Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
#其他
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库提交了一次签名相关变更，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板名称、签名机制细节或影响范围。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 CVE 元数据自动生成
Nuclei 模板仓库通过自动化流程生成 CVE 元数据，本次提交为例行元数据更新。原文未披露具体 CVE 编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的模板新增列表。该提交由机器人账号发起，仅涉及列表文件的更新，未披露具体新增模板、漏洞编号或受影响产品信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增 impact 与 remediation 字段
Nuclei 模板仓库提交变更，为模板新增 impact 和 remediation 两个字段。此次提交未涉及具体漏洞编号、受影响产品或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了校验和生成更新，由机器人提交，用于刷新模板文件的 checksum 记录。原文未披露具体模板、漏洞编号或版本变更内容。
SANS ISC 日记AI 评分22 SANS ISC Stormcast 2026年10月21日播客节目
SANS ISC 发布 2026 年 10 月 21 日（周三）的 Stormcast 播客节目，节目页面同时提供 Johannes 所授 SANS 课程的介绍入口。原文未披露本期节目的具体安全议题内容。
CSO OnlineAI 评分2222 美国下令联邦机构全面禁用 DeepSeek，要求 60 天内清除
美国国土安全部长已下令禁止所有 DeepSeek 产品与服务进入联邦机构，相关机构须在 60 天内从 IT 系统中清除，确有正当理由者需向 CISA 书面申请豁免。
Sploitus 利用聚合AI 评分1212 EgressBuster 出口过滤测试工具利用代码公开
利用聚合平台出现 TrustedSec 的 EgressBuster 利用代码。该工具由 egressbuster.py/egressbuster.exe 与 egressbuster_listener.py 两部分组成，前者在 Linux/OSX/Windows 上探测出站端口，后者仅支持 Linux，借助 IPTables 监听全部 65k 端口，连接被放行时通知并可自动生成 shell。
Sploitus 利用聚合AI 评分1212 Injectify：针对网站的浏览器 MiTM 攻击工具
Injectify 是一款基于 Web 的现代 MiTM 工具，可在受害者浏览器与攻击者之间建立反向 JavaScript shell，记录键盘输入并从浏览器提取已保存的密码。该工具提供 Web、桌面与浏览器扩展跨平台客户端，并配有 MongoDB 数据库、模块 API 与 JS payload 生成等文档。
Sploitus 利用聚合AI 评分1212 pics exploit
该页面标题为“pics exploit”，正文仅列出“Binary posters”“25 posters（2017-10-30）”“59 tracings（2022-28-11）”“9 outlines（2016-11-29）”等图片分类与数量，未提及任何厂商、产品、漏洞编号或利用细节，无法确认其安全内容。
Sploitus 利用聚合AI 评分2222 RDPassSpray：针对 Microsoft 域环境的 RDP 密码喷洒利用工具
RDPassSpray 是一款用 Python 编写的密码喷洒攻击工具，可在 Microsoft 域环境中通过 RDP 对目标进行密码或哈希喷洒，并支持 Pass-The-Hash。
MITRE CVE 记录 (cvelistV5)AI 评分88 MITRE CVE 列表更新 45 项：新增 CVE-2026-105044 等 4 个 CVE，更新 41 个 CVE
MITRE CVE 记录本次更新 45 项，其中新增 4 个 CVE：CVE-2026-105044、CVE-2026-111943、CVE-2026-113740、CVE-2026-113741。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录更新：新增 CVE-2026-113743、CVE-2026-113744、CVE-2026-82814 等 3 个编号，更新 13 个
