细思极恐！同一条视频，我们的评论区居然不一样

不知道你有没有过这样的经历？和朋友坐在一起，刷到同一条短视频，你随口吐槽 “评论区怎么都这么偏激”，朋友却一脸诧异：“不会啊，我看到的都是理性发言啊？”一开始我以为是错觉，直到看到相关解读才恍然大悟

[分享]连用四个驱动！银狐开始硬刚EDR和杀软

近日，微步情报局捕获到大量Rootkit技术加持的银狐木马。与此前以被动规避检测为主不同，这批样本使用了多个驱动程序及相关功能组件，在内核态向EDR、杀软“主动进攻”，全方位限制甚至完全关闭其防护能力

ThinkPHP框架代码审计

目录结构tp总目录application：应用目录extend：拓展类库目录（可定义）public：网站对外访问目录runtime：运行时目录（可定义）vendor：第三方类库目录（Composer）

AstrBot任意文件读取漏洞漏洞详细分析及复现（CVE-2025-48957）

漏洞说明AstrBot是AstrBot开源的一个多平台 LM 聊天机器人及开发框架。AstrBot 3.4.4至3.5.12版本存在安全漏洞，该漏洞源于路径遍历缺陷，可能导致敏感信息泄露。影响版本3.

聚贤纳新承初心，网安逐光赴新程——船山院士网络安全团队2026年纳新首次线上会议圆满落幕

“少年砺锋芒，笃行护网疆。” 当数字浪潮席卷寰宇，网络空间成为没有硝烟的战场，一群心怀家国、笃志笃行的网安追光者，正以技术为刃、以信念为盾，奔赴守护家国网络安全的使命之约。1月24日晚8时40分，船

【漏洞预警】GNU InetUtils Telnetd USER环境变量注入 权限绕过漏洞（CVE-2026-24061）

漏洞名称：GNU InetUtils Telnetd USER环境变量注入 权限绕过漏洞（CVE-2026-24061）风险等级：高危风险漏洞描述：GNU InetUtils telnetd 是 GN

日历间谍：揭秘"间接提示注入"如何将Google Gemini变成监控工具

安全研究人员在Google的AI生态系统中发现了一个新型漏洞，能将普通日历邀请转变为隐蔽监控工具。Miggo Security研究主管Liad Eliyahu带领团队发现了利用"间接提示注入"绕过Go

Pulsar RAT 采用内存驻留执行与 HVNC 技术实现隐形远程控制

Pulsar RAT 作为开源 Quasar RAT 的复杂变种，通过引入危险的功能增强，使攻击者能够利用高级规避技术维持隐形远程访问。这款专注于 Windows 系统的模块化远程管理工具，标志着威胁

Windows SMB客户端漏洞可导致攻击者掌控Active Directory环境

Windows SMB客户端身份验证机制存在一个高危漏洞，攻击者可利用NTLM反射攻击方式入侵Active Directory环境。该漏洞被归类为访问控制不当漏洞，授权攻击者可通过精心设计的网络认证中

新型Kerberos中继攻击利用DNS CNAME记录绕过防护措施 - PoC已发布

Windows Kerberos认证中存在一个关键漏洞，该漏洞显著扩大了Active Directory环境中凭据中继攻击的攻击面。攻击者通过滥用Windows客户端在Kerberos服务票据请求期间

Langflow远程代码执行漏洞（CVE-2025-3248）

漏洞说明CVE-2025-3248是Langflow平台中一个严重程度为高危的远程代码执行（RCE）漏洞。Langflow作为一个开源的AI工作流构建平台，允许用户通过可视化界面创建和管理AI驱动的自

原创 | 揭秘风控系统：从亿级数据中揪出黑灰产，安全人必备技能！

作为安全从业者，你是否遇到过这样的困境：一款热门APP每天要扛住上亿次登录请求，其中混杂着黑产的批量注册、盗号登录；想通过验证拦截风险，却怕频繁弹窗让正常用户流失；明明有海量业务数据，却不知道如何从

各位师傅支持下，2026年不想在吃土了。

19号开始报名！山东省公安招网络信息（安全）岗人民警察27人

2026年度山东省公安机关考试录用特殊职位公务员（人民警察）报名即将启动，全省公安机关共设置应急处突、网络信息化2类招录职位、60个录用计划。一、职位情况（一）应急处突类职位1.突击职位（计划招录10

从源码解析 Vue 路由守卫绕过原理

基础知识：什么是 Vue 路由守卫？在 Vue.js 单页应用（SPA）中，页面跳转并不会刷新浏览器，而是由 vue-router 动态替换组件。为了控制用户访问权限（例如：未登录用户不能访问后台），

