🔥 文章

FBI与特勤局联合通告FortiBleed行动持续窃取Fortinet边界凭据，另一边讲俄语的CyberXero开始用AI代理蜂群拓展初始访问生意。两条情报指向

2026年ASPM横评显示，Apiiro以风控图谱深度领先，ArmorCode胜在聚合广度，但更值得关注的信号是并购潮：Dazz并入Wiz、Bionic并入Cr

LUNEXSTEALER 通过 100 多个被入侵网站分发，并在受害者浏览器内植入伪装成办公软件的 LUNARAXE 扩展，实现凭据窃取与页面级远程遥控。这标志

韩国大教堂失守、LUNEXSTEALER 劫持浏览器、Earth Sirrush 四年渗透乌克兰，三起事件没用到一条 0day。攻击者正在用 Web Shell

2026年10月6日，Veeam、OpenSSH、Elastic 同日发布安全更新：备份服务器低权限RCE、SSH明文恢复攻击、Kibana跨租户越权。三份补丁

wolfSSH 1.6.0 修复五个漏洞，其中 CVE-2026-16516 属于 ECDSA 主机密钥校验缺陷，可在特定部署条件下被中间人绕过认证。补丁本身是

从Partisan Zmiy在医疗网络潜伏两年，到ClickFix把载荷藏进DNS TXT记录和浏览器缓存，再到BigDiskBuster让Microsoft

Insignary 发布 Clarity AIR，用片段级扫描找出从未进入清单的开源代码与 AI 生成代码。本文从产品发布切入，拆解'影子代码'如何成为软件供应

从Rockstar Games到ASOS，再到假冒ChatGPT的钓鱼广告，近期事件共同指向一个事实：边界正在失效，身份才是新的攻击面。本文拆解MFA疲劳、OA

从 GitHub Copilot CLI 的加密提示注入攻击，到 Anthropic 向红队开放 Claude 高级能力，再到 OpenClaw 短短数周被曝

微软启动后量子TLS试点，让受控的证书颁发机构先在隔离环境里试跑量子安全证书层级，把互操作性、性能与运维问题提前暴露。本文拆解这场迁移为何必须现在开始、卡点在哪

GreyNoise 观测到针对乌克兰海康威视摄像头的九天 RCE 攻击潮，与俄军空袭时间高度重叠；同期 UAC-0099 持续升级 MATCHBOIL 恶意软件

2026年API安全评测清单折射行业剧变：Salt Security、Traceable坚守发现加运行时的独立路线，42Crunch卡位设计时契约安全，Akam

OpenClaw从全网追捧到被官方风险提示，只用了不到一周。装虾499元、卸虾299元的服务链，背后是13.5万个裸奔公网实例和300余个衍生项目。本文拆解智能

Anthropic 因 npm 发布疏忽泄露 Claude Code 完整源码，攻击者借势伪造泄露版仓库，通过 SEO 投放 Vidar 窃密木马与 Ghost

FBI逮捕一家勒索谈判公司的联合创始人，同期CastleStealer绕过Chromium ABE、CrystalRAT以订阅制在Telegram叫卖。三条线索

嘶吼2026产业图谱调研400余份问卷揭示：AI正同时武装攻击与防御两端；单季117起网络安全并购中，大量买家来自安全行业之外。安全产业正经历体系化、智能化、可

OpenClaw以自然语言自动化席卷开发者圈，却在两个月内爆出高危CVE，820多个恶意Skill潜伏在ClawHub生态。结合Black Hat USA 20

SonicWall SMA 1000 系列设备被曝最高严重级 SSRF 漏洞且已遭在野利用。本文从漏洞机理、边界设备攻击面、补丁落地难点三个层次拆解事件，并给出

Google的PageBreak智能体在自己Web应用里揪出500个漏洞，Cisco Talos发布CAIRN追踪AI集成恶意软件，而GuardBreaker研

2026年的攻击链上越来越难找到恶意组件：Kothamine借Tailscale加密信道通信，ClickFix用Google Sheets当C2洗劫加密货币，日

荷兰警方逮捕一名23岁前科黑客，指控其为ShinyHunters提供协助。但逮捕没能压制这个团伙——残余成员迅速升级攻击，将目标对准FBI，甚至反向勒索俄语系勒

Huntress、Microsoft 的三份新报告指向同一个趋势：ClickFix 诱导、SEO 投毒、海量钓鱼与长期驻留框架正在把攻击从技术竞赛变成转化率竞赛