MITRE CVE 记录本次共变更 16 条，其中新增 CVE-2026-113743、CVE-2026-113744、CVE-2026-82814 三个编号。
MITRE CVE 记录 (cvelistV5)AI 评分1010 MITRE CVE 记录新增 93 个 CVE 并更新 7 个，含 CVE-2026-114038 等
MITRE CVE 记录本次变更共 100 项，其中新增 93 个 CVE、更新 7 个 CVE。新增编号包括 CVE-2020-37286 至 CVE-2020-37289、CVE-2021-48018 至 CVE-2021-48020、CVE-2025-71437 以及 CVE-2026-113736 至 CVE-2026-114198 区间内的多个编号。
Nuclei 模板新增检测AI 评分00 Nuclei 模板签名更新（chore: sign templates）
Nuclei 模板仓库完成一次签名相关更新，提交信息为“chore: sign templates 🤖”。原文未披露涉及的模板范围、签名机制细节或版本信息。
Nuclei 模板新增检测AI 评分00 Nuclei 模板库自动生成 CVE 元数据
Nuclei 模板库执行了一次自动化的 CVE 元数据生成更新。原文未披露具体 CVE 编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板新增检测列表自动生成
Nuclei 模板仓库通过自动化流程生成了新的新增检测列表，本次更新以 chore 提交形式发布，未涉及具体漏洞编号、受影响产品或版本区间。
Nuclei 模板新增检测AI 评分00 Nuclei 模板校验和自动生成更新
Nuclei 模板仓库执行了一次校验和生成更新，由自动化流程提交。正文未披露具体模板、漏洞编号或版本变更内容。
Sploitus 利用聚合AI 评分1212 palera1n 越狱工具：支持 A8–A11、T2 设备与 iOS 15.0 及以上
palera1n 是针对 A8–A11、T2 设备的越狱工具，支持 iOS/iPadOS/tvOS 15.0、bridgeOS 5.0 及以上版本，基于 checkm8 漏洞利用。在 A11 设备（iPhone X、8、8 Plus）越狱状态下需关闭锁屏密码，iOS 16 上使用前需重置设备。工具需在 Linux 或 macOS 上运行，AMD 处理器因 checkm8 成功率低不推荐使用。
Sploitus 利用聚合AI 评分1212 Rayhunter 项目：在 Orbic RC400L 上检测 IMSI 捕获器
Rayhunter 是用于检测 IMSI 捕获器（伪基站/Stingray）的项目，最初为廉价移动热点 Orbic RC400L 开发，经社区努力也可支持部分其他设备。项目设计目标是安装使用尽量简单、降低误报，并配有安装指南、入门博客与 Rayhunter Book 文档。
Sploitus 利用聚合AI 评分1515 xpid：面向 Linux 进程信息排查的「pid 版 nmap」工具
xpid 是一款用 Go 编写、依赖 C 库 libxpid 的 Linux 进程信息排查工具，可枚举全部 pid、容器进程、加载 eBPF 程序的进程以及隐藏进程。它通过检索内核中多处 pid 相关信息来发现传统 /proc 文件系统枚举可能遗漏的进程，支持按 pid 区间查询与 JSON 输出。使用前需先编译安装 libxpid，因此 xpid 可执行文件并非完全静态链接。
Sploitus 利用聚合AI 评分3030 BetterXencrypt：Xencrypt 的改进版 PowerShell 加密器，宣称重新实现 FUD 并绕过 AMSI
BetterXencrypt 是 Xencrypt 的改进版 PowerShell 加密器，作者称重写解密存根后使其重新实现 FUD，可绕过 AMSI、行为监控及 MetaDefender 和 VirusTotal 上的主流杀软。
Sploitus 利用聚合AI 评分1515 Microsoft 认证绕过（捕获重放）漏洞利用程序
聚合站点出现针对 Microsoft 认证绕过漏洞的利用程序，漏洞类型为捕获重放（Capture-replay）。原始条目未披露 CVE 编号、受影响产品与版本区间、CVSS 分数及利用状态，也未说明是否需要认证或是否为默认配置。
CyberScoopAI 评分1010 驻菲律宾美国公民认罪：针对美国军人及退伍军人的大规模身份欺诈案
