王牌A计划｜一月月度奖励
先知一月白帽英雄榜2026年1月，有75位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王牌
阅读全文2026-03微软漏洞通告
微软官方发布了2026年3月的安全更新。本月更新公布了83个漏洞，包含45个特权提升漏洞、18个远程执行代码漏洞、10个信息泄露漏洞、4个身份假冒漏洞、4个拒绝服务漏洞、安全功能绕过漏洞2个，其中7个
阅读全文火绒小问答 ——「个人版」常见恶意网址拦截
尊敬的用户，您好！近期火绒安全防护系统监测到部分恶意网址存在安全风险，会对您的电脑使用安全造成威胁，现将相关恶意网址拦截提醒及处理方式告知您，建议您及时排查处理，守护设备安全。01恶意网址拦截：upd
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文大海捞针：Openclaw如何革新漏洞挖掘新范式
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文广告｜关于举办“AI安全攻防与测试”培训2026年03月的开班通知
为贯彻党中央、国务院关于持续推进“人工智能+”行动的决策部署，落实六部委提出的《关于加强网络安全学科建设和人才培养的意见》，推动人工智能技术赋能网络安全，关保联盟推出AI安全认证培训。本课程旨在通过系
阅读全文全国政协十四届四次会议闭幕 习近平等出席
全国政协十四届四次会议闭幕习近平李强赵乐际蔡奇丁薛祥李希韩正出席王沪宁发表讲话中国人民政治协商会议第十四届全国委员会第四次会议圆满完成各项议程，11日上午在人民大会堂闭幕。会议号召，人民政协各参加单位
阅读全文美国国家安全局是否存在针对伊朗断网的B计划？
摘要在高烈度网络冲突中，伊朗政权多次采用全国互联网切断作为标准危机应对措施。此举虽能显著压缩进攻方的实时指挥与控制（C2）窗口，但对美国国家安全局（NSA）而言，并非不可预见的突发事件。基于历史多次断
阅读全文安全简讯（2026.03.11）
1. 攻击者滥用FortiGate防火墙作为网络入侵跳板3月10日，网络安全研究人员近期监测到针对FortiGate下一代防火墙（NGFW）的新型攻击活动，威胁行为者正利用该设备作为入侵受害者网络的入
阅读全文【漏洞通告】微软3月多个安全漏洞
一、漏洞概述2026年3月11日，启明星辰安全应急响应中心（VSRC）监测到微软发布了3月安全更新，本次更新修复了83个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8个
阅读全文蠕虫式XMRig挖矿攻击借BYOVD漏洞规避检测
一场具备蠕虫传播能力的加密货币劫持攻击，正通过盗版软件进行传播，利用BYOVD漏洞部署定制版XMRig挖矿程序。研究人员发现，该攻击通过捆绑盗版软件传播，投放定制化XMRig挖矿木马。攻击借助BYOV
阅读全文国家信息安全漏洞库（CNNVD）重要漏洞提示 | 人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞
漏洞情况根据国家信息安全漏洞库（CNNVD）统计，自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问控
阅读全文车联网安全入门——CAN总线模糊测试
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01介绍ICSim 是一个用于模拟车辆仪表集群的工具，专门为 SocketCAN 设计。SocketCAN 是 Linux 内核中的一个模块，用于支持控制
阅读全文OpenClaw 安全风险研究报告（从攻击面到案例拆解）
摘要OpenClaw 作为“可连接多种消息通道 + 可调用工具/技能（Skills/Extensions）+ 可访问本地与网络资源 + 可路由多家模型提供商”的代理型系统，其风险并不只来自传统 Web
阅读全文龙虾替你打工？提醒！OpenClaw存在安全隐患
最近，一款叫OpenClaw的AI工具彻底火出圈了。它有着可爱的龙虾图标，因此被网友亲切地称为“龙虾”，核心能力堪称“懒人福音”——部署在个人电脑上，能把你的自然语言指令，直接转化为电脑的实际操作，实
阅读全文天融信超融合老用户专属OpenClaw部署方案上线，安全也给安排上！
超融合老用户看过来！专属OpenClaw（龙虾）部署方案正式上线，无需额外投入，依托现有超融合环境即可一键拉起，轻松解锁AI自动化能力～近期，《天融信智算云一键部署OpenClaw🦞安全养龙虾，算力不
阅读全文通过LLM权重消融越狱：绕过大模型安全机制
免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 相信各位做安全
阅读全文当“AI打工人”潜入公司：OpenClaw热潮下的安全防护
2026年的春天，如果要在技术圈评选一个“现象级热词”，OpenClaw当之无愧。这个被称为“万能数字员工”的开源AI智能体，正迅速从极客圈走向大众视野。像《钢铁侠》里的贾维斯，OpenClaw不再只
阅读全文约书亚·鲁德在美以伊战事正酣之际接管美国网络司令部帅印
编者按在美以伊战争正酣及网络威胁加剧的背景下，美国参议院于3月10日正式确认约书亚·鲁德出任美国网络司令部司令兼国家安全局局长，结束了上述两大机构长达近一年的领导层真空期。此次任命绕过了美国民主党参议
阅读全文CVE-2026-31900：一个过于宽松的正则表达式如何在 psf/black 的 GitHub Action 中导致 RCE
官网：http://securitytech.cc引言Black 是 Python 生态中著名的代码格式化工具，被称为 “The uncompromising Python code formatte
阅读全文libeio库源码分析系列(十一)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 回调执行机制深度分析📋 回调执行机制概述基于libeio 1.0.2实际源码分析，回调执
阅读全文libeio库源码分析系列(十二)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 错误处理路径深度分析（基于源码）📋 错误处理机制概述基于libeio 1.0.2实际源码
阅读全文libeio库源码分析系列(十三)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 并发控制模型深度分析（基于源码）📋 并发控制架构概述基于libeio 1.0.2实际源码
阅读全文libeio库源码分析系列(十四)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 性能调优参数深度分析（基于源码）📋 性能调优架构概述基于libeio 1.0.2实际源码
阅读全文libeio库源码分析系列(十五)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 与 libev 协作协议深度分析（基于源码）📋 协作协议概述基于libeio 1.0.2
阅读全文EDU某学校从学生权限到拿下多个站点
扫码领资料获网安教程本文由掌控安全学院 - shs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）故事的开始，是高中朋友挂科，想看看能不能
阅读全文美国执法资产也被盗？FBI逮捕4600万美元加密资产盗窃嫌疑人
在加密行业中，人们常说一句话：区块链不会说谎，但人会。最近发生的一起案件，让这句话显得格外真实。2026 年 3 月，美国联邦调查局（FBI）宣布逮捕了一名涉嫌盗窃政府托管加密资产的嫌疑人 John
阅读全文OpenClaw 安全风险研究报告（从攻击面到案例拆解）
摘要OpenClaw 作为“可连接多种消息通道 + 可调用工具/技能（Skills/Extensions）+ 可访问本地与网络资源 + 可路由多家模型提供商”的代理型系统，其风险并不只来自传统 Web
阅读全文