日本企业信息泄露潮超四千万条：官方称攻击或由 AI 无差别驱动
日本连日密集披露信息泄露：罗森 215.5 万 ID、第一兴商约 872 万条、JR 东日本约 609 万条、BOOKOFF 集团约 643 万条、skyticket 约 1464 万条。日本官方与专家称攻击方或使用先进 AI 进行无差别自动化攻击。
卫方智能
CISA 通告 openPDC/openHistorian 五漏洞：电网数据平台可未认证 RCE
CISA 发布 ICSA-26-281-02，通报电网监测平台 openPDC/openHistorian 五个漏洞，含 CVE-2026-100730 未认证反序列化 RCE 与 Docker 镜像硬编码管理员凭据，均为 CVSS 9.8，官方已给出修复版本。
WordPress 五款插件同批曝高危漏洞：三枚 9.8 可未认证接管站点
10 月 10 日五款 WordPress 插件同批披露高危漏洞，含三枚 CVSS 9.8：Advanced IP Blocker 认证绕过、Extensions For CF7 任意文件上传、3D Product Configurator 远程代码执行，另两枚 9.1 为提权与授权绕过。
CVE-2026-108263：讯飞 Astron Agent 代码节点未沙箱致跨租户 RCE
讯飞开源智能体工作流平台 Astron Agent 暴露 CVE-2026-108263，CVSS 9.9。默认代码节点走未沙箱的本地执行器，低权限租户可提交 Python 以 root 身份在共享容器内执行，跨租户读取数据与共享凭据，1.1.2 已修复。
HTTPS握手攻击是什么？加密流量DDoS防护实战
加密流量不等于安全流量，DDoS攻击者同样会盯着TLS握手打。本文用9个问答讲清HTTPS握手攻击的原理、怎么区分握手耗尽与连接耗尽、Nginx与证书侧的加固配置，以及用CDN终结TLS的实战方案。
爬虫把数据库拖垮了怎么办？慢查询与连接池防护
爬虫不一定打满带宽，却常常先把数据库拖垮。本文用10个问答讲清爬虫如何触发慢查询、把数据库连接吃满、让PHP-FPM排队抛502，以及分页与索引优化、热点缓存、限速封禁的实战配置。
特权账号会话审计实战：堡垒机操作留痕配置
特权操作无留痕是内控与等保的硬伤。本文用 sudo I/O 日志 + tlog 会话录制 + auditd 内核审计三层组合，实现特权账号操作可追溯、可回放、可验证。
MQTT 安全加固实战：Mosquitto 认证配置
MQTT 安全是物联网最易被忽视的一环。本文以 Mosquitto 为例，给出关闭匿名接入、密码认证、主题级 ACL 授权、强制 TLS 加密的完整加固配置与验证方法。
后量子密码迁移实战：TLS 混合密钥交换配置
面对“先收集后解密”威胁，本文讲解 TLS 1.3 迁移到后量子混合密钥交换 X25519MLKEM768 的完整流程，含版本要求、Nginx 配置、握手验证与性能兼容性答疑，可直接落地。
FakeGit 复活：17610 个 GitHub 恶意仓库投递 SmartLoader 窃密
软件供应链安全厂商 Apiiro 披露，FakeGit 行动已于 10 月 4 日复活，其 GitHub 恶意仓库总数达 17610 个。34 小时内推送超 13000 个仓库，借 README 下载按钮投递 SmartLoader 与 StealC 窃密程序，部分伪装成 AI 技能与 MCP 服务器。
IDCF Cloud 遭勒索攻击：软银 IDC Frontier 495 家客户服务中断
软银子公司 IDC Frontier 证实，其 IDCF Cloud 东日本 1 区于 10 月 7 日凌晨遭勒索攻击，495 家企业与地方政府受影响，虚拟服务器停摆且难以恢复，攻击者声称 7 分钟内加密 225 个数据存储。
AnyDesk Linux 曝预认证堆溢出：AnyPwn 利用代码公开可获 root
安全团队 V12 公开了针对 AnyDesk Linux 的完整利用代码 AnyPwn，可经 TCP 7070 端口在预认证阶段触发堆溢出，以 root 权限执行任意命令。漏洞已在 8.0.3 修复，但官方未分配 CVE 也未发布安全公告。