横跨近半年的高能8Gen5漏洞利用时间线
高通GBL漏洞利用从本年2月底公开后，利用手法与工具也在不但更新变化。当前3月就录制了这个漏洞的两集视频，这次录制相关视频第3集时，整理了全部的时间线给大家。知识星球我也传一份高清的。https://
阅读全文CNNVD关于Google Chrome安全漏洞的通报
点击蓝字 关注我们漏洞情况近日，国家信息安全漏洞库（CNNVD）收到关于Google Chrome安全漏洞（CNNVD-202606-1877、CVE-2026-11645）情况的报送。成功利用漏洞的
阅读全文信息安全漏洞周报（2026年第23期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年6月1日至2026年6月7日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1610个。接报漏洞情况本周C
阅读全文10万行空行就能骗过AI安检？顶尖安全团队实测：主流技能扫描器全部穿帮
一句话总结：Trail of Bits 只花了一个小时，就用最基本的操作绕过了 ClawHub、Cisco 和 Vercel 三大平台的恶意技能检测系统。不是攻击多高明，是防线太脆了。AI Agent
阅读全文对抗子空间在Agent安全中的迁移实战视角
引言当前大模型应用中最常见、且最值得优先审视的高风险位置，通常集中在以下几类对象：RAG系统拼给模型的检索片段、浏览器Agent当前正在看的网页正文、Coding Agent拿到的注释和报错信息、工具
阅读全文Hades 活动：针对PyPI的大规模供应链攻击分析
一、事件概述2026 年 6 月 7 日至 8 日，一场代号为 "Hades 活动" 的大规模软件供应链攻击席卷 Python 包索引（PyPI）。攻击者在 PyPI 上发布了 60 个恶意 whee
阅读全文今天，阿里发文《有情有义有成长，才是阿里文化》！回应《置身钉内》、《置身钉外》
这几天刷屏全网的钉钉文化风波，从《置身钉内》到《置身钉外》，你方唱罢我登场，终于迎来了官方的下场。6月10日，阿里合伙人委员会直接在内网发帖定调，标题直戳核心：《有情有义有成长，才是阿里文化》。官方毫
阅读全文@所有人，一起送出这份绝密情报
编者按1950年6月10日，台北马场町，吴石、朱枫、陈宝仓、聂曦四位烈士倒在台湾国民党当局的枪口下。他们以“若一去不回，便一去不回”的无畏精神，行走刀尖，与敌周旋，为祖国统一大业献出了宝贵的生命。今天
阅读全文从LFI到数据库接管，再到差点成事的RCE
作者介绍：http://gitee.com/haidragon在我和朋友Sajad最近进行的渗透测试项目中，我们发现了一个完美的例子，说明小裂痕如何破坏整个系统。通过将一个简单的LFI链条连接起来，配
阅读全文供应链突破后台管理系统到后台csrf漏洞
扫码领资料获网安教程本文由掌控安全学院 - zkaq -nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）声明本文章所分享内容仅用
阅读全文应用AI对ActiveMQ补丁深度审计后，又挖出两个新高危漏洞
01 引言提起 ActiveMQ，安全圈的人大多还记得 2023 年的 CVE-2023-46604。那一次，OpenWire 反序列化 RCE 被勒索病毒大规模利用，很多暴露在外的 ActiveMQ
阅读全文【已复现】Nginx Proxy Manager 曝出远程命令执行漏洞
Nginx Proxy Manager 曝出已认证远程代码执行漏洞（CVE-2026-40519，CVSS 7.7），当攻击者以管理员账号进入系统后可利用该CVE漏洞在服务器上进行命令执行，导致服务器
阅读全文强推一款非常牛叉的专业网络流量分析工具
工具介绍在网络安全与运维分析领域，抓包与流量分析一直是最核心的环节。EasyTshark 作为一款基于 Wireshark 内核 的一站式网络流量分析平台，致力于让复杂的抓包过程变得简单直观。它集成了
阅读全文阿里云先知团队招聘AI攻防安全专家
