全球网安事件速递
1. 逆向万物！REA打通AI编码与逆向工具，支持多类目标无源码分析
REA基于MCP连接AI编码Agent与Ghidra、IDA Pro等逆向工具，桥接分析提问与证据结论，覆盖二进制、JS、.NET等，不替代工具，需授权审核。【外刊-阅读原文】
2. Anthropic推出免费AI漏洞扫描器，面向开源项目开放使用
Anthropic发布免费AI漏洞扫描工具OSS Scanner，已发现2.9万候选漏洞、促成584份安全公告，并推关键基础设施防御计划，预判AI将更利防御。【外刊-阅读原文】
3. 数万GitHub仓库遭植入恶意Actions工作流，窃取全量历史存储凭证
GhostAction供应链攻击持续扩散，攻击者攻陷GitHub账号，向数万仓库注入恶意Actions工作流，窃取AWS、AI等凭证，开发者需立即排查并轮换密钥。【外刊-阅读原文】
4. Cisco Talos发布安全预警，自主AI Agent可将渗透测试转为隐蔽红队攻击
Cisco Talos警告，自主AI Agent从高噪声扫描转向隐蔽持久攻击，多Agent协同隐藏行踪共享探测；防御须覆盖身份、端点与网络全链路检测。【外刊-阅读原文】
5. Telegram Desktop漏洞PoC公开，One-Click就可以窃密接管账号
高危漏洞CVE-2026-107181影响Telegram Desktop 7.2.9前版本，点击外部恶意链接可窃文件并接管账号；官方已修复，速升级。【外刊-阅读原文】
6. 三支队伍Pwn2Own攻破全补丁谷歌Pixel 10，均实现远程入侵
爱尔兰黑客大赛三队远程攻破全补丁Pixel 10，Ikotas Labs获30万美元最高奖并夺总冠军，总奖金超120万美元，漏洞细节90天后公布。【外刊-阅读原文】
7. BPFDoor后门暴露网络边界攻击风险，无Agent边缘设备成防御盲区
BPFDoor静默潜伏，靠魔法包激活，难检测；攻击无Agent边缘设备，电信被侵危及国家安全。CISO须如实汇报盲区，并排查Linux异常进程、原始套接字、25端口等。【外刊-阅读原文】
8. AnyDesk Linux曝高危漏洞，无需认证可远程执行Root级代码
AnyDesk Linux 8.0.2曝AnyPwn严重漏洞，无需认证即可Root执行任意命令；PoC公开。速升级8.0.3并限制TCP7070端口。【外刊-阅读原文】
9. Agentic AI红队检查清单发布，222项测试覆盖20类攻击场景
免费Agentic AI红队清单：20类222项四阶段，覆盖云、工具、内存、通信等，突破提示注入盲区，按风险和证据分级，映射OWASP、MITRE。【外刊-阅读原文】
10. P7 DarkSword iOS漏洞利用工具包升级，新增加密钱包窃取与远程命令功能
DarkSword新变种P7曝光：窃取钥匙串与加密钱包，双向C2，注入SpringBoard执行远程命令，配套Coruna，多国遭袭，中文团伙运营扩散。【外刊-阅读原文】
优质文章推荐
1. 权限已经撤销,为什么排队中的 Agent 任务还在继续执行?——异步回调与"僵尸授权"实测
REVOKED不是终点：队列、回调、重试、provider作业等旧授权载体仍可提交副作用；须在效果关口拦截或重绑，provider侧再验证。【阅读原文】
2. 一台“被信任”的主机，如何穿越防火墙——内网横向移动复盘与信任粒度加固
一台暴露的管理端口加主机级全通白名单，让内网横向移动无需0day即可穿透；应把信任从主机级细化为流量级，收敛暴露并清理落地凭据。【阅读原文】
3. 挣脱 JSON 的牢笼：Function Calling 结构化输出的约束逃逸与参数注入
语法约束可绕过安全对齐：枚举强制泄密、审查器永判安全；参数即权限致跨租户外泄；防御须固化模式、最小权限、出口白名单与轨迹检测，勿假设模型不愿攻击。【阅读原文】
*本文内容收集自全球范围内的媒体与刊物，制作者对其完整性负责，但不对其真实性和有效性负责。
*标明为【外刊】的内容主要来源为英语国家的媒体与刊物，部分内容需要注册原链接平台账号后方可阅读。
