Posts of last few hours

Criminal IP Introduces AITEM as the Next Evolution of Attack Surface Management
Traditional attack surface management helps organizations discover exposed assets, but visibility alone is not enough to address threats. Criminal IP introduces AITEM, an AI-powered approach that connects exposure discovery with investigation, risk prioritization, and response. [...]
https://www.bleepingcomputer.com/news/security/criminal-ip-introduces-aitem-as-the-next-evolution-of-attack-surface-management/
Cisco закрыла десятки уязвимостей, включая возможность получить root на сетевых устройствах
Доступ к самому сердцу корпоративной сети оказался опасно близко.
https://www.securitylab.ru/news/578541.php
能访问丹麦 CPR 系统的一个管理员账号密码是 123456
丹麦的国家民事登记系统 CPR 被一名未经授权的黑客访问长达近 22 天，这次入侵始于 9 月 10 日，止于 10 月 2 日，总共 21 天 17 小时。约 880 万丹麦居民的个人信息遭到泄露，其中包括姓名、地址和 CPR 身份识别号码。黑客是从一家拥有 CPR 访问权限的丹麦小公司 Pays ApS 进入 CPR 系统的。利用该公司的访问凭证，黑客共进行了约 1400 万次 CPR 查询。Pays ApS 有两名员工，该公司至少三个账号使用了 123456 作为密码，其中一个账号属于管理员。计算机工程教授 Jens Myrup Pedersen 认为该公司根本没有安全性可言，几乎称得上是门户大开。

https://www.solidot.org/story?sid=85576
Почта, документы, календарь и код в одном агенте. Google показала будущее рабочих сервисов
Теперь поручение можно отправить в одно окно, а результат получить сразу в рабочих приложениях.
https://www.securitylab.ru/news/578540.php
FBI Arrests Ransomware Negotiation Firm Co-Founder in ShinyHunters Probe
FBI arrests Cypfer co-founder Edward Dubrovsky, now associated with CyberSteward, in the ShinyHunters investigation into the FBI jobs…
https://hackread.com/fbi-arrests-ransomware-negotiation-founder-shinyhunters/
The Third-Party Agent Problem: Why Security Built for AI You Chose Misses the Agents You Didn't
In environments studied for the 2026 State of Agent Security Report, roughly 1,280 third-party products now embed AI. About 282 of them sit behind single sign-on. The other thousand are invisible to identity infrastructure by default, not because anyone hid them, but because an identity stack can only govern what authenticates through it, and most agents never do. That gap is the clearest
https://thehackernews.com/2026/10/the-third-party-agent-problem-why.html
【安全圈】AnyDesk Linux版预认证远程代码执行漏洞PoC公开：未授权夺取Root
关键词漏洞核心威胁快报：远程桌面运维工具 AnyDesk 曝出致命安全隐患。
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079308&idx=3&sn=5498a23ffab72892e0583bf6f2ff844c
【安全圈】P7 DarkSword新型iOS利用工具集曝光：精准劫持加密钱包
关键词劫持核心威胁快报：移动端武器库迎来高对抗性重构。
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079308&idx=2&sn=4013c0a11816ecc27362718fad850787
【安全圈】恶意GitHub Actions工作流席卷数万开源仓库：窃取云凭证与AI密钥
关键词窃取核心威胁快报：供应链攻击团伙 GhostAction 死灰复燃。
https://mp.weixin.qq.com/s?__biz=MzIzMzE4NDU1OQ==&mid=2652079308&idx=1&sn=d05f835e863683fa600676402b9ed90b
CNCERT：关于内置后门功能的恶意软件“荐片播放器”大规模传播的风险提示
https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247516700&idx=2&sn=7f7bbe4e4669e9daedc84a98a6533150
知名云因勒索攻击瘫痪，政府交通银行民生等数百个组织受影响
攻击者声称封锁上万个虚机，加密超3.6PB数据
https://mp.weixin.qq.com/s?__biz=MzI4NDY2MDMwMw==&mid=2247516700&idx=1&sn=d6ce7f1d4f077d9495c0bfb4e3174c1c
700 производителей, сотни несовместимых дронов. ИИ пытается собрать их в одну систему
Разрозненные технологии впервые собрали в одну цепочку прямо во время испытаний.
https://www.securitylab.ru/news/578538.php
使用 AI 十分钟就会削弱你挑战难题的意志力
一项研究发现，仅仅依赖 AI 工具十分钟就会削弱我们解决困难任务的专注力和坚持到底的意志力。研究团队于本周举行的 Conference on Language Modeling 会议上介绍了他们经过同行评审的论文。为了测试人的专注力和意志力下降的速度有多快，研究人员设计了一系列随机对照试验，在网上招募了 1222 名参与者。第一项实验将 354 名参与者分成两组，一组独立完成 15 道基础分数问题，另一组可使用 ChatGPT 辅助解题，甚至直接使用 AI 的答案。结果显示，一开始 AI 组的准确率更高。但在完成 12 道题目后研究人员移除了 AI 工具，AI 组就无法准备答题了。第二项实验重复了第一项实验，但规模更大，有 667 人参与，结果完全一样，一旦失去 AI 参与者要么答错要么放弃，而非 AI 组能坚持完成任务而且表现更出色。第三项实验有 201 名参与者，涉及 SAT 阅读理解题。结果也基本相同。研究证实过度依赖 AI 获取答案会削弱我们的认知能力。

https://www.solidot.org/story?sid=85575
360发布9月勒索软件态势报告：全球843家机构遇双重勒索，拒付赎金难避泄露风险
9月勒索软件流行态势报告发布，360揭示超六成设备“裸奔”中招！
https://mp.weixin.qq.com/s?__biz=MzA4MTg0MDQ4Nw==&mid=2247587038&idx=1&sn=9e8ebef79c7b275178970dd40a2d9f22
中国 AI 硬件的下一个爆款，可能生在「网球场」
这或许是当下对打感最好的网球机器人。
https://mp.weixin.qq.com/s?__biz=MTMwNDMwODQ0MQ==&mid=2653114627&idx=1&sn=471f8956fef2e9ee20f088fd091ea467
每周蓝军技术推送（2026.9.19-10.10）
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。
https://mp.weixin.qq.com/s?__biz=MzkyMTI0NjA3OA==&mid=2247495560&idx=1&sn=5fa6f3ec5dad8f9b67c7d064faf1ec39
开源供应链攻击GhostAction持续肆虐，数万GitHub仓库植入恶意Actions窃取密钥
GitHub恶意工作流盗取云与AI密钥
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458622652&idx=3&sn=7924139702fa274f1c036fb16110e630
Chromium ABE（应用程序绑定加密）解密的工程化落地实践
看雪论坛作者ID：Ratin
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458622652&idx=2&sn=6fe4bc778c05e125c156086315878f0b
三六零天御移动安全与合规检测智能体：以智能专家顾问，交付安全合规检测成果
三六零天御，将作为黄金合作伙伴出席峰会
https://mp.weixin.qq.com/s?__biz=MjM5NTc2MDYxMw==&mid=2458622652&idx=1&sn=aa8312a1717c4189c536715be99b5141
2026 Pwn2Own 爱尔兰大赛落下帷幕，Master of Pwn 诞生
速修复
https://mp.weixin.qq.com/s?__biz=MzI2NTg4OTc5Nw==&mid=2247527312&idx=1&sn=f6b0d102e8994150e6af502bfec54651

Managed ad