每日安全资讯（2026-04-19）

• SecWiki News
  • SecWiki News 2026-04-18 Review
• Recent Commits to cve:main
  • Update Sat Apr 18 11:22:23 UTC 2026
• Private Feed for M09Ic
  • zeroclaw-labs released v0.7.1-beta.1049 at zeroclaw-labs/zeroclaw
  • mgeeky starred mandiant/gopacket
  • pydantic released v0.0.15 at pydantic/monty
  • huoji120 made this repository public
  • kpcyrd contributed to kpcyrd/signal-tlsd
  • CHYbeta starred guimaizi/facai
  • Mel0day starred zarazhangrui/tab-out
  • Mr-xn contributed to PicGo/Awesome-PicGo
  • Mr-xn starred ccbkkb/MicroWARP
  • Mr-xn forked Mr-xn/Awesome-PicGo from PicGo/Awesome-PicGo
  • ZeddYu starred wasabeef/claude-code-cookbook
  • zeroclaw-labs released v0.7.0-beta.1047 at zeroclaw-labs/zeroclaw
  • mgeeky starred DylanDavis1/DSCourier
  • safedv starred wh0amitz/TailVNC
  • Mel0day starred bytedance/deer-flow
  • Rvn0xsy starred ventoy/Ventoy
  • 0xbug contributed to 0xbug/biu-cli
  • 0xbug starred modelcontextprotocol/go-sdk
  • Chuyu-Team released v1.2.1-Beta.4 at Chuyu-Team/YY-Thunks
  • anthropics released v2.1.114 at anthropics/claude-code
  • Mr-xn forked Mr-xn/CLIProxyAPI from router-for-me/CLIProxyAPI
  • niudaii starred Nightmare-Eclipse/BlueHammer
• Microsoft Security Blog
  • Cross‑tenant helpdesk impersonation to data exfiltration: A human-operated intrusion playbook
• Doonsec's feed
  • 【资料】美军《步兵》《装甲兵》《参数》《军事评论》等刊物2026最新发布
  • MetaCRM美特crm系统toviewspecial.jsp接口存在任意文件读取漏洞
  • 冒充知名开发者骗过AI合并恶意代码到主分支
  • 看到这样的人机对话，你会感到不安吗？
  • 某rce漏洞挖掘等案例分享
  • 一名合格红队的成长之路
  • AI能帮你省时间，却正在偷走你赚钱的能力
  • ICLR 2026：用双曲几何画圈，恶意提示词无处藏身
  • 估值超681亿！DeepSeek启动首轮外部融资
  • 一道数论题
  • NGINXDAV模块缓冲区溢出漏洞 | CVE-2026-27654原理分析&研究
  • 基于多 Agent + Think-Act-Observe 的红队协调引擎 Ovogo
  • Design的系统提示词也出来了
  • 攻防技战术动态一周更新 - 20260413
  • Nginx UI MCP接口绕过认证漏洞 | CVE-2026-33032复现&研究
  • 【工业控制系统网络安全系列课程】第4课-工业控制系统的网络安全风险-Metasploit攻击框架基础（一）
  • C3安全大会·2026蓉城揭幕：奏响智能体互联网时代安全智联序曲
  • 第八届C3安全大会重磅发布：联动防御·数据驱动·AI原生 AI XDR 2026
  • CTF之文件上传——你知道我在你的服务器上放了什么吗
  • 春秋云镜Initial
  • 寻找微信故乡：袖珍小国安道尔
  • 针对 FortiSandbox 漏洞的 PoC 攻击程序已发布，该漏洞允许攻击者执行命令
  • 研究人员称，Fiverr 涉嫌向谷歌索引泄露用户信息
  • Windows Defender 漏洞 - RedSun EXP 详细分析
  • Meta将裁员8000人！2026全球科技圈已裁7.3万人
  • 建信金科3500万AI专业领域框架开发服务，阿里云、科大讯飞“分蛋糕”
  • 宁波银行上海分行AI智能客服系统项目供应商召集
  • 为什么说现在是进郑州具身智能赛道的最佳窗口期？
  • 线上十强出炉，决赛战火燃起！腾讯云黑客松智能渗透挑战赛决战在即！
  • 网络安全要干啥？网警喊你来自查！
  • 白宫拟开放Claude漏洞挖掘AI，军方禁令与民用部署冲突激化
