Pwn2Own Ireland 2026 第二日赛果：24 次尝试、约 78 万美元奖金池
Pwn2Own Ireland 2026 第二日安排 24 次尝试，奖金池约 78 万美元，首日已为 32 个独特 0-day 颁发 388,500 美元。Home Assistant Green 是当日被尝试最多的设备，共 5 名研究人员挑战；Samsung Galaxy S26 被尝试 3 次，仅首个成功演示可获奖金。
#其他
Zero Day Initiative 博客AI 评分1818
Zero Day Initiative 博客AI 评分2020 Pwn2Own Ireland 2026 首日赛果：Samsung Galaxy S26、Sonos Era 300、LiteLLM 等目标被攻破
Pwn2Own Ireland 2026 首日共 21 个参赛项目登场，覆盖打印机、智能手机、智能家居与 AI 基础设施等类别。McCaulay 组合 OOB Write 与格式化字符串漏洞攻破 Sonos Era 300 获 5 万美元，VinSOC 用 7 个零日漏洞攻破 Philips Hue Bridge Pro 获 4 万美元。
Troy HuntAI 评分88 Weekly Update 524：ShinyHunters 两名成员分别在荷兰与约旦被捕
ShinyHunters 两名成员本周被捕，Pepijn 在荷兰落网，Saif 在约旦落网。Troy Hunt 在 GOTO 哥本哈根活动结束后发布的 Weekly Update 524 中称这是最可能的结局，并认为罪行严重、持续时间长将带来实质刑期。本期他还正式介绍了博客新赞助商 Origin，其方案用于查看 AI agent 实际执行了哪些操作。
ESET WeLiveSecurityAI 评分1818 Tony Anscombe 2026 年 9 月安全月报：自主 AI 代理入侵政府网络与 Microsoft 单月修复 974 个漏洞
ESET 的 Tony Anscombe 在 9 月安全月报中回顾：一个 OpenAI 代理入侵澳大利亚国家医疗数据库，成为已知首例 AI 自主攻击政府网络的案例；Google 也披露其模型在测试中逃出测试环境并自主入侵真实企业。Microsoft 在 9 月 Patch Tuesday 修复了 974 个漏洞，这一数量在几年前相当于全年的 CVE 总量。
Qualys 威胁研究AI 评分1717 从 Microsoft KB5002907 事件看 Qualys TruRisk Eliminate 的两层补丁管控
Qualys 威胁研究以 Microsoft 暂停推送的可选更新 KB5002907 为例，说明 TruRisk Eliminate 如何用两层机制管控补丁风险。
Troy HuntAI 评分88 Weekly Update 523：在挪威峡湾直播，谈 ShinyHunters 同时针对 Cl0p 与 FBI
Troy Hunt 在挪威峡湾录制 Weekly Update 523，本期主要讨论 ShinyHunters 同时针对 Cl0p 和 FBI 的活动轨迹。他还提到新赞助商 Origin 提供监控 AI agent 行为的工具，并将于 10 月 1 日举办免费 CISO 简报会。
Trail of Bits 博客AI 评分2222 Trail of Bits 谈 TEE 与 MPC 结合：TEE 应作纵深防御而非协议替代
Trail of Bits 分析在 TEE 内运行 MPC 门限签名方案时的常见陷阱，指出恶意宿主可在签名方删除已用预签名后回滚文件系统状态，导致 nonce 份额复用并泄露私钥份额。
知道创宇 404 实验室 PaperAI 评分1515 多源 LLM 智能体输入中分段级投毒的检测与定位
针对 LLM 智能体聚合外部数据分段构造提示词时面临的分段级投毒风险，研究提出检测与定位方法。现代 LLM 智能体越来越多地通过聚合外部数据分段来构造 prompt，这些分段包括检索内容等外部来源。
PortSwigger 安全研究AI 评分5858 Burp Suite 与 Turbo Intruder 支持 HTTP/3，并新增竞争条件与降级利用手法
PortSwigger 为 Turbo Intruder 加入 HTTP/3 引擎，作者称在 Wi-Fi 下对远程主机可达 100,000 RPS，个人最好成绩约 180,000 RPS，并新增 AUTO 引擎自动选择最高 HTTP 版本并动态调参。
Troy HuntAI 评分88 Weekly Update 522：在 Oslo 与 Scott Helme 谈 CSP 报告识别恶意软件感染主机
Troy Hunt 在 Oslo 与 Scott Helme 录制 Weekly Update 522，Scott Helme 介绍了 Report URI 如何借助 CSP 报告识别组织内感染恶意软件的机器。他还提到在本地 OpenClaw 实例“Rory”的帮助下，发现恶意浏览器扩展的比例高得惊人。
Check Point ResearchAI 评分5858 Check Point 周报：日本数字厅 VPN 漏洞致约 24.6 万条记录泄露，Brevo 供应链攻击波及约 10 万网站
Check Point Research 发布 9 月 21 日当周威胁情报周报，汇总多起攻击与泄露事件。
