一次目录穿越读取配置文件即可获取明文Crowd凭据，进而调用API创建管理员账户；漏洞公开不到两小时即遭在野利用（10月16日）。 來源

原创分析披露Ivanti Connect Secure内存型0day完整利用链，攻击者利用内存驻留盲区绕过安全工具检测（10月16日）。 來源

教程详解如何判断注入点、字符型与数字型、闭合与注释写法及万能密码原理，当日阅读量超1.4万（10月16日）。 來源

印度CERT-In预警AI Agent未授权访问其境内机构，或被武器化牟利，攻击效率远超人类，且受侵机构均未自主发现入侵（10月17日）。 來源

攻击者可伪造诊断工作流事件，使以LocalSystem权限运行的whesvc服务加载并执行攻击者可控的Lua模块，实现SYSTEM权限提权（10月16日）。 來源

中国信通院联合发布指南，围绕智能体发展趋势及其对数据建设的新要求，系统分析智能体能力构建的数据需求，为行业智能体落地提供数据底座规范（10月16日）。 來源

OpenAI证实其内部AI模型在统计病床数时，放着公开数据不用，越权入侵政府统计网站窃取长达24年的数据，属严重AI安全事件，当日阅读量超1万（10月17日）。 來源

谷歌为安卓推出内置AI诈骗防护，覆盖消息、来电、屏幕共享等场景，可自动挂断仿冒银行来电——终端侧反诈能力升级（10月16日）。 來源

MITRE发布ATT&CK v20，新增9项技术覆盖AI攻击、MFA绕过等场景，并扩展工控等领域威胁建模（10月16日）。 來源