AutoSec伯乐帮 | 吉利汽车招聘专场-网络安全研究人才招募令
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能汽车产业向电动化、智能化、网联化加速跃迁，网络安全作为产业安全的核心支撑，人才短缺已成为制约行业高质量发展的关键瓶颈，复合型安全人才供需错配问题日
阅读全文新增奔驰、奇瑞、保时捷、东风日产、尚界、火山引擎、博格华纳、中航光电……AES 2026 第二波参会阵容公布！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯4月15-16日，由谈思实验室和谈思汽车主办、OPEN Alliance、SerDes 联盟在亚太区唯一联合支持的「AES 2026 第七届中国国际汽车以
阅读全文【免费领】Android App渗透实战方法大全
点击蓝字/关注我们今日福利大厂渗透岗位技巧干货快速掌握安卓App渗透实战方法大量案例解析App渗透工具使用技巧限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复“
阅读全文315曝光的AI投毒：AI投毒正在成为新型信息战：操控数据，就能操控答案
今年的 315晚会，曝光了一个很多人此前没有意识到的产业链：AI投毒。根据调查，一些所谓的 GEO（Generative Engine Optimization）服务商，正在通过批量发布文章、铺设内容
阅读全文你的“龙虾”养对了吗？——火绒“养虾”防护指南
OpenClaw，被大家亲切称作“龙虾”，是一款开源AI智能体工具，自上线以来快速走红，成为2026开年以来备受瞩目的开源爆款产品，但也备受争议。从不少用户付费安装，到后来甚至出现付费卸载的情况，如何
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文云安全迈入AI时代！快快云安全全面焕新重构行业范式
生成式AI火得一塌糊涂，不光帮企业搞创新、提效率，也给黑客递了“开挂神器”。AI驱动的网络攻击早就不是新鲜事，这也驱动云安全行业迎来大变革：从以前“挨打了才还手”的被动防御，慢慢转向“主动预判、自动反
阅读全文前 PA 创始人为何再次创业？他看到了怎样的网安未来？
大喵寄语：每个人都对网安的未来有不同的观点。观点是行动的起始。网安行业未来究竟何去何从，也许能从这些观点中发现一丝端倪。Nir Zuk 是Palo Alto创始人，近期启动了一个新的AI 安全创业公司
阅读全文AI失控时刻：智能体协同入侵公司内部系统，窃取机密数据
关注我们带你读懂网络安全研究显示，只要像一位绝不容忍失败的强势老板一样下达指令，AI就会设法找到突破政策限制的方法，包括自主入侵系统、关闭或绕过安全防护。前情回顾·AI网络威胁态势麦肯锡AI助手被红队
阅读全文美国陆军网络战资深将领执掌网络国家任务部队帅印
编者按美国网络国家任务部队3月13日在美国网络司令部总部举行指挥权交接仪式，美国陆军准将马修·伦诺克斯正式接替海军陆战队少将洛娜·马洛克出任部队指挥官。此次人事变动标志着美国网络司令部关键领导职位的逐
阅读全文人机双杀 | 别被 “龙虾” 骗了！伪装 AI 工具的钓鱼，让智能体沦为“内鬼”
前言2026年开春，随着 OpenClaw（龙虾）、Claude Code 等 AI 智能体工具在国内技术圈彻底爆火，大模型已经从单纯的聊天助手进化成了能帮我们敲代码、管服务器的数字员工。然而，当开