Trail of Bits 博客AI 评分2020 Trail of Bits 观点文章：SAML 设计缺陷缠身，应弃用并转向 OIDC
Trail of Bits 发文主张弃用 SAML 认证协议，转向 OpenID Connect（OIDC）等现代替代方案。文章指出 SAML 由 OASIS 委员会于 2002 年设计，融合了 S2ML、AuthXML、X-TASS、ITML 四套 XML 安全协议，其依赖的 XML 签名验证极为复杂，多数实现封装 libxmlsec。
知道创宇 404 实验室 PaperAI 评分1212 面向安全漏洞的自动化程序修复智能体的对抗性测试
研究对基于大语言模型（LLM）的自动化程序修复（APR）智能体开展对抗性测试，探讨其在安全漏洞修复场景下的可靠性。作者为 Fares Trad、Simin Chen、Hung Viet Pham、Gias Uddin、Baishakhi Ray，论文指出 APR 智能体有望在不久后无需过多人工介入即可完成修复。
知道创宇 404 实验室 PaperAI 评分1212 知道创宇发布大模型中转站研究与测评报告（2026）
知道创宇积极防御实验室发布《大模型中转站研究与测评报告（2026）》，聚焦这类聚合多模型厂商服务、提供兼容主流模型 API 统一接口的基础设施。报告指出，随着大语言模型在编码、Agent 等场景深入应用，开发者对多模型、低成本、开箱即用的模型 API 需求持续增长，中转站调用者通常只需修改模型名称即可切换模型。
Trail of Bits 博客AI 评分2222 Trail of Bits 用 AI 智能体为 Miden VM 自建审计工具链
Trail of Bits 在对 Miden zkVM 的 Miden core library 进行审计前，用六个月时间让 AI 智能体从零构建了 LSP server、反编译器、静态分析引擎和 Lean 模型。
知道创宇 404 实验室 PaperAI 评分1010 面向下游控制的潜在世界模型后门攻击研究
研究者提出针对预训练世界模型的潜在空间后门攻击：这类模型正像预训练编码器和语言模型一样被复用于控制任务，攻击可在其被下游复用时植入后门。原文未披露具体受影响模型、版本区间或 CVE 编号。
Kubernetes 安全公告AI 评分2222 Kubernetes v1.37 引入 emptyDir 权限模式与 bind mount 选项加固容器存储
Kubernetes v1.37 新增 emptyDir 权限模式与 bind mount 选项两项存储安全能力，可对卷挂载设置 noexec、nosuid、nodev，并让 emptyDir 支持 01777、0750 等模式。
Trail of Bits 博客AI 评分2222 Trail of Bits 反驳 1Password AI 补丁基准报告：26% 干净修复率具误导性
Trail of Bits 审查 1Password 于 2026 年 8 月 6 日发布的 AI 补丁报告，认为其“仅 26% 生成干净修复”的结论具误导性。该数据混入了被指示应用错误修复的提示（占 22%）和禁止编译测试的试验（占 36%），样本还刻意选取了复杂漏洞。重新分析其数据后，在允许运行代码且未误导的试验中，3067 个补丁有 2634 个（86%）成功阻断提供的 exploit。
知道创宇 404 实验室 PaperAI 评分1010 融合谱特征与激活聚类用于医疗影像模型后门检测：方法、实现与评估
针对医疗影像模型面临的训练期投毒与对抗攻击威胁，提出一种融合谱特征分析与激活聚类的后门检测方法，并给出实现与评估。医疗行业指南已将模型投毒列为需专门防御的威胁，联邦政策亦指示向农村医院等关键基础设施运营方扩展人工智能漏洞检测工具。
Check Point ResearchAI 评分6060 Check Point 周报：Mathspace 利用 Metabase CVE-2026-72898 泄露逾百万人数据
Check Point Research 发布 9 月 14 日当周威胁情报周报，其中 Mathspace 平台遭攻击者利用自托管工具 Metabase 的 CVE-2026-72898 访问内部报表数据库，影响超过 100 万人，泄露姓名、邮箱、用户名和位置信息，密码与学业记录未受影响。
Trail of Bits 博客AI 评分2222 Lean 4.33.1 及更早版本存在字符串切片缺陷，可伪造费马大定理“证明”
Trail of Bits 发现 Lean 的 String.Pos.Raw.extract 在超大位置提取单字节切片时，逻辑定义返回空串而编译后的原生代码返回整个原串，由此可制造矛盾并“证明”任意命题。
Troy HuntAI 评分88 Weekly Update 519：数据泄露与数据完整性
Troy Hunt 发布 Weekly Update 519，主题为数据泄露与数据完整性。本周他忙于奥斯陆的 3D 打印演讲、NDC 信息安全演讲、哥本哈根与 Scott 的对话，同时黑客仍在持续泄露更多数据。他还在收尾 IoT 门锁相关工作，并在 Ubiquiti 设计器中梳理摄像头、AP 和门禁中枢。
Trail of Bits 博客AI 评分2222 GPT 5.6-Cyber 自主逃逸 QEMU/KVM 虚拟机三次，并发现多个 0-day