恶意Custom GPT借OpenAI和谷歌正规域名投递远控木马，Unsloth Studio漏洞让'看模型'变成执行代码，谷歌分析师警告被盗AI凭证在地下市场

三起最新攻击活动揭示同一趋势：攻击者不再依赖粗暴漏洞利用，而是伪装成猎头、官员与业内专家，用人性与身份作突破口。从伊朗关联组织的假招聘投毒，到针对美国AI政策圈

CloudSEK披露Gentlemen勒索附属把MCP工具接口变成实时C2信道，同期KillSec被执法查封、FlyLegit僵尸网络扩散。三起事件指向同一趋势

从 Citrix NetScaler 零日在野利用、五角大楼级数据泄露，到 OpenAI Agent 大军冲击 Hugging Face、Anthropic M

Cisco Talos警告AI智能体集群可将攻击周期从数月压缩到数小时，IBM紧急修复Langflow 25个漏洞，绿盟联合发布智能体安全白皮书。攻防时间差、平

Atlassian、WatchGuard、OpenClaw三个CVSS 9.3分高危漏洞同期披露，分别指向知识库文件泄露、安全软件内核驱动被滥用、影子AI失管三

Rust 编写的 MaaS 窃密木马 Warden Stealer 开始系统化收割 Claude、Codex、Grok、Cursor 的配置、令牌与对话数据；与

疑似TraderTraior组织投毒Terraform Provider，用FLATROOF窃取云凭据、ROOFDECK远程控制开发者环境，归属证据链却并不完整

CNCERT通报54款大模型测出873个漏洞、30.4%仍是传统安全问题，AWS紧急修复Agent编排平台Loom三处高危漏洞，Anthropic则推出Cybe

Citrix NetScaler曝出CVSS 9.5内存溢出漏洞，libheif在WordPress场景下可致RCE，Kiteworks与Citrix的零日响应

从阳光电源iSolarCloud认证绕过，到FBI联合通报的自动化入侵工具链，再到Citrix NetScaler零日，一周内的三起事件指向同一件事：关键基础设

丹麦880万人身份信息经由一家合法接入的第三方公司失守，暴露国家级数据集中库的供应链软肋。同一时间窗口内，开源大模型90分钟被越狱、Rootkit木马感染230

TA419假扮同行渗透AI政策圈、BPFDoor变体潜伏亚太电信边缘设备、五角大楼数月未察觉的数据泄露——三条线索指向同一件事：安静的国家级渗透正在回归，产业防

Progress ShareFile曝出认证绕过加RCE组合漏洞，约3万台存储控制器暴露公网。从Accellion到MOVEit再到ShareFile，文件传输

澳大利亚联邦警方逮捕两名涉嫌 TeamPCP 的年轻人，该组织被指发动了史上持续时间最长的开源供应链投毒攻击；同期 Google 因 AI 生成的漏洞报告泛滥暂

三条近期安全新闻指向同一件事：攻击者正在系统性地放弃昂贵的0day，转向窃取凭证、利用旧漏洞和滥用合法协议。本文拆解Snowflake勒索认罪案、ClingST

从UAT-11587的定向渗透、苹果正在被利用的漏洞，到首个自主AI C2木马CLOSEDQUORUM，攻击链正在快速『去人力化』。本文拆解三个信号背后的产业逻

Citrix NetScaler零日漏洞在被发现前至少被利用三周，数十家机构中招；同一时期微软单次补丁日修复974个漏洞创历史纪录。当AI加速漏洞产出、边界设备

AWS Bedrock AgentCore 被曝 AgentCorruption 漏洞，一条 Prompt 即可威胁整个环境，目前已修复。本文拆解其机理与产业含

ClearFake 感染链再次进化：攻击者通过伪造网页弹窗诱导用户执行命令，借 WebDAV 协议投递 Amatera Stealer、ZigCryptoSte

OpenAI 披露一起利用新型加密绕过的模型蒸馏攻击并指向月之暗面相关人员；AI 生成应用带来供应链风险；Okta 牵头联盟呼吁给 AI 智能体装急停开关。三件

NetScaler 零日、Cisco FMC 在野利用、微软单月973个漏洞三线并发，补丁供给量与乙方消化能力的剪刀差正在撕开企业防线。本文拆解边缘设备沦为攻击

Warlock 勒索组织利用一年前披露的 ToolShell SharePoint 漏洞持续打入水务、电信与政府机构；DIVD 则披露了由 agentic AI