阿里云先知- AI攻防安全专家（P6/P7） 岗位职责：1. 开展AI攻防技术研究与工程化落地，重点聚焦Agentic漏洞挖掘与攻防对抗。2. 负责通用漏洞分析、后利用以及红队实战渗透测试。3. 作为
阅读全文Android | HarmonyOS APP逆向分析工具V4.6
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文不该被忽视的“说明”文档
缘由：最近重装一台老电脑的系统，选用了win7。上来重装系统，一个进行过无数遍的操作，真是闭眼熟。也没想到，直接翻车！“老毛桃”安装完win7系统启动后，弹开个“说明”文档，当时还腹议了一下，多此一举
阅读全文安博通AI SOC：“大模型驱动，智能体协同”的新一代安全运营平台
随着各行业数字化转型的不断深入，安全运营中心（SOC）已成为防御体系的核心枢纽。安全团队肩负着全域威胁监测、多源日志归集、攻击链溯源研判、应急响应处置、资产风险管理、合规管理闭环等关键使命，却长期受困
阅读全文安恒信息深度参编的四项国家标准正式发布
近日，国家市场监督管理总局、国家标准化管理委员会发布2026年第23号国家标准公告，由安恒信息深度参与研制的4项国家标准正式获批发布，并将于2026年12月1日统一实施。从标准研制到落地实践，安恒信息
阅读全文用 Malcat 对 LLM 进行恶意软件分流与静态脱壳基准测试
原文链接作者https://malcat.fr/blog/benchmarking-llms-for-malware-triage-and-static-unpacking-with-malcat/R
阅读全文AI会扼杀漏洞赏金产业吗？
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文以智筑盾·以安促融||嘶吼《 2026 AI+网络安全产业图谱》重磅发布
2026年3 月，嘶吼安全产业研究院正式启动「AI + 网络安全」产业生态专项调研。此次调研历时三个月，覆盖AI 安全全产业链五大核心层级，综合运用定量问卷与定性访谈两种研究方法，累计回收有效问卷逾3
阅读全文25000多个MCP服务器暴露新攻击面：AI代理正在成为攻击者的帮凶
6月10日，星期三，您好！中科汇能与您分享信息安全快讯：01微软6月补丁日来了：198个漏洞，3个零日已经在野被利用微软每个月第二个星期二发布的安全更新，是企业安全团队的"固定考题"。但6月这次更新有
阅读全文2026 Linux 内核页缓存提权漏洞检测脚本 -- linux-lpe-detect
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文BurpSuite+AI渗透测试（六）：反弹shell构造
本报告基于授权 CTF 靶场测试记录整理，仅用于复盘、学习与安全加固参考。报告中已对目标地址、带外平台域名、Flag、关键敏感字符串等进行脱敏处理。下文中的测试代码均使用占位符，请勿用于未授权环境。
阅读全文记一次弱口令 + 文件上传组合拳、复盘从弱口令一步步 Getshell 全过程
0x01 简介本次针对某 SRC 旗下 SpringBoot 资产展开全方位渗透测试，目标仅单一根域名却包含大量子站点。通过敏感目录扫描发现 Druid 监控页面，利用默认弱口令完成登录打点。结合未授
阅读全文「AI安全」Claude+Trae大模型 配置Chrome MCP联动Yakit自动化渗透测试
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文微信小程序反编译 + 敏感信息提取 + 自动规则匹配，Agent 把小程序审计做成了流水线
Venom — 红队集成化安全测试平台Venom 是专为渗透测试工程师和安全研究员设计的新一代集成化安全测试平台。由 Electron + Vue3 桌面端和 Go 本地引擎组成，通过 gRPC 将资
阅读全文微软6月补丁日多个产品安全漏洞风险通告：35个紧急漏洞、11个重要漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2026年6月补丁日多个产品安全漏洞影响产品Windows 图形组件、远程桌面客户端、Windows 部署服务 (WDS)等。公开时间2
阅读全文