Posts of last few hours

Agentic Skills 供应链攻击与运行监测防御范式
AI Agent 的 Skill/MCP 生态正重演供应链失控，但攻击更易：自然语言即可驱动全权限 Agent。文章解析信任根因、15类投毒与5个注入面，实测混淆算子使检出率99%→10%；给出五条攻击链、PoC，以及聚合检测、SkillSieve、eBPF/FUSE、uprobe等防御与IoC，代码可复现。
https://xz.aliyun.com/news/92855
归档包 langchain-experimental 中 PythonAstREPLTool 的代码执行风险分析
本文记录了针对已归档 Python 包 langchain-experimental 的代码审计过程。在该包的 PythonAstREPLTool 组件中，发现其对大模型（LLM）输出内容的过滤机制较弱，且直接使用 exec/eval 执行输入。结合平台判定与最新下载量数据，本文客观分析了该组件在现阶段（已停止维护）存在的安全风险及修复建议。
https://xz.aliyun.com/news/92868
LLM 安全风险的三个入口：提示词注入、供应链、数据与模型投毒
关于 LLM 风险入口的小总结
https://xz.aliyun.com/news/92886
非首发-xAI Grok Agent 源码审计：本地配置加载导致持久化上下文劫持与供应链攻击分析
本文针对 xAI 官方开源组件 xai-grok-agent 进行了深度的静态源码审计。研究发现，系统在加载本地配置文件（如 AGENTS.md）时，存在未经隔离的直接字符串拼接（CWE-1427），并在拼接后附加了强制执行指令。攻击者可通过供应链投毒（恶意开源仓库），实现对开发者本地 AI Agent 的持久化上下文劫持（OWASP ASI06）。文章披露了从文件读取到提示词拼接的完整攻击链，并
https://xz.aliyun.com/news/92922
【Web安全】GWT-RPC 逆向实战：混淆调用还原与请求重构
在实际渗透测试里，偶尔会碰到一种比较难受的情况：请求明明已经抓到了，但真正开始改包时，才发现它并不好下手，GWT-RPC 就是一个比较典型的例子。
https://xz.aliyun.com/news/92816
Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析
Android App WebView JSBridge任意页面凭证窃取漏洞挖掘案例分析
https://xz.aliyun.com/news/92826
Groovy 沙箱绕过技术分析-以Apache Syncope为例的多版本RCE绕过
本文以 Apache Syncope 的一个真实漏洞链为例，整理 Groovy 黑名单沙箱的三类绕过方式：解释器逃逸、运行时间接调用、反射与黑名单盲区。每种方式都会从沙箱的实现原理出发，说明绕过的切入点在哪、为什么能绕过，并给出在真实目标上的利用效果。
https://xz.aliyun.com/news/92835
一条 exec 如何穿过沙箱：DeepSeek Harness QVD-2026-52646 漏洞与安全模型分析
关于DeepSeek Harness安全问题的小研究
https://xz.aliyun.com/news/92841
三条超线性路径与一个参数上限：Nodemailer GHSA-2x7j-588g-ccc2 地址解析 DoS 深度分析
它不是内存安全漏洞，也不是逻辑越权。它的本质是：地址解析层中存在三条相互独立的超线性（近二次）性能路径与一个参数上限触发的异常路径，而地址解析在 Node.js 的单线程事件循环上同步执行。
https://xz.aliyun.com/news/92860
两条 O(n²) 路径的潜伏与闭合：Tiptap Markdown 属性解析 ReDoS 全链路解剖 GHSA-j95f-988m-3j2f
@tiptap/core >=3.7.0,<3.30.5 的 Markdown 属性解析里存在两条二次时间复杂度路径：Pandoc 风格的块属性解析器（attributeUtils.ts）在键值匹配和清理两个阶段各执行一次同型的未锚定贪婪搜索；行内 shortcode 解析器（createInlineMarkdownSpec.ts，以及 Mention 扩展自带的内联实现）对无等号的长词串从每个位
https://xz.aliyun.com/news/92870
加载了，却没人消费：从 CVE-2026-81871 看 OpenTelemetry-Go 导出器的 TLS 静默降级
OpenTelemetry-Go 的 OTLP 日志 gRPC 导出器（go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpc，受影响区间 v0.5.0–v0.20.0，官方口径 < v0.21.0）会把 OTEL_EXPORTER_OTLP_LOGS_CERTIFICATE 这组环境变量完整解析进 cfg.tlsCfg——根 CA、
https://xz.aliyun.com/news/92871
glibc 2.43 堆利用实战：tcache_key + safe-linking 双重防线下的 UAF 到 Getshell
随机 tcache_key 拦截 double-free，safe-linking 隐藏链表指针，malloc/free hook 被连根移除。
https://xz.aliyun.com/news/92890
[Control systems] Advantech security advisory (AV26-1065)
https://cyber.gc.ca/en/alerts-advisories/control-systems-advantech-security-advisory-av26-1065
IDENTOS PolicyArc gives AI agents task-specific, time-limited access

IDENTOS has announced that PolicyArc is now generally available. The new solution gives security, platform, and compliance teams a single place to define, enforce, and audit access policy across their applications. PolicyArc is built to solve how to safely extend access not just to people and services but to the AI agents now acting on their behalf. PolicyArc builds on more than 12 years of IDENTOS identity and access work across Canadian government and healthcare … More →

The post IDENTOS PolicyArc gives AI agents task-specific, time-limited access appeared first on Help Net Security.

https://www.helpnetsecurity.com/2026/10/20/identos-policyarc/
第176篇：大模型驱动的 AI 智能体自动化入侵Hugging Face案例全过程复盘分析（超详细版上篇）
https://mp.weixin.qq.com/s?__biz=MzkzMjI1NjI3Ng==&mid=2247488629&idx=1&sn=40a2b728b7a2fb3521b105afe897067d
IBM security advisory (AV26-1064)
https://cyber.gc.ca/en/alerts-advisories/ibm-security-advisory-av26-1064
The New DDoS Economy: Bigger Attacks, Better Sources, Lower Barriers
NETSCOUT’s 1H 2026 DDoS Threat Intelligence Report reveals a DDoS landscape defined by growing scale, multivector complexity, direct-path attacks, residential proxy abuse, and increasingly commercialized attack services.
https://www.netscout.com/blog/new-ddos-economy-bigger-attacks-better-sources-lower-barriers
Introducing tsrs: A port of TypeScript to Rust
Cloudflare is collaborating on tsrs, a Rust port of TypeScript that is up to 8x faster and uses 70% less memory.
https://blog.cloudflare.com/typescript-rust-port/
США готовятся к восстанию ИИ. Инструкцию написали, кнопку спасения пока ищут
NIST, АНБ и CISA описали возможные инциденты с автономными нейросетями и признали, что универсального способа удержать их под контролем пока нет.
https://www.securitylab.ru/news/578978.php
Pegasus Spyware Infection Confirmed on Serbian University Rector's iPhone Days Before Election
The iPhone of Vladan Đokić, rector of the University of Belgrade and a prominent supporter of Serbia's student protest movement, was infected with NSO Group's Pegasus spyware in 2026, the Citizen Lab said on October 19. The finding came six days before Serbia's October 25 snap parliamentary election. The infection used a zero-click exploit, meaning Đokić did not have to tap a link or
https://thehackernews.com/2026/10/pegasus-spyware-infection-confirmed-on.html

Managed ad