面向安全从业者的中英双语安全研究与漏洞情报精选。

最新发布

按原文发布时间排序的最新安全资讯。

1.

JFrog Artifactory 支持 LuaRocks 托管，服务 NGINX、OpenResty 和 Kong

博客 | 2026-09-16 13:15 | jfrog.com | 原文 ↗ | #jfrog | #package-management | #nginx

2.

Neo v1 正式面向所有人开放

工具 | 2026-09-16 00:19 | projectdiscovery.io | 原文 ↗ | #bug-bounty | #cloud | #continuous-testing

3.

SilkParasite 基础设施：SpiceRAT 服务器关联中亚能源与政府攻击目标

博客 | 2026-09-16 00:00 | hunt.io | 原文 ↗ | #threat-intelligence | #apt | #c2

4.

何时用 SAST，何时用 LLM 安全扫描器

博客 | 2026-09-16 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #appsec | #devsecops

5.

CrowdStrike 借助端侧 AI 加速实时数据分类

博客 | 2026-09-16 00:00 | crowdstrike.com | 原文 ↗ | #ai-security | #cloud | #data-security

6.

Tenzai 集成 Palo Alto Networks，帮助企业验证哪些暴露面真正可利用

博客 | 2026-09-16 00:00 | tenzai.com | 原文 ↗ | #attack-surface | #exposure-management | #integration

7.

无源光网络（PON）安全性概述

博客 | 2026-09-15 22:00 | blog.quarkslab.com | 原文 ↗ | #network-security | #cryptography | #encryption

8.

Droid ASC：面向移动安全与 AI Agent 的高性能按需 Android 反编译前端

工具 | 2026-09-15 18:43 | github.com | 原文 ↗ | #ai-security | #open-source | #android

9.

XBOW 的 Jira 集成现已上线

博客 | 2026-09-15 14:25 | xbow.com | 原文 ↗ | #cloud | #vulnerability-management | #jira

10.

[CVE-2026-90894] ParaShells：Parallels Desktop 设备安装流程可被利用获取 root shell

漏洞 | 2026-09-15 13:16 | CVE-2026-90894 | jfrog.com | 原文 ↗ | #privilege-escalation | #lpe | #macos

11.

共同投入：Wiz Defend 与 Google Security Operations 深化合作

博客 | 2026-09-15 12:49 | wiz.io | 原文 ↗ | #ai-security | #cloud | #cloud-security

12.

James Kettle 的「自主研究级联」、CRLF 驱动的反同步攻击、人形机器人 RCE——白帽黑客新闻综述

漏洞 | 2026-09-15 12:39 | yeswehack.com | 原文 ↗ | #ai-security | #rce | #http-desync

13.

1Password 的 AI 补丁基准测试具有误导性

博客 | 2026-09-15 11:00 | blog.trailofbits.com | 原文 ↗ | #ai-security | #vulnerability-management | #open-source

14.

PhantomRaven：为漏洞赏金狩猎而生的 LLM 生成信息窃取器

博客 | 2026-09-15 00:00 | crowdstrike.com | 原文 ↗ | #ai-security | #bug-bounty | #supply-chain

15.

AI 应用安全测试：授权边界

博客 | 2026-09-14 15:50 | borghq.io | 原文 ↗ | #ai-security | #appsec | #llm

16.

面向安全研究者的支付平台——无需漏洞赏金项目

博客 | 2026-09-14 14:14 | hackenproof.com | 原文 ↗ | #bug-bounty | #vulnerability-disclosure | #payments

17.

「我通常选择对社会有价值的目标」：krevetk0 谈他有原则的漏洞赏金之道

博客 | 2026-09-14 07:16 | yeswehack.com | 原文 ↗ | #bug-bounty | #community | #responsible-disclosure

18.

[CVE-2024-21762] 泰国宽带运营商遭 FortiGate SSL-VPN 攻击，MeshCentral 实现持久化

研究 | 2026-09-14 00:00 | CVE-2024-21762 | hunt.io | 原文 ↗ | #threat-intelligence | #ioc | #ssl-vpn

19.

GitLab Dedicated：面向新监管时代的合规能力

博客 | 2026-09-14 00:00 | about.gitlab.com | 原文 ↗ | #cloud | #gitlab | #devsecops

20.

Google ARTEMIS：自然语言驱动的 Android 自动化与移动 AI Agent 框架

工具 | 2026-09-12 03:00 | github.com | 原文 ↗ | #ai-security | #automation | #mcp

21.

CVE-2026-82329：利用空集群加入密钥实现 JFrog Artifactory 未授权管理员访问

漏洞 | 2026-09-11 00:00 | CVE-2026-82329 | bishopfox.com | 原文 ↗ | #authentication-bypass | #jfrog | #bishop-fox

22.

如何计算 DevOps 平台的总拥有成本

博客 | 2026-09-11 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #gitlab | #devops

23.

攻破 Google 的 GFile，赢得 10 万美元赏金

博客 | 2026-09-11 00:00 | bughunters.google.com | 原文 ↗ | #bug-bounty | #vulnerability-research | #access-control

24.

AWS S3 存储桶安全配置与加固指南

博客 | 2026-09-11 00:00 | bishopfox.com | 原文 ↗ | #cloud | #cloud-security | #aws

25.

云渗透测试：不同于传统内部安全测试

博客 | 2026-09-11 00:00 | sethsec.blogspot.com | 原文 ↗ | #cloud | #cloud-security | #aws

26.

Artifactory 遭到攻击：CVE-2026-42016、CVE-2026-42018 与 CVE-2026-82329 的在野利用

漏洞 | 2026-09-10 19:04 | wiz.io | 原文 ↗ | #jfrog | #artifactory | #wiz

27.

Wiz 获得 GovRAMP High 授权

博客 | 2026-09-10 11:00 | wiz.io | 原文 ↗ | #cloud | #cloud-security | #compliance

28.

为《网络弹性法案》24 小时上报时限做好准备

博客 | 2026-09-10 00:00 | about.gitlab.com | 原文 ↗ | #gitlab | #compliance | #eu

29.

[CVE-2026-15409] 英国地方议会攻击事件与 SonicWall SMA 1000 攻击活动相关联

漏洞 | 2026-09-10 00:00 | CVE-2026-15409 | hunt.io | 原文 ↗ | #incident-response | #threat-intelligence | #active-directory

30.

Co-Create：与用户共建 GitLab

博客 | 2026-09-10 00:00 | about.gitlab.com | 原文 ↗ | #gitlab | #open-source | #devops