安全419｜一周国际网安资讯：Ivanti零日攻击链再入KEV，Google收购Wiz获批
CISA在一周内将十余个在野利用漏洞加入KEV目录，医疗与养老行业继续遭受勒索密集冲击。 一周热点导读本周（2026年10月28日至11月3日）全球网络安全领域，远程接入基础设施持续成为攻击者重点突破方向。CISA在一周内将十余个在野利用漏
网络安全
【已复现】WordPress Core 竞争条件远程代码执行漏洞(CVE-2026-119977)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称WordPress Core 竞争条件远程代码执行漏洞漏洞编号QVD-2026-102501，CVE-2026-1199
从一场新闻发布会看“十五五”时期人工智能安全治理方向
11月3日，国家发展改革委召开奋进“十五五”系列首场新闻发布会，介绍培育壮大新动能有关情况。在这场发布会上，国家发展改革委创新和高技术发展司副司长王若蒙、国家数据局政策和规划司司长栾婕分别就人工智能有序发展、健全数据要素基础制度等方面介绍“
BinaryAI 支持本地 Agent 调用：把云端二进制安全带进日常工作流
BinaryAI 最新支持通过 Skill 接入本地 Agent。无需在本机搭建完整的二进制分析环境，Agent 即可调用 BinaryAI 完成云端样本分析、检测规则编写与批量验证等指定工作，并将结果继续用于代码开发和结论沉淀。打开 Wo
因虚假工作面试邀约，币安被盗63亿美元密币
币安称正在继续调查此次入侵，并已引入独立安全公司审查调查结果。 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问
15年前的雷诺汽车 Linux 导航系统软件被破解 可执行任意 root 命令
研究人员不断在更新的车辆中发现同样的模式。 聚焦源代码安全，网罗国内外最新资讯！作者：Tushar Subhra Dutta编译：代码卫士安全研究员Rasmus Moorats发现，他可在2014款雷诺Latitude的导航单元上以root
十年以后，我用 AI 重新完成了 2016 年的那个项目
2016 — 2026昨晚睡觉前，我突然想起了 2016 年。那一年，我还是一名大学生，正在参加全国大学生电子设计竞赛（省级赛区）。距离现在，已经整整十年了。最近一段时间，我偶尔会看到一些关于 AI 的工程实践。OpenAI、Anthrop
GitHub投毒暗流：上万恶意URL肆意扩散 警惕批量仓库投毒
GitHub投毒暗流：上万恶意URL肆意扩散 警惕批量仓库投毒 自2025年起，火绒威胁情报中心持续监测到一类针对GitHub平台的批量投毒活动。攻击者通过克隆正规项目或批量创建仓库，将恶意zip包植入项目目录，并在README中注入下载链
一句“hi”触发中转站广告：海鸥越狱包如何持久化操控 Codex 输出
Prompt Adware 的技术链路、分发生态与防御排查：免费“增强包”如何同时成为中转服务的引流入口。 AI 安全 · Prompt Adware一句“hi”触发中转站广告海鸥越狱包如何持久化操控 Codex 输出Prompt Adwa
万亿市值，被黑客入侵了几次以后，才开始重视网络安全！
熟悉的剧本 截至目前（2026年11月），OpenAI最新已确认的正式融资估值为8520亿美元（2026年3月），正在进行中的新一轮融资目标估值为约1.25万亿美元。OpenAI十月那次高管会议室被藏了录音设备的事一爆出来，公司里不少前员工
像打补丁一样做代码扫描：一次让审计快60%的硬核优化
90% 的代码其实不用重新分析：我们让代码审计学会了“偷懒” yaklang 的增量编译（incremental compilation）核心是只编译变更文件、复用未变更部分的 IR，并保证审计结果与全量编译一致。本文按"背景与动机
KCon 2026圆满举办：“弈智”破局，推动AI安全从“示险”走向“解法”（附公开PPT下载链接）
第十四届KCon黑客大会11月1日在北京中关村国家自主创新示范区展示中心圆满举办。大会集中讨论AI时代不断扩大的安全边界，以及可信AI如何真正进入研发、数据、业务与治理流程。 第十四届KCon黑客大会11月1日在北京中关村国家自主创新示范区
ARTEX热门Fork被曝携带后门，可导致RCE
立即排查！ 一、事件概要：热门Fork有后门11月4日，AI 自主渗透测试工具ARTEX的热门Fork项目被曝出携带后门。事件起因为今年10月ARTEX下架后，社区出现大量Fork。其中高星仓库trhhubsd/ARTEX ，维护方将doc
NIS2 指令强化董事会个人责任，访问控制违规将追责管理层；从35.7分钟到12.3分钟：网易智企首发CMA审核智能体| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览CNVD 漏洞周报：多款主流组件、路由及机器人产品曝高危漏洞最高检发布依法保护公民个人信息典型案例从“管住AI说什么”到“管住AI做什么”：网易智企乌镇首发AI原生安全
63亿美元收购只是信号：安全团队先回答“敏感数据在哪、谁能访问、AI代理能做什么”
AI代理安全治理要把身份、权限、数据分类、工具调用、操作审计放在一条链路上看。对代理来说，"能访问什么"和"能执行什么"是两个相关但必须分开验证的问题。 点击蓝字 关注我们一笔大交易背后的安全趋势最近网络安全圈有个大新闻：Proofpoin