AdonisJS 任意文件写(CVE-2026-21440) 漏洞复现

组件简介AdonisJS 是一个功能完善的 Node.js 后端框架。该框架从零开始构建，重点强调开发者体验和易用性。它是 Node.js 社区中较为少见的框架之一，内置了一整套官方的一方（first

2个由注册点导致垂直越权的漏洞案例

注册点导致垂直越权案例一登录框开局依然是登录框起手但是存在注册点那么我们先尝试能否注册并继续测试我们先启动我们的bp 挂在后台抓数据当抓取注册点的数据包时 发现存在一个user.utype字段一开始是

海康安防后渗透利用分析

前言在近期的一场市政攻防演练中，海康威视综合安防系统作为高价值资产，成为了众人的重点关注对象。我有幸在实战中拿下了这样一个目标。这里总结了海康综合安防系统的得分点和攻击技巧，以备后用。Getshell

Chrome WebView 漏洞（CVE-2026-0628）可绕过安全限制

紧急安全更新发布Google 已针对 Chrome 浏览器发布紧急安全更新，修复 WebView 标签组件中存在的高危漏洞（CVE-2026-0628），该漏洞可能允许攻击者绕过关键安全限制。目前 G

原创 | 揭开自媒体敲诈学校的黑幕：利益背后的丑恶嘴脸

在信息爆炸的时代，自媒体如同雨后春笋般涌现，它们本应是传播正能量、提供有价值信息的平台。然而，却有一些不良自媒体打着正义的幌子，干着敲诈勒索的勾当，尤其是将黑手伸向了学校，今天我们就来揭开这背后的黑

AI 供应链安全：MCP 协议下自动化 AI 架构中的隐式执行风险实测

1、MCP与大语言模型（LLM）的联动模型上下文协议（MCP）MCP旨在实现AI模型与外部工具、资源之间的无缝交互，打破数据孤岛，提高AI应用间的互操作性。MCP三大核心组件：MCP Host、MCP

原创 | 安全标准不是“照本宣科”：高手都是这样用“葫芦”画出自己的“瓢”的！

安全标准不是“照本宣科”：高手都是这样用“葫芦”画出自己的“瓢”的！你好啊，我是小浪。很多刚入门安全的同学总问我一个问题：“浪师父，我看网上一堆安全标准，什么等保、ISO27001、NIST……这些

MQTT讲解

MQTT讲解MQTT（Message Queuing Telemetry Transport，消息队列遥测传输协议），是一种基于发布/订阅（publish/subscribe）模式的“轻量级”通讯协议

你的选择比努力更重要！2026年船山院士网络安全团队纳新启事

“黄沙百战穿金甲，不破楼兰终不还。”在数字疆域烽烟四起的今天，网络空间已成为没有硝烟的战场。境外 APT 组织虎视眈眈，国家级网络攻击频发，关键信息基础设施屡遭试探——没有网络安全，就没有国家安全！

自传播恶意软件GlassWorm利用VS Code扩展攻击macOS用户

网络安全研究人员发现GlassWorm恶意软件新变种出现重大策略转变——从Windows系统转向攻击macOS平台。这款自传播蠕虫通过Open VSX市场上的恶意VS Code扩展传播，下载量已突破5

你的选择比努力更重要！2026年船山院士网络安全团队纳新启事

“黄沙百战穿金甲，不破楼兰终不还。”在数字疆域烽烟四起的今天，网络空间已成为没有硝烟的战场。境外 APT 组织虎视眈眈，国家级网络攻击频发，关键信息基础设施屡遭试探——没有网络安全，就没有国家安全！

新型AI辅助开发钓鱼工具包窃取微软用户登录凭证

自2025年3月起，一个针对微软Outlook用户的西班牙语钓鱼活动持续活跃，其使用的复杂工具包显示出明显的AI辅助开发特征。该活动通过在字符串"OUTL"中嵌入四个蘑菇表情符号作为独特标识，已在超过

威胁分子操纵大语言模型实现漏洞利用自动化

大语言模型（LLM）彻底改变了软件开发领域，使非程序员也能获得编程能力。然而，这种可及性也带来了严重的安全危机。原本用于辅助开发者的先进AI工具，现正被武器化用于自动生成针对企业软件的复杂漏洞利用程序

攻击者伪造Jackson JSON库入侵Maven中央仓库

一场新型恶意软件攻击活动通过伪装成合法的Jackson JSON库扩展，成功入侵了Java开发者最信赖的代码仓库之一——Maven中央仓库。这个恶意软件包以org.fasterxml.jackson.

介绍位新朋友：N1 PRO，你最强的网络安全技术助手

介绍位新朋友：N1 PRO，你最强的网络安全技术助手原创 无问社区 白帽子社区团队 2025年12月8日 20:10 山东今日凌晨，我们已经正式上线最新网安技术模型N1 PRO模型。同时也发布了无问A