45岁美国公民 Robert Wayne Boling Jr. 在菲律宾运营针对美国军人及退伍军人的身份盗窃与欺诈计划，于本周二认罪。他利用盗取的个人身份信息（PII）入侵受害者银行账户，窃取资金及退伍军人福利，作案时间长达五年、截至2019年7月。他对串谋实施电信欺诈和洗钱认罪，最高面临40年监禁。
Red Hat CVE 数据库AI 评分3333 pillow 存在通过大型 GIF 注释触发的拒绝服务漏洞
pillow 被披露存在拒绝服务漏洞，攻击者可通过大型 GIF 注释触发。Red Hat CVE 数据库收录了该问题，原始通告未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 thefuck 存在不安全规则加载导致的任意代码执行漏洞
thefuck 被披露存在任意代码执行漏洞，成因是不安全的规则加载机制。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2525 Go crypto/x509 针对特定 Certificate Authority 安全问题的缓解措施
Go 的 crypto/x509 包发布针对特定 Certificate Authority 安全问题的缓解措施。Red Hat 已收录该条目，但通告未披露具体 CVE 编号、受影响版本区间及利用条件。
Red Hat CVE 数据库AI 评分4242 DokuWiki 存在不安全草稿反序列化导致的任意代码执行漏洞
DokuWiki 被披露存在不安全草稿反序列化问题，可导致任意代码执行。Red Hat CVE 数据库收录了该漏洞通告，正文未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分3636 Firefox 因未阻止被入侵的中间证书导致网站欺骗
Firefox 存在网站欺骗漏洞，原因是未能阻止被入侵的中间证书。Red Hat CVE 数据库收录了该问题，但原文未披露 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 Apache Tomcat Jasper JSTL 插件实现遗漏页面中止（SKIP_PAGE）
Apache Tomcat 的 Jasper JSTL 插件实现遗漏了页面中止（SKIP_PAGE）处理。Red Hat CVE 数据库收录了该问题，正文未给出 CVE 编号、受影响版本区间及修复版本。
Red Hat CVE 数据库AI 评分2222 Tomcat 存在 TOCTOU 竞争条件导致未授权 socket 访问漏洞
Red Hat 披露 Tomcat 存在 TOCTOU 竞争条件漏洞，可导致未授权 socket 访问。目前通告未给出 CVE 编号、受影响版本区间及 CVSS 评分，也未说明是否已有 PoC 或在野利用。
Red Hat CVE 数据库AI 评分1010 Apache Tomcat 可能出现 TLS 1.3 连接失败
Red Hat 通告 Apache Tomcat 存在可能导致 TLS 1.3 连接失败的问题。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本等细节。
Red Hat CVE 数据库AI 评分2929 Tomcat JNDI realm 中非 GSSAPI SASL 认证绕过漏洞
Red Hat CVE 数据库收录 Tomcat 认证绕过问题：JNDI realm 中非 GSSAPI SASL 机制可被绕过认证。原文未给出 CVE 编号、受影响版本区间、CVSS 分数及修复版本。
Red Hat CVE 数据库AI 评分2222 filelock 存在通过锁路径替换导致的任意文件截断漏洞
filelock 存在任意文件截断漏洞，攻击者可通过替换锁路径触发。Red Hat CVE 数据库收录了该问题，具体受影响版本区间与 CVSS 分数尚未在通告中给出。
Red Hat CVE 数据库AI 评分2222 filelock 锁绕过漏洞：预创建共享协议目录可绕过锁机制
filelock 存在锁绕过漏洞，攻击者可通过预创建共享协议目录绕过锁机制。该漏洞影响 filelock 的锁功能，具体受影响版本区间及修复版本尚未在通告中明确。
Red Hat CVE 数据库AI 评分2222 filelock 存在因 holder 记录刷新不安全导致的拒绝服务漏洞
filelock 被披露存在拒绝服务漏洞，成因是 holder 记录刷新机制不安全。Red Hat CVE 数据库收录了该问题，但通告未给出 CVE 编号、受影响版本区间与修复版本。