  • 苹果AirTag定位系统曝漏洞，攻击者可伪造位置误导追踪
  • “漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞；OpenAI发布GPT-5.4-Cyber强化网安防御 | FreeBuf周报
  • 安全招聘避坑｜普通平台招不到人？看雪这波操作救了无数技术团队
  • 从零自研ARM64虚拟机保护引擎（VMP），2.0版本已理论覆盖全部A64基础指令
  • 漏洞利用技术的“起源”
  • 【优化篇】shell脚本实现GrayLog配置的定期备份
  • 暗网威胁情报：2026年4月17日 重点数据泄露
  • Google 静悄悄改变了 Android 开发的方式，但 90% 的开发者还没意识到这件事
  • 你们使用的是哪个数据库？
  • 在看 | 周报：河北三家金融机构因数据安全等多项违规被罚；全国网安标委发布《人工智能应用伦理安全指引》1.0版（征求意见稿）
  • 在看 | 厂商：本周热门网络安全产业动态
  • 一文读懂JWT常见安全问题
  • 【代码审计】CodeQL初识
  • 下一代人形机器人的思考
  • 网络安全 · 渗透测试 · 攻防对抗 · 红蓝对抗 · AI Agent Skillsxa0集合
  • 数据库合集：含MySQL、Redis、Mongodb等常见数据库
  • 国家网信办等十部门联合公布《促进和规范电子单证应用规定》
  • 一图读懂 | 《网络安全技术 网络空间安全图谱要素表示方法》
  • 黑科技，让打开网站就像APP一样丝滑
  • 用AI，这3件事千万别做！一不小心就违法
  • 大语言模型安全：企业面临的新兴威胁与防御实践
  • 突发！阿里副总裁袁千离职！
  • AlphaEarth助力花粉地图C端应用，遥感大模型如何解决精细化植被监测
  • 2026年人工智能大模型安全众测活动公告
  • 【通知】响应云 SRC 更名公告 & 公开课邀请
  • 别再盲目“养龙虾”：一场全民跟风背后的智能体真相
  • 台在美国的核心游说组织及相关人物
  • 专业的军政通信与信号情报博客资源
  • 曝阿里女副总裁确认离职
  • Mythos、Spud之后：当AI成为世界最佳渗透测试员
  • facai安全管理工具，发财发财都发财！
  • [测试]高级lnk快捷方式武器化GUI
  • 如何计算子网地址？
  • 行业资讯：安恒信息2025年限制性股票激励计划第一个归属期成就达成，归属39.0664万股，168人激励对象获益
  • 年度报告：国投智能 2025年度实现营收14.11亿，同比减少20.23%
  • 行业资讯：亚信安全 关于2025年度计提资产减值准备及确认公允价值变动的公告
  • 行业资讯：某院业务信息系统网络安全等级保护测评、密码应用安全性评估、核心业务系统及数据安全风险评估公开招标公告，预算177.5万
  • 行业资讯：某市中心医院网络安全老旧设备更新项目(二次)，预算180万公开招标
  • 行业资讯：某市政务机房运维与网络安全服务项目，预算406万公开招标（二次）
  • [TCH]腾讯云黑客松 第二届智能渗透挑战赛复盘
  • 针对中文开发者的六阶段 SEO 投毒链条与「银狐」阴影
  • 马斯克起诉奥特曼索赔1340亿：AI到底该属于全人类，还是微软？
  • 暮春的黄龙岘
  • 【研究报告】俄乌冲突中无人机与反无人机作战运用研究及对我启示
  • 【研究报告】美军无人机与反无人机体系作战能力分析及我方应对策略研究
  • 【研究报告】日本自卫队无人机与反无人机作战体系现状、发展趋势及应对策略研究
  • 【研究报告】台军无人机与反无人机体系建设现状、威胁评估
  • 【研究报告】印军无人作战与反无人机体系现状、威胁评估及我方应对策略研究
  • 【研究报告】复杂杂波环境下美军反无人机蜂群雷达智能聚类与分选技术研究
  • 【蓝军译粹】台陆军野战通信信息系统网络传输架构对接与应用安全分析
  • 【会员下载】高功率电磁脉冲对无人机的影响分析
  • Electron客户端渗透实战
  • 2026 大唐杯-智能通信系统 赛前临时抱佛脚
  • 工业网络安全周报-2026年第15期
  • 经典回顾 | 手机取证之安卓微信加密数据解析
  • 一个超冷门src挖洞技巧：用时光机找隐藏接口
  • 美国家情报委员会新设北极分析部门
  • 一个登录框，我薅了5个高危漏洞——认证机制避坑指南（反向版）
  • 风餐露宿送外卖一天200，别人在家敲代码几小时2000，信息差太可怕！
  • AI Agent供应链投毒：一个恶意Skill如何窃取你的全部凭据
  • 遏制域入侵：预测性屏蔽如何阻断横向移动
  • 中国网络空间安全协会2026年公开招聘公告
  • 【一周安全资讯0418】2026年度第二批网络安全国家标准需求发布；IoT僵尸网络发动2Tbps级DDoS攻击，金融科技行业成重点目标
  • 国家数据局局长刘烈宏：中国人工智能发展现状、趋势与未来产业机遇
  • 一图读懂丨2026年南京市加快推进“人工智能+软件”发展行动方案
  • 测试通过，开源，抽奖~
  • ghostsurf：从 NTLM 中继到浏览器会话劫持
  • 这样的服务器机房你有见过吗？
  • TC260-TR-001-2026《智能驾驶网络和数据安全标准化研究》
  • 智能汽车网络安全与信息安全基础培训课程 2026
  • 中国信息通信研究院：汽车数据出境安全指引（2026版）你问我答
  • 7大顶会、150篇论文，2025 Agent 安全领域最全调研
