【漏洞通告】Citrix Netscaler ADC/Gateway预认证内存溢出漏洞(CVE-2026-88772)
2026年10月1日，深瞳漏洞实验室监测到一则Citrix Netscaler组件存在缓冲区溢出漏洞的信息，漏洞编号：CVE-2026-88772，漏洞威胁等级：高危。 漏洞名称：Citrix Netscaler ADC/Gateway预认
网络安全
【漏洞通告】Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21589)
2026年10月8日，深瞳漏洞实验室监测到一则Atlassian系列产品存在任意文件读取漏洞的信息，漏洞编号：CVE-2026-21589，漏洞威胁等级：高危。 漏洞名称：Atlassia多产品未授权任意文件读取漏洞(CVE-2026-21
准点开启｜OSRC与15家SRC邀您加入双11安全保卫战
阿里巴巴联合蚂蚁、BOSS直聘、滴滴、京东、快手、理想汽车、OPPO、荣耀、微博、小红书、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参与第十届双十一安全保卫战为数亿用户的安全保驾护航
【彩蛋大放送】冰与火的战歌：Windows内核攻防实战
原理拆解+实战落地+AI赋能 在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场”。对于内核开发者、安
CVSS 9.8！思科核心交换机NGOAM漏洞，远程无登录即可拿下最高权限
思科发布补丁，需尽快核查设备配置 思科（Cisco）于10月7日对外发布安全公告，披露Nexus 3000、9000系列交换机存在3个高危漏洞，CVSS评分高达9.8分。攻击者无需账号登录，仅通过网络可达，就能远程执行代码获取设备root最
Win11 26H1内核异常体系分析与实验
看雪论坛作者ID：__Shinn 1.前言本文定位为抛砖引玉，分享一些实验性质的思路、代码实现方法，本文在结构上大体分为了以下2部分：针对Win11 26H1内核异常体系的详细分析，理清楚异常体系是如何工作的针对现有异常体系，分析出3种可以
Kindle 第八代救砖实录
从闲鱼30块收了台开不了机的第八代Kindle，初步判断是闲置太久电池饿死了。用5V1A充电充了2小时成功激活，本来到这事儿就结束了，结果手痒想折腾刷机，才有了后面这堆事儿。 作者论坛账号：futurebookKindle 第八代救砖实录一
朝阳区第四届“朝匠技弈”职业技能竞赛信息安全测试员（渗透测试员）赛项启动报名
政府主办，参赛免费；获奖核发国家认可的职业技能等级证书。 为贯彻落实“技能照亮前程”行动部署，大力弘扬劳模精神、劳动精神、工匠精神，朝阳区第四届“朝匠技弈”职业技能竞赛暨第七届“朝阳工匠”选树活动现已启动。其中，信息安全测试员（渗透测试员）
安全419｜一周国际网安资讯：AI智能体越权连环曝光 高危漏洞密集修复
AI智能体越权事件的连环曝光，Pwn2Own Ireland首日三星Galaxy S26被两次攻破、32个零日斩获38.85万美元。 一周热点导读上周（2026年9月30日至10月6日）全球网络安全领域最受关注的主线，是AI智能体越权事件的
CNNVD | 关于《网络安全漏洞管理体系与标准化研究》研究课题征集意见和参与单位的通知
为广泛凝聚共识，高质量推进《网络安全漏洞管理体系与标准化研究》课题研究工作，中国信息安全测评中心面向社会公开征集课题参与单位及标准需求建议，现将有关事项通知如下…… 各相关单位：为广泛凝聚共识，高质量推进《网络安全漏洞管理体系与标准化研究》
通信即战场：美国智库推演通过打击通信网络实施的对台“网络经济战”
以下文章来源于：奇安网情局 奇安网情局 网络国防知识库，产业发展前哨站，开源情报信息源。 美国智库警告称“灰色地带施压”或升级为“网络经济战” 编者按美国智库“保卫民主基金会”警告称，零星黑客事件和军演未来可能升级为持续“灰色地带施压”，系
某国全国公民身份数据全部泄露：因人口系统遭异常访问
该事件发生在9月，丹麦官方直到10月2日才发现异常活动 关注我们带你读懂网络安全丹麦国家人口登记系统的某家私营合作方遭到攻击，攻击者利用其合法访问权限对该系统发起大规模自动化查询，导致约880万民众身份信息泄露；该事件发生在9月，丹麦官方直
攻击者在钓鱼邮件中隐藏 AI 提示注入
人们发现，网络钓鱼邮件中不仅包含用来诱骗人类的常规内容，还隐藏着用于操控人工智能助手的指令。也就是说，同一封邮件既针对用户本人，也针对负责整理用户收件箱信息的系统。在近期发表的一项研究报告中，研究人员分析了一起攻击活动。该活动结合了传统的社
KCon 2026「弈智」议题征集倒计时
KCon 2026「弈智」议题征集进入倒计时，名额有限，欢迎投稿。 技术洪流奔腾不息，KCon 大会迎来第十四载。本年度大会，将在中国 · 北京召开，大会以「弈智」为核心主题，灵感源自围棋博弈的古老智慧——棋盘之上，落子无悔；攻守之间，先手
偷完受害者再偷"老板"：一个勒索软件加盟者利用MCP黑吃黑的双面生意
CloudSEK《Caught in 4K: The Gentlemen Files》披露：一边用团伙工具干活，一边私开泄密站独吞赎金；更把反向 shell 注册成 AI 编程助手的 MCP 工具驱动攻击执行。 威胁研判 · 勒索软件 ·