每日取证简报｜2026-09-30

每日技术简报｜2026-09-30

安全减重的合理速率

Are you game 的含义和常见用法

Windows 11 虚拟内存详解：pagefile.sys、动态增长与手动设置

关于 DataVince

EC2 用 reinstall 重装 Debian 后的 hostname 来源

每日技术简报｜2026-09-29

每日取证简报｜2026-09-29

如何用 Docker 部署 Minecraft 基岩版服务器（NetherNet）

每日技术简报｜2026-09-28

每日取证简报｜2026-09-28

每日技术简报｜2026-09-27

每日取证简报｜2026-09-27

每日技术简报｜2026-09-26

每日取证简报｜2026-09-26

每日技术简报｜2026-09-25

每日取证简报｜2026-09-25

每日技术简报｜2026-09-24

每日取证简报｜2026-09-24

每日技术简报｜2026-09-23

每日取证简报｜2026-09-23

每日技术简报｜2026-09-22

每日取证简报｜2026-09-22

Oxygen Forensics 供应链争议继续扩散至欧洲执法机构，英国与拉脱维亚出现暂停使用动作；同时关注 FTK 8.3、Volatility 3 2.28.2 与 agentic AI 取证的新进展。

OpenAI Dots 推动常驻 Agent 落地，RATHat 展示 AI 驱动的 Android 恶意控制链，同时 F5 BIG-IP 零日与链上 C2 技术继续抬高边界设备和开发者供应链风险。

成年人减重通常以每周约0.45～0.9 kg为较稳妥目标。本文整理安全减重速率、阶段性目标，以及判断减重速度是否过快的方法。

“Are you game?” 并不是“你是游戏吗”。这里的 game 是形容词，表示愿意尝试、愿意参加。本文通过例句讲清它的常见含义、语气和用法。

详解 Windows 11 虚拟内存与 pagefile.sys：初始大小和最大值的含义、动态增长机制、SSD 碎片与性能影响，以及 64GB/128GB 页面文件的 MB 换算与设置方法。

记录 AWS EC2 使用 reinstall 重装 Debian 后，hostname 为何显示为 ip-*.compute.internal，以及静态主机名、临时主机名和 /etc/hosts 的处理方法。

本期重点：NVIDIA 发布 Open Agent Safety Platform；GitHub Security Lab 用开源 AI 安全 Agent 找到 24 个 Android 漏洞；RATHat Android 银行木马基础设施进一步披露。

过去24小时最重要的新增，是美国司法部数字证据平台的大额合同：ROC 获得总潜在价值 6,430 万美元、最长8年的 Digital Evidence Review Platform（DERP）合同。另有澳大利亚 ACSC 发布 AI 服务安全指导，直接提升未来 AI/Agent 取证的“可调查性”基础。今天未发现足够重要、且未在前几期覆盖的 ALEAPP/iLEAPP/Volatility 等开源稳定版更新。

使用 Docker Compose 部署 Minecraft Bedrock Dedicated Server，并通过 NetherNet、Nginx TLS 代理、固定 UDP 端口段和证书重载机制完成公网接入。

本期重点：Citrix NetScaler 两个 RCE 零日已确认遭在野利用；AI Agent 越界访问问题继续升级；MCP 开始进一步进入金融业务系统。

过去24小时的高价值增量主要集中在国家/机构级数字取证能力建设、专用实验室投入，以及数字取证基础设施采购。今天未重复前几期已覆盖的 Cellebrite Genesis、ALEAPP/iLEAPP、Volatility、Oxygen Forensics 事件等内容。

本期重点：GitHub Actions 供应链风险再次暴露；MikroTik RouterOS 漏洞链进入已知在野利用范围；Julia 1 小型决策模型发布。

发布日期：2026-09-26；事件日期：2026-09-26 报道。

本期重点：Salesforce Agentforce 安全漏洞披露；中国电信 AI 发布 Xing4.0-29B-A4B；MacSync 新变种滥用 iCloud Calendar。

过去24小时的高价值增量主要集中在AI系统取证就绪、国家级数字取证能力建设、移动设备证据复核，以及新的数字取证服务采购机会。

本期重点：GitHub Security Lab 开源自动化 Fuzzing Taskflow Agent；CISA 警告勒索软件团伙正在利用 TeamCity 严重漏洞；Docker 推出 Cloud Sandboxes。

过去24小时内可核实的新动态主要集中在数字证据“可辩护性”、跨团队证据工作流和DFIR服务采购。纯开源工具版本更新较少，因此补充过去7天内仍具行动价值的机会。

本期重点：Google Antigravity SDK 加入本地 AI 模型支持；澳大利亚披露 AI Agent 未授权访问政府健康数据门户事件；Prismor 开源 AI Agent 运行时控制平面发布。

过去24小时最重要的新进展集中在取证软件供应链信任、媒体证据自动分析和训练数据集三个方向。Oxygen Forensics相关刑事指控让“取证工具本身的来源、开发链和供应链可审计性”成为行业级问题；Magnet进一步整合AXIOM与Griffeye Advanced；Forensic Focus的Evidence Locker新增内存、iOS Sysdiagnose、Slack等练习数据。

本期重点：小米发布并开源 MiMo-V2.6 系列；Google 开源 AX Agent 编排器；Meta 修补 Muse AI Agent 零日漏洞。

过去24小时内，纯“新版本发布”数量有限；今日新增价值主要集中在正在举行/今天举行的行业活动、AI辅助调查工作流，以及一项实际案件中体现的“手机克隆+视频时间线+AI平台行为核验”取证模式。为补足技术面，同时纳入过去7天内仍值得跟进、且昨日简报未重点展开的 Volatility 3 2.28.2。

本期重点：Aikido 发布 Altar 开放权重网络安全模型；CISA 警告 3 个 Linux Kernel 漏洞已遭实际利用；WordPress “Click2Shell” 技术细节和 PoC 公开。

本期优先覆盖 2026-09-21 至 2026-09-22 的新动态，并补充仍可行动的近 7 日机会。首期暂无昨日归档可用于去重。