🔥 文章

AWS 紧急修复开源 AI 智能体编排平台 Loom 的三个漏洞，可导致未鉴权管理员接管与 OAuth2 凭证泄露；同期 CNCERT 通报 54 款大模型测出

Citrix NetScaler 零日遭 CISA 警告，Kiteworks 让客户停机九小时，WordPress 生态的 libheif 漏洞又在提醒供应链风

丹麦人口登记系统被第三方公司渠道攻破，880万人的姓名、住址与CPR号码泄露。这不是一次普通的数据泄露，而是国家级集中身份体系的信任链在供应商环节断裂的典型案例

TA419以AI政策专家为目标建立长期职业关系实施情报窃取，同时Rapid7披露针对韩台电信的BPFDoor、Rekoobe、AVERAT新变种伪装邮件流量。A

澳大利亚联邦警察逮捕两名21岁与23岁的西澳男子，他们涉嫌运营史上持续时间最长的开源供应链攻击系列TeamPCP，通过恶意开源软件从全球数千家企业窃取数据并实施

Google暂停开源漏洞悬赏计划OSS VRP的产品漏洞提交，原因是AI生成的漏洞报告泛滥。本文从悬赏机制的经济逻辑出发，分析生成式AI如何改写漏洞提交的成本结

FamousSparrow的新后门、Snowflake勒索案认罪、ClingSTUN僵尸代理，三起事件指向同一件事：攻击者不再硬啃0day，而是从身份、边界设备

Mandiant披露攻击者利用Citrix NetScaler零日漏洞至少三周未被发现，数十家机构受影响，攻击者被指向疑似国家级APT组织。本文从事件切入，分析

Cisco Talos近期接连披露三份报告：针对亚洲政府机构的Antino后门、或已在野利用的Apple零日漏洞，以及首个自主AI C2木马CLOSEDQUOR

OpenAI披露了一种用于模型蒸馏攻击的新型加密旁路技术，并点名与MoonShot AI有关联的个人参与部分攻击，但未拿出硬证据。本文从技术机理、归因争议、蒸馏

Cisco Talos确认Secure Firewall Management Center两枚漏洞正被活跃利用，微软9月补丁日同日放出973个漏洞、113个定

Warlock 勒索软件利用一年前披露的 SharePoint ToolShell 漏洞持续攻击水务、电信、政府和高校等关键基础设施，暴露出补丁管理的长期性难题

同一周内三条战线同时告急：Cisco Catalyst SD-WAN 零日遭在野利用、Podman 被曝 CVSS 10.0 容器逃逸、macOS SMB 内核

微软单月修复974个漏洞创历史纪录，AI正在加速漏洞产出；另一边，Progress ShareFile曝出无认证RCE组合链，文件传输平台依旧是勒索团伙的提款机

Apple零日被定向利用、Citrix NetScaler双零日击穿默认配置、Microsoft单批放出974个补丁——三条线索指向同一个矛盾：AI正在加速漏洞