Khan安全团队于2026年10月14日发布关于运维忙碌的信息。

文章分析沙特首都利雅得机场遭胡塞武装连续袭击事件，造成12死309伤多国公民伤亡。文章指出胡塞武装远程打击能力已突破沙特防御体系，沙特豪华装备在游击消耗战中失效。文章认为这场不对称战争中沙特输不起耗不起，战局已陷入死局，中东博弈没有赢家。

本文分享一次AI辅助渗透测试实战：目标为ThinkPHP框架系统，先尝试Nday未果后回归业务逻辑，发现前端验证码可绕过。利用AI辅助发现数组参数SQL注入实现登录绕过，进入后台后进一步发现文件上传组件未做校验，可无认证上传PHP文件并执行，最终getshell。文章展示了AI在漏洞挖掘中的高效应用，并给出完整复现过程。

2026年10月13日全球勒索站点新增55起受害者披露，来自17个团伙，分布在20个国家与地区。Wallstreet集中投放瑞典建筑行业11起，新团伙HYFLOCK首发8条，N0n匿名条目到期转实名。建筑设计与工程顾问、医疗健康为高价值目标，建议相关行业加强数据安全防护与应急响应能力。