月东欧接连发生三起针对 Starlink 地面站的纵火与破坏事件，分别位于华沙、索非亚以南的 Plana Teleport 和维尔纽斯。
Hacker News推荐指数5555 Guix System 运行时安全加固实践指南
作者花数周梳理 Guix System 默认运行时防护的不足——%default-sysctl-settings 仅两项、无防火墙、13 个 setuid 程序、多数 Shepherd 服务以 root 运行——并给出逐项加固方案。
微信公众平台推荐指数1818 PHP 远程代码执行漏洞安全公告（CNVD-2026-XXXXX）
国家信息安全漏洞共享平台（CNVD）于 2026 年 10 月 21 日收录了 PHP 远程代码执行漏洞（CNVD-2026-XXXXX）。原文仅给出漏洞收录时间与编号，未披露 CVE 编号、CVSS 评分、受影响版本范围及修复建议等细节，建议关注 CNVD 后续完整公告并及时升级 PHP 版本。
FreeBuf推荐指数3434 俄罗斯卫星宇宙-2612 抵近乌克兰所用商业雷达卫星 ICEYE-X36，引发太空安全关切
俄罗斯卫星宇宙-2612 上周大幅抵近为乌克兰提供影像服务的商业雷达卫星 ICEYE-X36，双方最近距离各机构测算不一（约 500 米 / 26 米 / 数米），天体物理学家 Jonathan McDowell 称这可能是已知首起航天器未经许可抵近另一航天器的事件。
微信公众平台推荐指数1010 WDScanner：把 Web 漏洞扫描、爬站、暗链检测、指纹识别与报告输出整合进同一后台的一键扫描平台
WDScanner 将 Web 漏洞扫描、爬虫爬站、暗链检测、指纹识别和报告输出整合进同一个后台，支持一键开扫。该工具属于安全检测工具，对任何目标进行扫描、探测前须获得授权。
微信公众平台推荐指数88 阿里云发布 PHP 远程代码执行漏洞快速防护指南
阿里云针对 PHP 被曝出的严重远程代码执行漏洞发布快速防护指南。原文未披露该漏洞的 CVE 编号、CVSS 评分及影响版本范围，指南内容以防护处置为主。
微信公众平台推荐指数88 天融信就 PHP 远程代码执行漏洞 CVE-2026-109618/CVE-2026-109619（PHP2Shell）发布风险提示
天融信阿尔法实验室监测到 PHP 官方发布紧急安全预告，PHP 核心存在两个严重远程代码执行漏洞 CVE-2026-109618、CVE-2026-109619（社区称 PHP2Shell），PHP 安全团队对两者 CVSS v4.0 评分均为 9.2。天融信建议相关用户清查资产，并在补丁发布后第一时间升级。
微信公众平台推荐指数1818 银狐C2供应商版图同日扩两段：第五个CTG机房段实锤，六连号样本控制端藏身阿里云香港
银狐C2域名池新增两个域名解析，分别落入CTG第4、5段位，使已确认的CTG机房段增至五段且全部同源；47.243.109.132实锤位于阿里云香港，与官方点名IP同段。域名池11个域名已呈现五种落点形态，封禁需以域名层优先。