【安全KER热榜】10月07日 星期三 热点汇总

1. 不打招呼直接锁死服务器：Sorry勒索病毒国内多点爆发，专挑中小企业下手
2. 8000人围观、9位安全大佬激辩：AI来袭，白帽生态与网安行业路在何方？
3. 新一轮银狐攻击_管控终端再成控制工具
4. 【FDE前沿部署工程师】全国百城上岗计划二期来啦！
5. 首个AI全流程勒索攻击来了：JADEPUFFER证明，勒索不再需要人类操盘手
6. 1.1万个网站正被围攻！WordPress登录页惊现XSS2Shell漏洞，无需账号就能摸到服务器
7. 满分10.0的漏洞，补丁发布3天就被打穿
8. 保镖成了内鬼：微软Defender再曝零日漏洞，普通账户一键提权SYSTEM，补丁还没用
9. Redis补丁被绕过了：最新RCE的PoC已全网公开，你的缓存服务器还在裸奔吗
10. 2.45亿次下载的Rust crate被投毒：编译时恶意代码自动执行，朝鲜黑客又出手了

来源：安全KER热榜 | 2026-10-07 00:09