智能之刃：近一年AI安全威胁演变与攻防新格局
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章概述过去一年，人工智能相关的安全风险呈现出显著的结构性变化：攻击重心已从早期对“
阅读全文【复现】Ivanti Endpoint Manager Mobile远程代码执行漏洞（CVE-2026-1281和CVE-2026-1340）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Ivanti Endpoint Manager Mobile(EPMM)，原名Mobi
阅读全文警惕“NFC欺诈幽灵”：针对中国区用户的NFC中继攻击及恶意软件深度分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章概述2026年1月21日，启明星辰ADLab在威胁狩猎中捕获到一款针对中国用户定
阅读全文【复现】n8n表达式注入可导致远程代码执行漏洞（CVE-2025-68613）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）n8n是一个开源的工作流程自动化平台，旨在可视化连接应用程序和服务，实现任务自动化，并
阅读全文【复现】GNU Wget2 目录穿越漏洞（CVE-2025-69194）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）GNU Wget2是经典下载工具Wget的现代化继任者，它通过多线程、HTTP/2支持
阅读全文【复现】Windows PowerShell命令注入漏洞（CVE-2025-54100）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Windows PowerShell是微软为Windows系统开发的任务自动化和配置管
阅读全文【复现】Apache Tika XXE漏洞（CVE-2025-66516）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Apache Tika是开源内容分析工具，Tika能从多种文件格式中抽取文本与中继数据
阅读全文勇夺魁首！启明星辰斩获“供应链安全挑战赛”团队赛一等奖
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近日，2025年（第十四届）电信和互联网行业网络安全年会在北京召开。会上举行“2025
阅读全文【复现】vLLM远程代码执行漏洞（CVE-2025-62164）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）vLLM是一个大型语言模型（LLM）的推理和服务引擎。vLLM的Completions
阅读全文基于AI辅助的系统安全研究实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、背 景在系统安全研究领域，尤其是在开源且大规模的环境下，commit通常包含复现路
阅读全文【复现】Samba 认证前命令注入漏洞（CVE-2025-10230 ）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近日，Samba团队发布了一份紧急安全公告，旨在解决两个漏洞。其中包括一个严重的认证前
阅读全文再添多项荣誉！🥰🥰🥰
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）9月16日，第22届中国网络安全年会暨国家网络安全宣传周网络安全协同防御分论坛在昆明召
阅读全文启明星辰ADLab | 中东冲突下的网络战系列三：攻击组织及案例分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）引言本文是该系列的最后一部分。继前篇对以伊冲突背景下的网络攻击活动进行深入解析之后，为
阅读全文启明星辰ADLab | 中东冲突下的网络战系列二：以伊战争下的网络攻击活动
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）引言继上一篇关于以伊网络对抗背景的分析之后，本文将继续推出该系列的第二部分。随着以伊地
阅读全文启明星辰ADLab | 中东冲突下的网络战系列一：以伊战争中的网络对抗
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）分析背景2025年8月28日，以色列国防军对胡塞武装实施了一次精准的“斩首行动”，致使
阅读全文【复现】NVIDIA NeMo AI框架远程代码执行漏洞（CVE-2025-23303/23304）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）NVIDIA NeMo是一个面向生成式AI的框架，支持大语言模型、多模态模型以及语音A
阅读全文【ADLab原创漏洞】微软Prompt flow远程代码执行漏洞
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、研究背景在大模型驱动的AI浪潮中，AI基础设施已成为支撑智能应用的核心底座，涵盖模
阅读全文从AI诱饵到自动化攻击组织的一次深度分析与溯源
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章概述近期，启明星辰ADLab在威胁狩猎平台上发现多起伪装成为AI大模型应用程序的
阅读全文【复现】Google Chrome浏览器在野利用漏洞（CVE-2025-6554）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）6月30日，Google 安全发布了一个Google Chrome浏览器的高危漏洞（C
阅读全文启明星辰ADLab两篇论文登上国际顶级学术期刊
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）近期，启明星辰ADLab研究团队在网络攻击与威胁研究方向的两篇论文发表于国际顶级学术期
阅读全文启明星辰ADLab | 印巴网络战：克什米尔硝烟下的APT暗战
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章背景介绍近期，印度与巴基斯坦在克什米尔争议地区爆发了一场"速度快、烈度高、降温急
阅读全文【原创漏洞】AOSP跨用户资源访问漏洞
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、研究背景Android的多用户机制是指系统支持在同一台设备上创建多个用户账户，每个
阅读全文【复现】Chrome V8堆沙箱绕过分析
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01研究背景V8是Google Chrome脚本语言（JavaScript）的解析引擎
阅读全文大语言模型驱动的网络攻防新态势：基于DeepSeek的探索与实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）第一章引 言1.1 研究背景与意义在数字化进程持续加速的当下，网络空间已成为关键领域，
阅读全文【复现】Tomcat远程代码执行（CVE-2025-24813）漏洞
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Apache Tomcat是知名的开源Java Servlet容器和Web服务器，支持
阅读全文DeepSeek启示：深度揭秘基于PTX的GPU底层优化技术
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01概 述近日，DeepSeek连续不断地开源了多个项目，一时间引发了关于GPU底层优
阅读全文银狐突袭！DeepSeek本地化部署暗藏“致命陷阱”
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）01前 言近期，国产大模型DeepSeek凭借其高效的推理能力、创新性的优化技术、低门
阅读全文启明星辰ADLab：使用DeepSeek-R1在固件漏洞挖掘领域的新实践
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）一、前 言在数字化时代，固件是硬件设备的核心软件组件，直接控制着硬件的运行状态和功能，
阅读全文