SecWiki周刊（第657期）

原创

小编
小编

SecWiki

2026年10月8日 18:00
四川

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

本期关键字：供应链安全、大语言模型、开源情报、Java反序列化、Gadget Chain、自主挖掘Agent、JWT签名绕过、未授权SQL查询、AI智能体协作、渗透测试。2026/09/28-2026/10/04

安全技术

[取证分析] 2026 供应链安全年度总结 · 上卷

https://lxghost.github.io/view/supply-chain-security-report.html[1]

[取证分析] 大语言模型重塑军事开源情报

https://mp.weixin.qq.com/s/8foF2cKDYLxfXM8HsJjVVA

[漏洞分析] JGD：面向 Java 反序列化 Gadget Chain 的自主挖掘 Agent

https://github.com/lupingQAQ/JGD/blob/main/README.zh-CN.md[2]

[取证分析] How I Could’ve Accessed 17 Trillion Microsoft Records

https://blog.faav.net/how-i-couldve-accessed-17-trillion-microsoft-records[3]

[工具] Obsius-AI: AI驱动的智能体协作工具

https://github.com/ILOVCTRY/Obsius-AI[4]

-----微信ID：SecWiki-----
SecWiki，14年来一直专注安全技术资讯分析！

References

[1]: https://lxghost.github.io/view/supply-chain-security-report.html
[2]: https://github.com/lupingQAQ/JGD/blob/main/README.zh-CN.md
[3]: https://blog.faav.net/how-i-couldve-accessed-17-trillion-microsoft-records
[4]: https://github.com/ILOVCTRY/Obsius-AI