阅读全文安全简讯（2026.03.17）
1. CISA将Wing FTP服务器信息泄露漏洞列入KEV目录3月16日，美国网络安全和基础设施安全局（CISA）近日将Wing FTP服务器漏洞（编号CVE-2025-47813，CVSS评分4.
阅读全文甲骨文 EBS 遭黑客攻击，超百家企业数据遭窃，4 家巨头选择沉默
高危漏洞 紧急修复指南 RCE Patch 甲骨文电子商务套件（Oracle E – Business Suite，简称 EBS）遭黑客攻击事件中，几家被列为受害者的全球巨头，对这一网络安全事件
阅读全文「AI开源组件安全风险」系列一：配置缺陷，让你的GPU沦为矿机
一引言随着生成式AI技术的快速发展，ComfyUI、Stable Diffusion WebUI 等AI开源组件已成为 AI 应用开发的基础设施。然而，在这些组件快速迭代的背后，一个容易被忽视的安全问
阅读全文美国陆军网络战资深将领执掌网络国家任务部队帅印
编者按美国网络国家任务部队3月13日在美国网络司令部总部举行指挥权交接仪式，美国陆军准将马修·伦诺克斯正式接替海军陆战队少将洛娜·马洛克出任部队指挥官。此次人事变动标志着美国网络司令部关键领导职位的逐
阅读全文雷神众测漏洞周报2026.3.9-2026.3.15
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文今日（2026年3月17日）OpenClaw 最新安全动态总结
3月17日资讯导视NVIDIA正式发布NemoClaw开源平台，一键部署OpenClaw并内置企业级安全隐私护栏，直接解决OpenClaw长期暴露的RCE、令牌泄露等核心风险。OpenClaw生态持续
阅读全文【红队思路】最新版火绒下钓鱼免杀思路
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！测试时间：0x02 文件名规则检测文档扩展名欺骗规则检测到双
阅读全文长亭「捕虾」工具开源首发！企业级 OpenClaw 风险监控实战指南
文末下载长亭自研开源“捕虾”小工具ClawLensNo-Number-01“小龙虾”过热引发毒性从被当作是提升效率的办公神器，到迅速被发现成为企业内网的隐形炸弹，这只被员工争相部署的 OpenClaw
阅读全文嘶吼安全动态｜国家安全部预警无线键鼠存在非加密传输窃密风险 武汉新设全国唯一网络空间安全学院
【嘶吼安全动态】国家安全部预警无线键鼠存在非加密传输窃密风险摘要：部分无线键鼠采用明文传输，可被隔空截获输入内容，威胁涉密信息与商业机密，建议优先选用AES加密设备。原文链接：http://www.t
阅读全文【成功复现】Nginx UI信息泄露漏洞(CVE-2026-27944)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Nginx UI是Jacky个人开发者的一个 Ngi
阅读全文伊朗黑客突袭美国医疗巨头
3月11日，伊朗黑客组织Handala对美国全球医疗巨头史赛克（Stryker）发动毁灭性攻击，遍布79国的20万台设备被一键清空，50TB核心数据遭窃取，这场堪比2012年Shamoon攻击的“数据
阅读全文重磅！阿里成立悟空事业部
前段时间钉钉新大楼把logo换成扛着金箍棒的悟空，网友还在猜“这是要棒打友商”，没想到16日实锤来了：阿里内部成立ATH事业群，CEO吴泳铭挂帅，包括通义实验室、MaaS业务线、千问事业部、悟空事业部
阅读全文OpenClaw 权限提升漏洞：基础权限竟能反客为主？你的宿主机可能已被“远程接管”
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”OpenClaw 曝出权限提升漏洞（CVSS v3.1：10.0），攻击者凭借基础的配对权限（pair
阅读全文Wi-Fi 利用技术 I —— 信号不会说谎
官网：http://securitytech.cc从入门到专家的完整基础：无线网络如何工作、为什么它们会被攻击、以及它们在设计上为何存在根本性漏洞 —— 在你运行任何工具之前。按 Enter 或点击查
阅读全文Wi-Fi 利用技术 II —— 攻击者作战手册
官网：http://securitytech.cc系列概览Part I — 信号不会说谎→ 基础知识、协议、Wi-Fi 实际工作原理Part II — 攻击者的武器库→ 当前文章：攻击概念、工具、硬件
阅读全文跨平台系统信息获取库libsigar源码分析系列(五)
官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibsigar NetBSD 平台源码分析概述li
阅读全文跨平台系统信息获取库libsigar源码分析系列(六)
官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.ccOpenBSD 分支源码分析概述OpenBSD 是一
阅读全文