🔥 文章

澳大利亚联邦警察逮捕两名21岁与23岁的西澳男子，他们涉嫌运营史上持续时间最长的开源供应链攻击系列TeamPCP，通过恶意开源软件从全球数千家企业窃取数据并实施

Google暂停开源漏洞悬赏计划OSS VRP的产品漏洞提交，原因是AI生成的漏洞报告泛滥。本文从悬赏机制的经济逻辑出发，分析生成式AI如何改写漏洞提交的成本结

FamousSparrow的新后门、Snowflake勒索案认罪、ClingSTUN僵尸代理，三起事件指向同一件事：攻击者不再硬啃0day，而是从身份、边界设备

Mandiant披露攻击者利用Citrix NetScaler零日漏洞至少三周未被发现，数十家机构受影响，攻击者被指向疑似国家级APT组织。本文从事件切入，分析

Cisco Talos近期接连披露三份报告：针对亚洲政府机构的Antino后门、或已在野利用的Apple零日漏洞，以及首个自主AI C2木马CLOSEDQUOR

OpenAI披露了一种用于模型蒸馏攻击的新型加密旁路技术，并点名与MoonShot AI有关联的个人参与部分攻击，但未拿出硬证据。本文从技术机理、归因争议、蒸馏

Cisco Talos确认Secure Firewall Management Center两枚漏洞正被活跃利用，微软9月补丁日同日放出973个漏洞、113个定

Warlock 勒索软件利用一年前披露的 SharePoint ToolShell 漏洞持续攻击水务、电信、政府和高校等关键基础设施，暴露出补丁管理的长期性难题

同一周内三条战线同时告急：Cisco Catalyst SD-WAN 零日遭在野利用、Podman 被曝 CVSS 10.0 容器逃逸、macOS SMB 内核

微软单月修复974个漏洞创历史纪录，AI正在加速漏洞产出；另一边，Progress ShareFile曝出无认证RCE组合链，文件传输平台依旧是勒索团伙的提款机

Apple零日被定向利用、Citrix NetScaler双零日击穿默认配置、Microsoft单批放出974个补丁——三条线索指向同一个矛盾：AI正在加速漏洞