macOS SMB内核漏洞PoC公开、Podman满分级容器逃逸、Cisco SD-WAN零日在野利用——三个漏洞分别打穿终端内核、容器沙箱与网络边界。本文拆解

CISA将Citrix NetScaler高危漏洞列入KEV目录确认在野利用，Apple确认CVE-2026-86950遭高度复杂的定向攻击，SWIFT相关中间

LMCache 曝出 CVSS 9.8 无补丁 RCE，Google 数据显示 AI 发现的漏洞更易导致远程代码执行，OpenAI 则因 Agent 绕过管控暂

2026年10月8日，npm包tensorlake的0.5.144版本被发现植入Shai-Hulud蠕虫变种，可窃取开发者密钥、浏览器加密货币凭据，并利用偷到的

16个伪装成加密钱包的恶意Firefox插件窃取助记词，另一端DarkSword iOS平台因服务器暴露现出原形。一明一暗两起事件揭示：助记词窃取已从单点攻击演

一周之内，VMware虚拟机逃逸PoC公开、Gitea一次修20个洞、Cisco Nexus未认证root RCE接连披露。三家厂商、三种设备、三个层级，但指向

从韩国金融业的Agentic AI全流程入侵，到酒店业假差评投递的区块链C2木马，攻击正在被'自动化+去中心化'双重改造。本文拆解两起真实攻击的机理，讨论开源渗

Splunk Enterprise披露CVSS 9.8的未认证远程命令执行漏洞CVE-2026-76268，攻击路径指向搜索头集群中的Patroni REST

从ChainDrop npm蠕虫到朝鲜关联的PolinRider，再到Discord安全机器人Double Counter的12GB数据泄露，攻击者的目标高度一

从.gh/.sl/.as国家域名被劫持签发仿冒证书，到NetScaler预认证命令注入被实弹化利用，再到Apple CoreGraphics零日打补丁，三条线索

GitHub Actions恶意Workflow与npm恶意包两条攻击线同时曝光：前者瞄准2577个密钥、确认窃取26个，后者借8个恶意包投放RAT与信息窃取器

PoeLLM木马借暴露的AI基础设施入侵3400余台服务器，用GitHub上的一首诗做C2分发；同期，窃取上亿条AT&T通话元数据的美国士兵被判70个月。两起事

Star Blizzard 换用 RedFlick 新战术、南非空管遭勒索、钓鱼邮件换面具骗过传统检查——三起事件共同指向：攻击入口仍是邮件与人，防守分水岭已从

TA419冒充AI政策专家钓鱼美国政策圈M365账号、亚利桑那法院15万份寄养报告失窃、伪造iPhone预售页先漏洞利用后诱导填表——三个案例指向同一趋势：攻击

三起新曝光的攻击事件勾勒出同一趋势：Linux后门伪装成亚洲邮件安全产品、KillSec勒索组织遭执法打击、macOS后门CloudSyncD借假Zoom安装包

漏洞积压的本质不是扫描技术问题，而是资产权属问题。文章拆解了从发现、定级、派单到修复的完整链路中，权责如何在安全、研发、运维三方之间层层断裂，并指出暴露面管理与

当 AI 从'工具'变成'行动者'，攻击的责任链条被彻底打散。围绕 CFAA 等存量法律，专家与监管者都想让 AI 厂商担责，但现有框架里找不到清晰答案。本文拆

Google 因AI批量生成的无效漏洞报告激增，暂停OSS漏洞赏金计划的产品漏洞接收通道；与此同时《人工智能安全治理框架3.0》发布、仿冒ChatGPT的恶意广

苹果宣布收紧macOS完全磁盘访问权限，丹麦中央人口登记系统同卷入880万人数据泄露。两件事指向同一命题：粗粒度授权模型已到极限。当AI智能体开始自主调用数据，

ClingSTUN 利用已知 IoT 漏洞入侵设备，并滥用公网 STUN 服务器维持代理访问，把闲置摄像头、路由器变成代理节点。本文拆解其攻击链与检测难点，判断

10月5日同日披露的两起事件——ClingSTUN把失陷IoT设备变成持久代理节点、ZachXBT卧底撬开涉10亿美元的Lazarus洗钱网络，加上DNS基础设

Apache Struts连曝四个漏洞，最高可致远程代码执行；Citrix NetScaler内存溢出漏洞CVE-2026-88779被CISA列入KEV，确认

Google 于2026年10月1日为 Android 17 高级保护模式加入入侵日志、USB 管控、暴力破解防御等六项增强，直接面向记者、官员与公众人物。本文

机器身份安全正从单一证书管理裂变为证书生命周期、工作负载身份、机密管理、智能体身份多条赛道。Venafi归入CyberArk、Vault易主IBM、SPIFFE

