黑客如何黑吃黑？从“Gheist”事件看 GitHub Token 泄露 前言：在当今软件开发中，GitHub Actions 等 CI/CD 自动化流水线已成为开发者的“标准配备”。然而，如果你的 GitHub Token（个人访问令牌）不幸泄露，黑客能搞出多大的动静？ 最近，安全机构 Wiz Research 曝光了一个名为 “Gheist” 的自动化黑客攻击项目，专门利用被盗的 GitHub 凭证发起大规模、 26 10月 2026
k0t 威胁行动者针对企业防火墙与 VPN 的大规模攻击活动 网络安全研究人员披露了一项大规模活动的细节,该活动针对 Fortinet FortiGate 和 Palo Alto Networks GlobalProtect 防火墙等暴露的网络边缘设备。 1. 执行摘要 网络安全研究人员披露了一起针对互联网暴露的企业网络边缘设备（主要是 Fortinet FortiGate 防火墙和 Palo Alto Networks GlobalProtect VPN）的大规模攻击活动。威胁行动者 k0t（别名 25 10月 2026
PHP 又出幺蛾子：紧急补丁刚发两天，又警告一个未修复的 RCE 风险 朋友们，PHP 团队这几天真是没闲着。 就在两天前（10 月 21 日），他们刚紧急发布了针对两个高危漏洞 CVE-2026-109618 和 CVE-2026-109619（合称 PHP2Shell）的补丁，修复了无需登录就能在服务器上执行代码的严重问题。结果今天（10 月 23 日），PHP 24 10月 2026
“PHP2Shell” 超级高危漏洞 报告属性 内容 漏洞名称 PHP2Shell (PHP 核心远程代码执行漏洞) CVE 编号 CVE-2026-109618 / CVE-2026-109619 GHSA 编号 GHSA-w8hw-w9fx-j79w / GHSA-6wmf-4rv5-p3rp CVSS 评分 23 10月 2026
科技与信息安全热点新闻周报 (10月15日 - 10月22日) 目录 1. 重磅：PHP 爆发“PHP2Shell”高危漏洞 2. 数字信任危机：印度 eMudhra 证书私钥遭破解 3. 基础服务更新：Node.js 集中发布安全补丁 4. 前沿观察：2026 TechWorld 聚焦“AI攻防与安全” 5. 产业动态：各地加快布局“ 22 10月 2026
供应链信任黑洞:ConnectWise 凭证泄露与 Microsoft 365 用户威胁 一、事件核心摘要 未知威胁行为者利用 ConnectWise Cloud Backup（原 SkyKick）的已泄露 Microsoft 365 应用凭证，对至少 173 个合作伙伴/客户租户 进行了未授权登录。 关键事实： * 攻击发生在 2026年10月15日 06:13–08:34 UTC。 * 攻击者使用 19 10月 2026
GhostAction 软件供应链攻击：从“包分发窃密”到“云原生资产全域收割”的范式跃迁与防御启示 一、 引言与事件概述 近年来，随着云原生开发生态和自动化 CI/CD 管道的高度普及，软件供应链安全已成为企业安全架构中最薄弱也最关键的突破口。作为针对开源社区与自动化管道的大规模自动化软件供应链攻击活动，GhostAction 自 2025 年首次曝光以来，在 2026 年 8 月至 10 月期间经历了数轮快速演进与爆发。 时间节点与发现机构受影响账号与仓库规模目标凭证类型与基础设施 / 外泄端点首次曝光（2025年9月）<br> 16 10月 2026
当"免费播放器"变成可编程僵尸网络 ——对"荐片播放器"内置后门事件的安全分析 分析对象：CNCERT 关于"荐片播放器"Windows端内置后门功能的公开风险提示 资料来源：国家互联网应急中心（CNCERT） 文档类型：独立安全分析报告 整理时间：基于 2026 年 10 月公开通报 摘要：2026年9月中下旬，国家互联网应急中心（ 12 10月 2026
还在构思中.....别催~ 这是 YooKu，由 Master.J 全新创建的一个网站，目前刚刚起步。这里的内容很快就会启动，不过如果你想保持更新，并在新内容发布时收到邮件，可以先订阅哦！ 11 10月 2026