  • 连续三年！奇安盘古斩获OpenHarmony社区漏洞挖掘双项大奖
  • Active Directory 里的影子管理员：攻击者利用的隐蔽特权路径
  • 情报分析的新范式：从“偷窥”到“监测”，从“共识”到“对抗”
  • 等保标准再扩新篇，数据安全系列公安行标解析（三）
  • 等保标准再扩新篇，数据安全系列公安行标解析（四）
  • 从不敢写到持续输出，技术人必看的写作指南
  • 订单总额验证绕过漏洞
  • 抓包之后再也不用手动分析了！Anything Analyzer 来了
  • 一本恶意软件分析速成课程
  • 当AI遇见逆向：一句话搞定二进制分析，逆向工程师要失业了？
  • 赛欧思一周资讯分类汇总(2026-04-13 ~ 2026-04-18)
  • 花开了
  • 当我们有了自己的数字分身，谁说了算？
  • 招商局集团 网络安全岗(J30037)
  • 众筹失败，忍痛开源！乐鑫ESP32嵌入式遥控赛车，采用Python编程AI神经网络算法自动驾驶
  • Wi-Fi 6和Wi-Fi 6E有啥区别？
  • PolarEDF电子数据取证2026春季个人挑战赛
  • 用 MoonBit 复刻AI Agent Hermes 部分实现
  • 广西金融机构“AI辅助精准营销场景建设”项目交流和POC测试公告
  • 科大讯飞中！苏州银行2026年放款审核智能体服务采购项目
  • 大额现金取现洗钱模式的侦查与取证突破点
  • 防务简报 | 台湾公布改进型M60A3主战坦克的主要信息
  • AI 达摩克利斯之剑
  • 为什么我们的文章值钱？
  • 用workbuddy处理零散消息，汇总生成报告
  • 别再踩坑！GDPR数据出境：从合规逻辑到企业落地，一篇讲透
  • CISSP 重点知识点合集｜D1 安全风险管理（单元二）2.5 创建和维护安全意识培训和教育项目
  • 网警答疑解民忧，同心共筑安全线
• Hexacorn
  • A few more protocol handlers :), Part 2
• Reverse Engineering
  • The electromechanical angle computer inside the B-52 bomber's star tracker
  • Reverse Engineering ME2's USB with a Heat Gun and a Knife
  • Made snoop: an eBPF syscall tracer with a live TUI
  • Reverse Engineering latest DataDome's JS VM
  • Anyone who has written a decompile for stack jsvm ? Without pseudocode
  • Learning Reverse Engineering on a Mobile Game (Frida + Ghidra + AI)
  • I built a tool to better understand HTTP traffic — would love honest feedback
• 奇客Solidot–传递最新科技情报
  • Grinex 交易所声称遭敌对国家黑客入侵
  • 大白鲨面临过热风险
  • 暗能量巡天绘制出迄今最大的高分辨率 3D 宇宙地图
  • 微软正式将 FAT32 分区大小从 32GB 增加到 2TB
  • 拼多多美团等被罚 36 亿
• 杨龙
  • Call to undefined method GuzzleHttp\Psr7\Utils::redactUserInfo()
• 黑海洋Wiki | AI机器人硬件开发 | 网络安全攻防实战 | 区块链技术文档教程 - 免费资源平台
  • 雷军成功完成新一代SU7长途续航测试直播
  • Meta计划新一轮裁员 5月或裁约8,000人
  • OpenAI爆发离职潮 三大核心高管同日出走
  • 卢特尼克：美国市场不会让比亚迪进入
  • 美政府与Anthropic争执后首次讨论模型合
  • 苹果手机第一季度在华出货量逆势激增20%
• Huli's blog
  • 從逆向工程重新認識 AI 的強大
• 黑鸟
  • 冒充知名开发者骗过AI合并恶意代码到主分支
• 看雪学苑
  • 安全招聘避坑｜普通平台招不到人？看雪这波操作救了无数技术团队
  • 从零自研ARM64虚拟机保护引擎（VMP），2.0版本已理论覆盖全部A64基础指令
• 安全学术圈
  • 【征稿】EXPRESS 2026：从云原生到AI原生，重塑软件系统的可解释性与可靠性
• 安全圈
  • 【安全圈】泄露的Windows Defender 0Day漏洞正遭活跃利用
  • 【安全圈】Windows截图工具漏洞可导致攻击者通过网络实施欺骗攻击
  • 【安全圈】白宫拟向联邦机构开放Anthropic的Claude Mythos漏洞挖掘AI访问权限
• 电子物证
  • 技术文章 | 固态硬盘取证的难点和数据恢复实操指南
  • 【手机里的SIM卡到底能查出什么？】
• 极客公园
  • 涉幽灵外卖，7 家平台被罚 35.97 亿元；蓝色起源本周发射太空基站；传 DeepSeek 正寻求首轮外部融资，估值超百亿美元 | 极客早知道
  • 深夜还在盯设备？玻尔·跃迁实验室给出新一代智能实验室方案
• 吴鲁加
  • Slax Note AI 重写版正式上架
• Desync InfoSec
