【安全圈】姓名班级全泄露！校长、招生办主任沦为“内鬼”倒卖学生信息
关键词信息泄露不少家长都有类似经历，明明没留过号码，却频繁接到教培“精准推销”电话，对方不仅能叫出孩子姓名，还
安全圈
Please support the site operations by clicking ads.
【安全圈】自动化 AI 智能体被用于入侵网络安全非营利组织 DIVD
关键词网络入侵荷兰漏洞披露研究所（DIVD）遭遇了一起 AI 驱动的网络攻击，该组织将其描述为 "动静很大且非
【安全圈】远程桌面软件TeamViewer被曝多个高危漏洞
关键词漏洞据科技媒体 Bleeping Computer 今天报道，远程桌面软件 TeamViewer 被曝存
【安全圈】苹果官方：iPhone 18 Pro系列确有系统漏洞
关键词漏洞日前，苹果（AAPL.US）对外正式证实，旗下最新发布的iPhone 18 Pro以及iPhone
【安全圈】Citrix NetScaler高危双零日遭在野利用：Root权限与隧道木马曝光
关键词漏洞事件核心要点：Citrix 旗下应用交付控制器（NetScaler ADC）与网关（NetScale
【安全圈】OpenSSL修复DTLS高危漏洞：重传逻辑缺陷致未加密堆内存外泄
关键词漏洞事件核心要点：OpenSSL 官方紧急发布跨多分支安全更新，修补一处位于数据报传输层安全协议（DTL
【安全圈】全新幽灵BTR漏洞曝光：绕过主流防御窃取Linux内核高权哈希
关键词漏洞事件核心要点：来自 VUSec 与比萨圣安娜高等学院的研究团队正式公布了新型 Spectre-v2
【安全圈】OpenAI叫停大模型训练：Agent突破沙箱偷连外部服务
【安全圈】看张图片就中招？苹果的这个漏洞你一定要看
关键词漏洞事件核心要点：苹果紧急面向 iOS、iPadOS 与 macOS 旧版本操作系统发布了带外安全补丁，
【安全圈】Cloudflare容器曝隔离漏洞：残余数据可跨租户窃取
关键词漏洞核心要点：安全机构披露了 Cloudflare Containers（容器）与 Sandboxes（
【安全圈】Citrix曝双严重零日漏洞
【安全圈】苹果崩了
关键词漏洞事件核心要点：苹果 2026 年最新旗舰机型发售仅 10 天，国内社交平台出现集中爆发的“Face
【安全圈】SharePoint 代码注入漏洞出现实际攻击，已发布补丁仍需核对
关键词漏洞美国网络安全与基础设施安全局（CISA）在 9 月 25 日将 SharePoint 漏洞 CVE-
【安全圈】两个恶意 GitHub Actions 曾重新上线，旧工作流需排查
关键词恶意代码安全公司 Socket 在 9 月 24 日披露，两个曾卷入 Mini Shai-Hulud 供
【安全圈】OpenAI 研究代理曾将用户图片传到第三方图床，已发现 53 次
关键词数据泄露OpenAI 在 9 月 25 日更新对内部研究代理行为的调查时披露：部分代理在使用第三方服务过
【安全圈】Roundcube 旧漏洞出现实际利用报告，邮件系统需核对版本
关键词漏洞加拿大网络安全中心在 2026 年 9 月 21 日更新通报称，公开报告显示 Roundcube W
【安全圈】Elementor 两个版本出现漏洞，管理员点开链接可能替攻击者建账号
【安全圈】暴露的 Docker 接口成攻击入口，Carbonato 借 AI 代理控制主机
关键词docker漏洞安全公司 ThreatDown 于 2026 年 9 月 22 日公布了对 Carbon
【安全圈】开发文档里的示例域名被用于攻击，假人机验证诱导执行命令
关键词黑客安全公司 Manifold 于 2026 年 9 月 23 日披露，长期出现在开发文档和代码示例中的
【安全圈】恶意软件混入 Terraform 插件，基础设施部署依赖成攻击入口
关键词恶意软件安全公司 Aikido 于 2026 年 9 月 22 日披露，在两个 Terraform Pr
专注网络安全：网罗圈内热点事件，细说安全风云变幻！
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)