安全简讯（2026.06.01）
1. WP Maps Pro现高危漏洞，可未授权创建管理员账户5月31日，近期，安全研究人员发现，黑客正积极利用WordPress插件WP Maps Pro中存在的一个高危漏洞进行攻击。该漏洞编号为C
阅读全文关于家用路由器DNS被恶意篡改导致异常跳转风险的提示
致谢：感谢东莞市委网信办和绿盟科技集团股份有限公司在威胁情报、现场取证等方面对本报告提供的支持。近期，CNCERT发现，部分家庭用户连接家用路由器Wi-Fi后，访问正常网站或触发终端网络连通性检测时，
阅读全文关保联盟对谈知道创宇：企业AI落地绕不开的三个关键问题
近日，由关保联盟秘书长黄一玲主持的精品直播栏目《秘书长会客厅》，特邀知道创宇技术副总裁李伟辰做客直播间。围绕企业AI转型、智能体应用落地、AI安全治理等话题，李伟辰结合知道创宇自研开源可信智能体AiP
阅读全文Netlogon"幽灵"再临：CVE-2026-41089 零点击RCE漏洞的全球威胁解剖
一句话结论先说在前CVE-2026-41089 是一个藏在 Windows Netlogon 协议栈里的零点击远程代码执行漏洞，攻击者只要能连上域控制器的 Netlogon 端口（默认 135/445
阅读全文从nginx堆溢出RCE到root提权漏洞分析与复现
摘要本文深入分析三个高危漏洞：Nginx Rift (CVE-2026-42945)、Linux Copy Fail (CVE-2026-31431) 和 Fragnesia (CVE-2026-46
阅读全文【在野利用】Windows Netlogon 零点击远程代码执行漏洞(CVE-2026-41089)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows Netlogon 零点击远程代码执行漏洞漏洞编号QVD-2026-26145，CVE-2026-41089公开时间2026-
阅读全文美国负责网络政策的国防助理部长在国际网络冲突大会上的演讲全文
美国负责网络政策的国防助理部长在国际网络冲突大会上发表主旨演讲，围绕“保障未来”主题，深入阐述了当前战略环境下的深刻变革。她强调北约正进入“北约3.0”时代，欧洲需承担常规防御的主要责任，而网络力量的
阅读全文1700万台设备被悄悄控制，你的手机可能正在给别人打工
5月27日和28日，荷兰警方和国家网络安全中心NCSC-NL先后发了公告。我第一眼盯住的是那个数字。1700万。被控制的设备数量。荷兰全国人口大约1750万。被卷进去的设备数量，跟整个荷兰的人口差不多
阅读全文汪汪漏洞扫描器 -- Wang-Wang-Scanner
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文【成功案例】wman勒索病毒近期再度活跃，一次覆盖15台服务器的完整应急响应与溯源恢复实录
依托 Solar 安全运营响应团队的日常实战沉淀，我们会定期分享在安全运营中处置的典型应急响应事件，涵盖银狐木马、APT 攻击、勒索病毒等各类主流威胁。作为专业的应急响应中心，Solar 致力于为复杂
阅读全文2026 SCI 论文辅导机构怎么选？最新综合实力排名 + 避坑指南！
对硕博研究生与高校教师而言，SCI 论文是毕业、评职称、申报科研项目的核心凭证。但市面上辅导机构鱼龙混杂，很多人都在踩坑：榜单多为广告、导师资质不明、担心陷入代写风险。本文用真实测评逻辑，给出 202
阅读全文线下联结带来的安全感
我琢磨了一下，一部手机在手就可以出门逛一天了，不为别的，就是因为方便。最近一个月尝试了一下将线上点单替换为线下点单，脱离了标准化的手机点单流程后，反而觉得线下点单会带来一些惊喜。作为一名业余咖啡爱好者
阅读全文2026第二届大学生人工智能安全竞赛正式启动
由天融信科技集团联合承办的2026第二届大学生人工智能安全竞赛正式启动！本次赛事由中国信息协会主办，天融信科技集团联合上海交通大学等单位共同承办，打造顶尖平台助力高校人才培养和人工智能安全战略落地。大
阅读全文6月3日-5日相约合肥！天融信邀您共赴2026中国水博览会
近期热点天融信李雪莹：安全底座铺路、智算中枢加速，融合助力数据要素安全高效流通别再高价买DRAM了！低成本实现内存翻倍方案请查收→天融信连续11届获CNCERT最高级支撑单位，重点技术领域入选最多！国
阅读全文记一次从短信验证码缺陷到发现大量学校管理员弱口令的漏洞
扫码领资料获网安教程本文由掌控安全学院 - suan_cai_yu 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）安全领域的“破窗效应”
阅读全文CoralSentinel — 一个Coral SQL查询，阻止你的AI协议栈被CVE阻挡
官网：http://securitytech.cc在我们开始之前——这是什么，不是什么。CoralSentinel 是 我为为期一周的黑客松（《Pirates of the Coral-bean》、《
阅读全文数据可视化平台中的一个关键OAuth漏洞：一键账户接管
官网：http://securitytech.cc对通过漏洞奖励发现的安全漏洞进行技术分析——以及关于人工智能在此过程中应如何应用的想法。在一次关于数据可视化平台的安全研究中，我发现了一个关键的OAu
阅读全文2026年火爆生意API中转站的安全风险分析
💡 写在前面LLM API中转站的本质，是将AI信任链完全交给一个匿名中间人。你的Prompt、模型的响应、Tool Call的指令——全部在明文状态下流经中转站的服务器。这意味着什么？TLS加密在中
阅读全文儿童节 | 火绒安全 与您“童”乐
火绒安全与您“童”乐火绒安全与您“童”乐HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文全球最大邮轮公司被黑，600万人数据泄露——你的旅行信息可能已经在黑市
6月1日，星期一，您好！中科汇能与您分享信息安全快讯：01Palo Alto防火墙认证被绕过，已在野利用——企业边界安全的核心防线出了问题如果你所在的企业用Palo Alto的防火墙做边界防护，这条消
阅读全文AI靶场安全实战系列：一场对话耗掉半天预算— Clawdrain令牌耗尽攻击与自治代理资源治理深渊
摘要：随着大语言模型从“聊天机器人”向“自治代理”演进，其调用外部工具的能力极大地扩展了应用边界，但也引入了全新的攻击面 — 经济型拒绝服务。本文聚焦于OpenClaw这一主流开源代理框架，深度剖析了
阅读全文抓包 + AI 逆向神器来了！全平台通吃，自动解析协议与加密
介绍网页、桌面应用、终端命令、Python 脚本、手机 App —— 不管流量从哪来，抓到就能让 AI 自动逆向分析。为什么用 Anything Analyzer？传统工具各管一摊：DevTools
阅读全文当Windows的底牌被一张张掀开：6个顶级漏洞的“复仇式”公开，还是安全界的自我毁灭？
防走失：https://gugesay.com/不想错过任何消息？设置星标↓ ↓ ↓一位安全研究员，在6周内，将6个足以攻破全球最庞大操作系统的“致命武器”代码，亲手发布在互联网上。他声称被微软“逼到
阅读全文把噪音变成信号｜HG TALK 第二期：对话彭建辉
技术不分咖位，热爱才是一切。上一期，我们和一位“追卫星的人” 郝经利 聊了聊天上的安全。这一期，我们回到地面——和一位一直在数据洪流里找信号的人，坐下来聊聊那些隐藏在海量信息背后的秘密。彭建辉，HG0
阅读全文