CVE-2026-55393：FLIR PackBot 排爆机器人未认证路径遍历 CVSS 10.0
Teledyne FLIR PackBot 与 FirstLook 机器人运行的 Aware2 软件存在未认证路径遍历漏洞 CVE-2026-55393，CVSS 4.0 满分 10.0，可远程读取配置与凭据文件，厂商已于 9 月 30 日发布补丁。
CVE-2026-61500：Rejetto HFS 管理员会话伪造漏洞 CVSS 9.8
Rejetto HFS 被曝会话签名密钥可预测漏洞 CVE-2026-61500，攻击者触发 12 次登录即可还原随机数状态，伪造管理员 Cookie 并执行任意命令，CVSS 9.8，修复版本 3.2.1。
DDoS攻击是什么类型？看流量曲线就能判断
被 DDoS 时第一个要回答的不是打多大，而是打的哪一层。本文用 9 个问答讲清怎么从带宽、pps、连接数、平均包长这几个数里反推攻击类型，怎么区分流量型、连接型和应用层攻击，以及各类型对应的处置动作。
网站被目录扫描器狂刷404怎么办？封禁实战
日志里满屏 404、路径全是猜出来的后台与备份文件名，说明网站正在被目录扫描器踩点。本文用 9 个问答讲清扫描请求的特征、怎么和正常抓取区分、404 洪峰怎么先降速再封禁，以及一套不误伤真实用户的处置配置。
云函数安全加固实战：Serverless 最小权限配置
云函数安全加固实战：IAM 最小权限策略、密钥走 KMS 禁明文、事件参数白名单校验、HTTP 触发器签名与 WAF、VPC 出网收敛与并发上限，附越权验证。
WPA3 无线安全加固实战：SAE 与 PMF 配置
WPA3 无线安全加固实战：hostapd 开启 SAE 认证与 H2E、强制管理帧保护 PMF、关闭 WPS 与 TKIP 降级通道，附 PMKID 抓包与 deauth 泛洪验证方法。
PDF 文档解析安全实战：上传预览沙箱化配置
PDF 文档解析安全加固完整方案：上传三重校验（扩展名/MIME/魔数）、ImageMagick 高危 coder 禁用、Ghostscript SAFER 强制参数、systemd 沙箱与资源上限，附验证命令。
自主 AI 智能体借 Zammad 双零日攻入荷兰 DIVD，秒级从会话劫持到 root
荷兰漏洞披露研究所 DIVD 遭入侵，攻击者利用 Zammad 工单系统的两个零日漏洞 CVE-2026-102489 与 CVE-2026-102490，数秒内完成从会话劫持到 root 提权。DIVD 根据攻击脚本中的自我注释判定，这是一次智能体式 AI 驱动的攻击。
「indexed-btree」周下载量近 200 万：运行时投毒绕过 npm v12 防护
Checkmarx 披露一起 npm 供应链投毒行动：恶意包 indexed-btree 冒充合法库 sorted-btree，峰值周下载量约 200 万次，载荷藏于运行时函数而非安装脚本，从而绕过 npm v12 的安装期加固，C2 指令则托管在以太坊测试网智能合约上。
The Gentlemen 勒索德国安全文件传输商 FTAPI，2000+ 机构客户面临钓鱼风险
德国慕尼黑安全文件传输服务商 FTAPI 确认遭遇勒索攻击，The Gentlemen 组织称已入侵其内部服务器并在暗网列出泄露倒计时。FTAPI 称客户平台与交换数据未受影响，但其 2000 多家机构客户仍面临冒充供应商的定向钓鱼风险。
ChatGPT 自定义 GPT「Plus 5.6」投递多阶段 RAT，40+ 用户被感染
Huntress 披露攻击者滥用 ChatGPT 官方站点的 Custom GPT 功能，用名为「Plus 5.6」的仿冒模型通过赞助搜索引流，借伪造 Cloudflare 验证页实施 ClickFix，最终安装功能完整的远控木马，已确认至少 40 名用户感染。
CVE-2026-104286：FortiMail 路径遍历零日遭在野利用，未认证可写任意文件
Fortinet 10 月 1 日披露 FortiMail 管理界面路径遍历与 NULL 字节中和缺陷 CVE-2026-104286，未认证攻击者可通过构造 HTTP 请求写入任意文件并执行代码，CVSS 9.8，已在野利用并进入 CISA KEV。