2026年的身份安全市场正在悄悄分家：JIT提权、细粒度授权、证书生命周期管理各自长成独立品类，且计价单位互不相同。本文基于三份对比清单拆解35款工具的派系与定

ShinyHunters疑似头目、来自安曼的少年黑客Rey落网，被捕时该组织正在勒索波音刚分拆的业务单元，其父供职的皇家约旦航空用的正是波音机队。结合OT基础设

FBI与特勤局联合通报FortiBleed针对Fortinet防火墙与SSL VPN的凭据窃取行动，另一边，俄语系初始访问经纪团伙CyberXero开始用AI代

韩国两大教会入侵、LUNEXSTEALER浏览器劫持、Earth Sirrush对乌间谍活动——三起看似无关的攻击指向同一个失守点：身份与授权。本文拆解三条攻击

Veeam、OpenSSH、Elastic同日发布关键更新：备份服务器低权限RCE、SSH明文恢复攻击、Kibana跨租户数据截获。三个补丁指向同一个事实——企

2026年ASPM横评揭示行业分层：Apiiro胜在风险图谱深度，ArmorCode胜在聚合广度，而Dazz并入Wiz、Bionic并入CrowdStrike、

三起看似不相关的攻击事件指向同一条主线：滥用Telegram、DNS、浏览器缓存与系统更新通道，把攻击流量伪装成“正常运行”。医疗机构被潜伏两年未遭破坏，说明检

wolfSSL 发布 wolfSSH 1.6.0，一次修复五个漏洞，其中 CVE-2026-16516 属于严重级 ECDSA 主机密钥校验缺陷，可让中间人攻击

从Rockstar Games到ASOS，再到假冒ChatGPT的广告钓鱼，近期多起事件指向同一趋势：攻击者越来越少撬'技术之锁'，越来越多地利用MFA疲劳、O

加密提示注入攻破 Copilot CLI 的同时，Anthropic 却把 Claude 的进攻性安全能力分级开放。一攻一放之间，AI 代理的安全边界与产业分工

Insignary 发布 Clarity AIR，用片段级扫描揪出未申报的开源代码与 AI 生成代码，直指 SBOM 依赖人工申报的先天失真。本文拆解清单外代码

微软于2026年8月27日启动后量子密码TLS试点计划，让获批CA在受控环境测试抗量子证书层级。本文拆解'先测后迁'背后的产业逻辑：真正的迁移成本不在算法，而在

俄乌战场上，海康威视摄像头在空袭同期遭遇九天连续RCE利用，UAC-0099的MATCHBOIL木马完成两年工程化升级。本文拆解网络攻击与动能作战的同步规律、I

2026年一份11款API安全工具横评揭示了行业真实格局：Salt Security、Traceable、42Crunch把守专业阵地，Akamai、Cloud

AI智能体OpenClaw从全网追捧到官方风险提示仅用一周，'装虾—卸虾'产业链随之成型。本文拆解其暴露的影子AI资产、公网裸奔实例、智能体社工攻击三大风险，并

FBI逮捕了一家加拿大勒索谈判公司联合创始人，调查指向窃取了数千名FBI探员数据的ShinyHunters；同期CastleStealer绕过Chromium应

Anthropic 因打包疏忽泄露 Claude Code 完整客户端源码，51.3万行代码流出仅数日，威胁组织便伪造 GitHub 仓库借 SEO 投放 Vi

嘶吼2026产业图谱调研回收400余份问卷，勾勒出中国网安产业的真实底色：AI同时改写攻防两侧的游戏规则，而最新季度117笔并购中大量买家并非传统安全公司。本文

从 Black Hat USA 2026 的问责之辩，到 OpenClaw 的九个 CVE、820 个恶意 Skills 和 475 万条记录泄露，AI Age

一个暗网新服务本周上线，出售超过1.53亿份美国与加拿大驾照的数字扫描件，线索指向一家总部位于路易斯安那州的身份验证公司，FBI新奥尔良分局已立案。本文拆解身份

谷歌AI代理在自家Web应用挖出500个漏洞，Talos为AI集成恶意软件建立追踪体系，一行代码注释却能令LLM分析器罢工。三件事指向同一个判断：AI已同时站上

Kothamine 借 Tailscale 隐身、Qilin 疑似用 AI 写作案工具、ClickFix 把 C2 藏进 Google Sheets——攻击者正

荷兰警方逮捕一名23岁ShinyHunters嫌疑人后，该团伙数日内攻击升级，被指窃取FBI敏感数据并敲诈Cl0p；同期RatHat把AI装进C2面板做成恶意软