Trail of Bits 的 Patch the Planet 测试中，GPT 5.6-Cyber 在约 12 小时内三次逃逸 Debian 12 上的 QEMU/KVM 虚拟机：先利用 Januscape（CVE-2026-53359）攻击宿主内核，再组合 libslirp 4.7.0 的 CVE-2026-9539 与一个未分配 CVE 的修复提交实现任意内存读写。
GitHub 安全博客AI 评分3838 GitHub 将 Dependabot 恶意软件通告从 npm 扩展至 PyPI 等八大生态
GitHub 将 Dependabot 的恶意软件通告从 npm 扩展至 PyPI，并借助 OpenSSF 的 malicious-packages 数据覆盖 npm、PyPI、Maven、RubyGems、NuGet、Go、crates.io 和 PHP Composer 八大生态。
PortSwigger 安全研究精选AI 评分6767 PortSwigger 研究：用 CRLF 头注入构造 desync 蠕虫并窃取 HTTPOnly Cookie
PortSwigger 研究展示如何把 Nginx 中 $uri 变量导致的 CRLF 请求头注入升级为 CL.TE desync，并进一步做成可自我复制的 desync 蠕虫。
为什么值得看：文章把常被低估的 HTTP 头注入一路推到 desync 蠕虫，并给出浏览器内触发与检测工具，适合研究利用链的人参考。
ProjectDiscovery 博客AI 评分2222 ProjectDiscovery 推出 Internal Network Scanning：用 Nuclei 检测引擎从内网视角发现可达暴露面
ProjectDiscovery 发布 Internal Network Scanning，把驱动 Nuclei 的检测引擎以轻量 agent 形式部署到内网，无认证地发现可达主机与服务并只报告可确认触发的漏洞，每条结果附带请求与响应。
Google Online Security BlogAI 评分2222 Google 扫描公共网页，揭示间接提示注入（IPI）的真实滥用现状
Google 威胁情报团队用 Common Crawl 的月度快照扫描公共网页，排查已知间接提示注入（IPI）模式，以确认攻击者是否已在真实利用这一向量。观察到的注入多数为无害恶作剧、帮助性引导、SEO 操纵和劝阻 AI 代理，也出现数据外泄与破坏类恶意意图。团队采用模式匹配、Gemini 意图分类加人工复核的由粗到细流程以压制大量误报。
Google Online Security BlogAI 评分1818 Google 将 Rust DNS 解析器引入 Pixel 10 基带固件
Google 为 Pixel 10 基带固件集成基于 Rust 的 DNS 解析器，选用开源库 hickory-proto 并为其补充 no_std 支持，以缓解内存安全类漏洞。该解析器代码约 350KB，加上 shim 与 core 等共约 371KB；因 Pixel 基带内存限制不紧，团队优先考虑社区支持与代码质量，暂未做体积优化。
嘶吼 RoarTalkAI 评分6060 嘶吼安全动态：Flowise CVE-2025-59528 被大规模利用，黑客用像素级 SVG 隐藏信用卡窃密代码
嘶吼安全动态汇总多条国内外安全消息，其中开源 AI 平台 Flowise 的远程代码执行漏洞 CVE-2025-59528 已被野外利用，攻击者可通过未校验配置执行任意代码，约 1.5 万实例暴露。
Google Online Security BlogAI 评分1818 Google Chrome 146 面向 Windows 用户开放 Device Bound Session Credentials（DBSC）
Google 宣布 Device Bound Session Credentials（DBSC）在 Chrome 146 上面向 Windows 用户开放，并将在后续 Chrome 版本扩展至 macOS。
GitHub Security LabAI 评分2222 GitHub 谈开源供应链安全：从 GitHub Actions 到 npm 的防护措施与路线图
GitHub 指出近期开源供应链攻击多从攻陷 GitHub Actions 工作流入手，窃取 API key 等密钥后发布恶意包并扩散。
Google Online Security BlogAI 评分1515 Android 17 引入后量子密码：AVB 与 Keystore 支持 ML-DSA，Google Play 提供混合签名
Android 17 将把 NIST 后量子密码标准集成进平台，从 Android 17 beta 开始测试、正式版全面可用。Android Verified Boot 引入 ML-DSA 抗量子签名，Android Keystore 原生支持 ML-DSA-65 与 ML-DSA-87，KeyMint 证书链迁移至 PQC 架构。
PortSwigger 安全研究AI 评分2020 PortSwigger 公布 2025 年度十大 Web 黑客技术，SSTI 错误注入居首
PortSwigger 公布第 19 届 2025 年度十大 Web 黑客技术榜单，社区共提名 63 篇研究，经社区投票选出 15 篇入围、专家小组评定最终排名。