每周蓝军技术推送（2026.9.5-9.11）
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。 内网渗透Pass-ta-key：从Chrome内存提取TPM身份密钥与SDS，伪造passkey认证并解密同步凭据https://unit42.paloalto
网络安全
招人！60-70K～招智驾安全、IoT 渗透、大模型安全工程师
技术岗直投 本周招聘专场上线！多家网安头部企业直招覆盖传感器安全、逆向分析、内核开发等方向扫码查看岗位，一键投递01伺服动态（南京）科技有限公司逆向工程师20-30k就职地点：南京市溧水区润淮大道28号职位描述1. 负责软件的逆向研究工作，
“人工智能赋能网络安全创新推进会”在沪成功举办
2026年9月11日，新耀东方-2026第五届上海网络安全博览会“人工智能赋能网络安全创新推进会”在上海市普陀区成功举办。本推进会由上海看雪科技有限公司出品，来自高校、科研机构、安全企业及产业界的专家代表齐聚一堂，围绕人工智能时代网络安全技
安全热点周报：Chrome V8 零日漏洞已被利用，可在沙箱内执行代码
安全资讯导视 • 工信部印发《“人工智能+软件”专项行动实施方案》• OpenAI内部Agent集体突破安全护栏，入侵了20多个网站• 超2.2亿条航班乘客数据公网暴露，涉及大量中国用户PART 01漏洞情报1.JumpServer Acc
【限时好礼】代理商众测进入最后7天倒计时
🛡️ OSRC 9月众测专项营销代理商专场严重 / 高危漏洞深度挖掘📅 活动时间|9月4日 — 9月18日🥮中秋礼盒🧸小欧手办💰阶梯加成营销代理商专场众测再度来袭！除基础奖励外，额外设置阶梯加成、中秋礼盒与小欧手办新人礼，越挖越有，先到先得
下周一正式开始｜OSRC与15家SRC邀您加入双11安全保卫战
阿里巴巴联合蚂蚁、BOSS直聘、滴滴、京东、快手、理想汽车、OPPO、荣耀、微博、小红书、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战士参与第十届双十一安全保卫战为数亿用户的安全保驾护航
AI与云安全事件案例分析周报｜2026.09.07 - 2026.09.11
AI与云安全事件案例分析周报｜2026.09.07 - 2026.09.11 AI 编排已从研究辅助越过门槛，进入真实规模化攻击与跨账户数据通道。事件一 PaperCut 两漏洞被 AI 编排成规模化入侵：440 台实例失陷，一所高中 7
黄仁勋点名：AI的下一个爆点，是网络安全！
黄仁勋在旧金山的高盛科技会议上，直接把话挑明了：网络安全很可能成为AI的下一个主要应用场景。他的逻辑很直白。AI让写代码变快，漏洞和攻击也跟着暴涨。今年AI攻击数量同比涨了72%，速度提了10倍以上。传统防火墙根本拦不住，只能拿AI来防AI
【活动】国际Joybuy专项邀您参加双十一安全保卫战
国际Joybuy专项：9.14 10:00～9.30 23:59 文末还有转发抽奖！ 双十一安全保卫战联合活动JSRC 诚邀白帽战士参与第十届双十一安全保卫战为数亿用户的安全保驾护航京东联合阿里巴巴、蚂蚁、BOSS直聘、滴滴、快手、理想汽车
黄仁勋点名：AI的下一个爆点，是网络安全！
攻击暴涨72%、速度提升10倍，一场“AI防AI”的千亿竞赛开始了 一黄仁勋在旧金山“点名”网络安全当地时间2026年9月10日，英伟达创始人兼CEO黄仁勋在旧金山举行的高盛科技会议（Goldman Sachs Communacopia +
速修复这些 Apache Aremis 漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Apache Artemis的协议处理和核心身份验证机制受五个“重要”级别漏洞影响。这些 ActiveMQ Artemis 缺陷导致恶意人员窃取会话、暴露凭据并执行拒绝服务攻击。因此
Check Point 提醒注意两个严重的未认证 RCE 漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Check Point 已修复因防火墙和管理产品处理 VPN 证书方式引发的两个严重漏洞（CVE-2026-85102和CVE-2026-85103）。该公司表示，这两个漏洞都可能导
Liquid Network 缓存键碰撞漏洞解析：近 4,000 枚 L-BTC 被凭空铸造
密码学验证路径上的正向结果缓存，命中即免验，它的键必须按密码学原语的标准对待。 作者：Johan & Lisa编辑：779 月 6 日 13:52:10 UTC，Liquid 的 4,050,335 号区块里出现两笔结构相同的交易。
白泽迎新 | 金秋相逢，共赴新程
欢迎26级硕博新生加入白泽大家庭~ 2026迎新会9月8日下午，实验室2026级新生迎新大会如约举办，热烈欢迎全体新同学加入白泽大家庭。本次大会既是新生了解实验室发展全貌、明晰学业成长路径的一堂 “入门课”，也是一场满含温暖与期许的相聚。大
关于暂停接收中通子公司中危、低危漏洞报告的通知
本公告自发布之日起立即生效。 为集中资源处理高风险安全隐患，提升漏洞处置效率，经ZSRC团队评估决定：暂停接收中通旗下子公司中危、低危漏洞报告。包括但不限于：兔喜、中通快运、中通国际、中通云仓、中通冷链、中通支付、中通智运、中通金融等。本公