安全威胁情报周报（2026/09/25-2026/10/02）
01热点安全事件Citrix NetScaler 两处零日漏洞遭利用，紧急打补丁F5 BIG-IP 曝零日漏洞，已被攻击者利用苹果发布紧急更新，修复已被利用的高危漏洞Apache...
admin
人机共舞，智胜赏金：如何用AI Agent拿下漏洞赏金大赛冠军
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https:/...
网络安全日报 | 2026-07-30
🔐 网络安全日报2026年7月30日（星期三） | 数据来源：NVD / CISA KEV / CNVD / CNNVD / Hackread / Infosecurity Mag...
Dify漏洞可致攻击者跨租户窃听AI数据，超百万应用受影响
Dify平台存在的多个高危漏洞可能导致敏感AI数据在租户间泄露，潜在影响超过100万个应用程序。该平台为AI工作流、聊天机器人和检索增强生成（RAG）管道提供支持，已被沃尔沃、马士...
每日安全动态推送(26/4/2)
• UNC1069 投毒 Axios 包部署 WAVESHAPER.V2 后门朝鲜威胁组织 UNC1069 于 2026 年 3 月 31 日劫持了广泛使用的 Axios NPM...
赛欧思一周资讯分类汇总(2026-04-13 ~ 2026-04-18)
一周资讯分类汇总：1、勒索事件：JanaWare 勒索软件通过定制版 Adwind RAT 攻击土耳其用户一项名为 “JanaWare” 的新型勒索软件攻击活动，利用了 Adwin...
GitLab发布紧急安全更新 修复高危XSS与API拒绝服务漏洞
GitLab 面向社区版（CE）与企业版（EE）发布关键安全更新，涉及版本 18.9.2、18.8.6、18.7.6。此次紧急补丁修复了多处高危漏洞，可防范账号被盗、服务中断与未授...
每日安全动态推送(26/2/2)
• Ivanti EPMM 零日远程代码执行漏洞遭利用Ivanti 披露了其 Endpoint Manager Mobile (EPMM) 中两个关键的零日远程代码执行 (RCE...
【已复现】CVE-2025-68613 n8n 表达式注入导致远程代码执行（RCE CVSS 10.0）
CVE-2025-68613 是 n8n 工作流自动化工具中的严重远程代码执行（RCE）漏洞。该漏洞存在于工作流表达式评估系统中，攻击者可通过身份验证后注入恶意表达式，在未隔离环境...
为什么搞漏洞的和搞运营的总是说不到一块去
安全部门通常有两支核心的主力部队：一支是漏洞管理团队，另一支是安全运营（SOC）团队。这两支团队，每天都在为公司的安全而战，都非常辛苦。但如果我们仔细观察他们的日常工作，会发现一个...