Claude Code 安全审计插件 – 实时发现代码漏洞
导语：Anthropic 推出 Claude Code 安全审计插件，可在编码时实时识别漏洞，无需离开编辑器即可完成安全修复。工具背景Anthropic 于 2026 年 5 月 26 日发布了 Cl
阅读全文特别｜RFID Research Group 将携硬件安全设备亮相 HKHACK
6月10日,由 CASABA 发起的国际安全技术大会 HKHACK 2026（Hong Kong Hack） 将在香港正式举办。作为聚焦网络安全、硬件安全与前沿研究的技术会议，HKHACK 将汇聚来自
阅读全文速来｜HKHACK 2026 盛大启幕，全球安全技术力量 6.10 汇聚香港
由 CASABA 发起的国际安全技术大会 HKHACK 2026（Hong Kong Hack） 现已正式启动。作为 Hack 系列首次落地香港的重要一站，HKHACK 2026 将聚焦前沿安全研究与
阅读全文收到工资1002415.13元，爱你华为！！！
昨夜，一位华为员工从传统开发岗成功转岗到算法大模型岗，在网上晒出自己100w的工资条并大胆示“爱”，在行业内掀起了阵阵热潮。如今，这股强劲的AI之风，终究还是吹到了后端领域，既是风险，也是机遇。 传统
阅读全文6月1日正式实施《网络安全等级保护数据安全基本要求》
由公安部发布的四项等级保护数据安全公安行业标准，将于2026年6月1日起正式实施。此次标准落地，是我国网络安全等级保护标准体系在数据安全领域的重要扩展，不仅首次系统性将数据安全全面纳入等级保护框架，更
阅读全文收到工资1002415.13元，爱你华为！！！
昨夜，一位华为员工从传统开发岗成功转岗到算法大模型岗，在网上晒出自己100w的工资条并大胆示“爱”，在行业内掀起了阵阵热潮。如今，这股强劲的AI之风，终究还是吹到了后端领域，既是风险，也是机遇。 传统
阅读全文好用！XSS漏洞演示靶场 | 交互式XSS、攻击演示平台、钓鱼攻击、Cookie窃取演示
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文三年磨一剑，这个国产工具把流量分析、重放攻击、自动化扫描卷成了艺术品
三年磨一剑，一个安全人的开源梦> A Security Professional's Open Source Dream, Three Years in the Making承影（ChYing） 是一
阅读全文修复10年前游戏的BUG
前言这几天在跟朋友玩《异形:殖民军》这款游戏，这款游戏于2013年发售，制作完后制作组就跑路了。可以简单理解为这是一款太空版支持联机过剧情的使命召唤like游戏。我们两个下的都是FLT修改版本，本来想
阅读全文第一批搞AI中转站赚米的人 已经进去管吃管住了
如果说，最近最火的，人人都可以参与赚钱的风口，无疑就是AI中转站。其模式的逻辑很简单，就是将国外的大模型，拿到中国来卖。在这波浪潮中，崛起了很多小作坊，“每日的收入都是上百美金的”。如今，监管似乎对这
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号QVD-2026-269770x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情QVD-20
阅读全文漏洞预警 | 天地伟业Easy7文件上传漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文智能体面临的十大安全风险问题
当OpenClaw帮你规划行程、替你撰写报告、自动浏览网页下单购物，正式标志AI从“动口”的大模型迈入“动手”的执行智能体。但这枚硬币的另一面，是一套前所未有的安全挑战。智能体不只是一个"聊天机器人"
阅读全文2026 年上半年全球常规被利用漏洞全景分析
截至 2026 年 5 月，国外研究机构基于全球 500 多个数据源的漏洞生命周期数据，结合网络对真实部署环境的攻击检测结果，识别出 25 个在今年被攻击者和研究人员常规利用的 CVE 漏洞。这些漏洞
阅读全文“关心”天气也会违法？
一台售价仅几百元的家用气象站，竟24小时对着军事禁区采集气象数据并自动上传至境外服务器！这不是谍战片里的虚构情节，而是真实发生在我们身边的泄密事件。很多人可能没意识到，这些我们日常接触的气象数据，其实
阅读全文我在韩先楚身边的日子
2026.5.25姚科贵，1967年3月至1986年10月任韩先楚秘书，1988年被授予少将军衔，1992年2月任国际关系学院政治委员，1996年退休。我在韩先楚身边的日子_14732269.pdf
阅读全文【成功复现】Linux内核本地提权漏洞PinTheft(CVE-2026-43494)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Linux kernel是美国Linux基金会的开源
阅读全文【工具】可以检测和可视化展示周边无线设备的平台-WireTapper
WireTapper 是一个有关无线信号的开源情报 （OSINT）和信号情报（SIGINT）平台，用于被动检测和可视化展示周围的无线设备。它可以将附近的无线电信号转化为清晰的情境情报，无需主动入侵即可
阅读全文【高危AI漏洞预警】CVE-2026-48710 (BadHost) 深度技术分析：一个字符解锁整个Python AI栈
一、漏洞概述2026年5月22日，某安全公司公开了一个存在于Python ASGI框架Starlette中的严重漏洞，代号"BadHost"。该漏洞源于Starlette在重构request.url对
阅读全文漏洞挖掘流水线工具audit+deepseek进行AI代码审计
字数 822，阅读大约需 5 分钟前言这个 audit 仓库是一个基于 Anthropic Claude 构建的8 阶段漏洞发现智能体，核心复刻了 Cloudflare 「Project Glass
阅读全文英国外交部宣布制裁 HTX 等 18 家加密实体，首次对交易所动用“银行式制裁”
5 月 26 日，英国外交部（FCDO）宣布对 18 家加密货币交易所、支付公司、银行及相关个人实施制裁，指认它们构成俄罗斯规避西方制裁、为对乌战争融资的非法金融基础设施。名单中既有 Exmo、Rap
阅读全文【安全圈】滴滴崩了？最新回应！
关键词滴滴滴滴出行回应系统异常并致歉。5月26日，滴滴出行发文称:“非常抱歉，因云厂商网络专线故障，造成今天17点左右滴滴App部分服务出现短暂故障，目前服务已全部恢复。故障期间产生的费用异常等问题我
阅读全文【安全圈】PC 玩家等不及要玩《GTA6》，黑客借此大肆传播恶意软件与钓鱼诈骗
关键词黑客网络安全公司 Nord Security 今日发布警告称，黑客正利用玩家对《GTA6》的极高期待，通过伪装成早期测试版、破解版和 Beta 密钥等方式大规模传播恶意软件及钓鱼诈骗。《GTA6
阅读全文【安全圈】伊朗黑客通过网络钓鱼和 SEO 投毒部署 MiniFast 和 MiniJunk V2
关键词黑客Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在202
阅读全文威胁情报｜TrapDoor 分析：横跨生态的供应链凭据窃取行动
背景2026 年 5 月 24 日，Socket.dev 安全研究团队披露了一起横跨 npm、PyPI 和 Crates.io 三大生态的供应链投毒攻击行动，命名为 TrapDoor。该行动涉及 34
阅读全文论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、
阅读全文Token 中转站中间人攻击复现
免责声明 ⚠️免责声明本文涉及的漏洞分析、攻击架构与 PoC（概念验证）内容带有攻击性，仅供网络安全研究、防御教学与学术交流之用。请读者切勿将其用于任何非法用途。因滥用本文信息而导致的任何
阅读全文