  • AI Agent供应链投毒：一个恶意Skill如何窃取你的全部凭据
  • 遏制域入侵：预测性屏蔽如何阻断横向移动
• 安全行者老霍
  • 灵活性与安全大使如何保障 AI 赋能型企业安全
• 国家互联网应急中心CNCERT
  • 2026年人工智能大模型安全众测活动公告
• Over Security - Cybersecurity news aggregator
  • Fixing uConsole Trackball and Keyboard Issues
  • Critical flaw in Protobuf library enables JavaScript code execution
  • Microsoft Teams right-click paste broken by Edge update bug
  • NAKIVO v11.2: Ransomware Defense, Faster Replication, vSphere 9, and Proxmox VE 9.0 Support
• 云鼎实验室
  • 线上十强出炉，决赛战火燃起！腾讯云黑客松智能渗透挑战赛决战在即！
• Dark Space Blogspot
  • Come Riconoscere Carte Pokemon Fake (Proxy)
• The Hacker News
  • [Webinar] Eliminate Ghost Identities Before They Expose Your Enterprise Data
  • $13.74M Hack Shuts Down Sanctioned Grinex Exchange After Intelligence Claims
  • Mirai Variant Nexcorium Exploits CVE-2024-3721 to Hijack TBK DVRs for DDoS Botnet
• Information Security
  • CyberAv3ngers Breached 75+ US Water & Energy PLCs — And They're Still Inside
  • [ Removed by Reddit ]
  • 5 Threats Defenders Can't Ignore This Week: Two Unpatched Windows LPEs Already Being Exploited
• Security Affairs
  • Hidden VMs: how hackers leverage QEMU to stealthily steal data and spread malware
  • Nexcorium Mirai variant exploits TBK DVR flaw to launch DDoS attacks
  • Microsoft Defender under attack as three zero-days, two of them still unpatched, enable elevated access
• Your Open Hacker Community
  • Getting blackmailed. Ip grabbers that don’t ask for “consent”??
  • Learning Pathway
  • Not hacking but, almost
• Deep Web
  • Search Engines
  • Where can i find a partner that helps me with navigating the dark web?
  • What is the deep web for ?
• netsecstudents: Subreddit for students studying Network Security and its related subjects
  • What’s the best order of certifications for someone trying to get into cybersecurity?
  • PC build for Pentest practice
• Technical Information Security Content & Discussion
  • MAD Bugs: Even "cat readme.txt" is not safe
  • TPM 2.0 is cool, actually: hardware attestation for bare-metal fleets
• Computer Forensics
  • Crow-Eye 0.9.1 Released & A Sneak Peek at "Eye-Describe
  • Those of you that have your lab in the cloud..
  • Chromebook
  • MalChela 3.2: More Cowbell? More Intel!
• Blackhat Library: Hacking techniques and research
  • SMS rental services?
• Daniel Miessler
  • AI SaaS Replacement is the Fire of Fires