文章总结： 国庆期间，安全行业持续关注NetScaler未认证RCE、智谱ZCode数据上传等热点事件，提醒安全行业无假期，假期是充电思考的好时机。 综合评分： 65 文章分类： 安全大事件,漏洞预警,网络安全,数据安全,应用安全

国庆快乐！

原创

0x00 0x00

随笔漫记安全路

2026年10月1日 08:34 北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

今天是国庆节。

祝所有读者朋友国庆快乐，假期愉快。

过去一段时间，我们一起追了不少热点——NetScaler的未认证RCE、智谱ZCode的数据上传风波、苹果的iOS零日、GitLab路径遍历、WeWorm微信蠕虫……每一篇都是当下安全圈最值得关注的动向。

安全行业没有假期。漏洞不会因为过节就停止爆发，攻击者也不会放长假。但你可以。

假期的意义不是停下思考，而是换个方式充电。陪陪家人，出门走走，或者补一部一直想看的电影。代码和漏洞报告，节后再看。

如果假期里你还想看点什么——

回顾几篇近期阅读量不错的文章：

• Citrix NetScaler未认证RCE：默认配置全中招，在野利用数周
• 智谱ZCode静默上传完整Git历史和密钥
• 苹果紧急修复iOS零日漏洞
• WeWorm微信零点击蠕虫：响铃即触发

祝大家假期愉快，我们节后见。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：随笔漫记安全路 0x00 0x00《国庆快乐！》