权威认可！安恒信息获评艾瑞咨询TechValue数据可信流通产业核心竞争者

近日，艾瑞咨询正式发布《AI时代数据可信流通产业周期洞察报告（2026）》。报告同步启动 “TechValue：穿越周期” 企业研究项目，聚焦发掘在行业热度中引领方向、在市场低谷时破解难题，最终穿越周

Google 憋大招？Gemini 3.5 Flash 与 Gemini Omni 发布

刚刚结束的Google I/O 2026大会，用一套组合拳，将未来直接怼到了我们眼前。你没看错，AI竞争的下半场哨声已经吹响，而Google的战术板上只写着两个大字：行动。他们一口气甩出了两个王炸：G

DirtyDecrypt Linux 内核漏洞 PoC 发布

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。不想错过任何消息？设置星标↓ ↓ ↓该漏洞

国外网友创建了一个虚拟的操作系统博物馆

防走失：https://gugesay.com/archives/5534不想错过任何消息？设置星标↓ ↓ ↓有没有一瞬间突然梦回年少？是Windows XP经典的蓝天白云桌面，是DOS黑框里跳动的白

The Gentlemen 勒索组织快速崛起，多系统通吃让企业恢复难度更高

5月20日，星期三，您好！中科汇能与您分享信息安全快讯：01加油站油罐监测系统被入侵，能源行业最怕的不是“黑屏”，而是现场数据被悄悄改掉近日发生关键信息基础设施被入侵事件，是美国多个州的加油站自动油罐

Microsoft MDASH 揭秘：100 多个 AI 智能体如何在网络安全战场击败 Anthropic 的 Mythos

原文链接作者https://www.revolutioninai.com/2026/05/microsoft-mdash-multi-agent-ai-security-system-2026.htm

设计如此,却被攻击者滥用:深入剖析 Device Code Flow 攻击

原文链接作者https://guardz.com/blog/approved-by-design-abused-by-attackers-inside-device-code-flow-exploit

无需越狱，合法任务即可让AI自动生成违规内容！

一、事件介绍2026年3月，迪肯大学、复旦大学、伊利诺伊大学厄巴纳-香槟分校、香港城市大学等多所高校联合发布预印本论文《Internal Safety Collapse in Frontier Lar

是的

CVE-2026-40369 的完整利用代码 - 一个 Windows 内核任意写入漏洞

威胁简报恶意软件漏洞攻击概括类型：任意内核写入（递增）——提权原语组件： ntoskrnl.exe —ExpGetProcessInformation扳机： NtQuerySystemInformat

CVE-2026-26956：vm2 沙箱逃逸允许 Node.js 25 中的主机远程代码执行

威胁简报恶意软件漏洞攻击CVE-2026-26956是一个影响 Node.js 沙箱库vm2的严重沙箱逃逸漏洞。在vm2 3.10.4 版本中，攻击者可以通过 VM.run() 执行受控 JavaSc

2026年，网安的离职潮彻底消失了。。。

每年不少人拿完年终奖，如果新一年没有涨薪可能，就开始琢磨跳槽了。但今年感觉不太一样，以往都能遇见不少楼梯间悄悄摸摸打电话面试的同事，但今年过完年回来，办公室异常地安静，离职潮好像忽然消失了。为什么大家

「小白教程」CVE漏洞编号获取

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

一款强大的红队扫描工具

介绍 X-Recon是一款开源的信息搜集+安全扫描的工具，用于收集目标系统的子域名、链接、表单信息和发现潜在的安全风险。是一款非常好用的前期信息收集工具。特征子域发现：检索目标网站的相关子域，并将

VS命令执行与防御

声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 背景最近在网上冲浪时发

2026HVV薪资大跳水：网安人真的被"惯坏"了吗？

导语：近期一句"安全行业的人最矫情，就是被HVV惯的"的吐槽在安全圈刷屏。曾经HVV期间，刚毕业的应届生参与项目就能拿到单日几千元的高薪；如今行情早已反转，薪资几近腰斩。当泡沫退去，网安人该如何自处？

暗网毒王落网记：比特币买金条寄家里，7年隐匿败给一次"淘宝式"网购

导语：暗网毒王隐匿7年，以为风头过了就安全了。结果一出手——把金条直接寄家里，跟咱们网购衣服似的，选错地址直接暴露。这波操作，连电视剧都不敢这么写。从10万条毒品Listing到170万金条如果要评选

gRPC渗透测试入门指南：从协议差异到模糊测试实战

导语：现代应用的架构越来越分布式化，数十个服务在后台互相通信。在这种背景下，gRPC已经成为微服务间通信的主流选择——它比传统REST API更快、更紧凑、更高效。但也因为它的二进制特性，很多安全团队

MongoDB NoSQL注入攻破API登录端点：当$gt成为万能钥匙

导语：当登录接口的后端是MongoDB，而前端直接透传JSON请求体时，「密码正确」的判断逻辑可以被一个合法的JSON结构彻底推翻。MongoDB NoSQL注入不需要SQL注释符，不需要引号逃逸——

【工具推荐】红队内网高并发扫描工具

项目介绍ServerScan一款使用Golang开发且适用于攻防演习内网横向信息收集的高并发网络扫描、服务探测工具。工具使用(1) 端口扫描(2) 服务版本探测(3) CobaltStrike结合(4

收到工资1182415.18元，爱你DeepSeek！

据中国基金报报道，某招聘平台显示，杭州深度求索人工智能（AI）基础技术研究有限公司（即DeepSeek），发布了多个岗位的招聘信息。 在DeepSeek挂出的职位中，

Webshell流量一键解密

访问地址https://potato.gold/navbar/tool/webshellDecrypt/index.php主要功能支持常见webshell流量一键解密(完美兼容php)、AES专项解密

不要错过｜AI TRUST 安全大会·出海合规安全实践·深圳

【重磅回归】 EnGarde TTX 2026 香港峰会 | 董事会与AI 升级战场的双重考验

背景聚焦AI 智能体正在改写网络安全攻防格局：攻击速度更快、威胁手段更智能，决策应对窗口转瞬即逝。对企业管理团队而言，变革到来已是必然，当下的关键不再是是否会迎来变局，而是是否已做好迎接未来风险的准备

和正奇的同学们，聊聊 AI的安全斩杀线，未来精英主义，以及如何对抗焦虑，走过周期｜网安局中人·05

主播：谭晓生｜Bruce ZHANG嘉宾：众智维 胡牧｜墨云科技 郗朝旭｜云起无垠 沈凯文01｜🎓 正奇结营，一次久违的相聚与长谈02｜🕳️ AI 挖漏洞的进展，已经到了惊人的阶段03｜😶 人类精英正

抓包 + AI 逆向神器来了！全平台通吃，自动解析协议与加密

介绍网页、桌面应用、终端命令、Python 脚本、手机 App —— 不管流量从哪来，抓到就能让 AI 自动逆向分析。为什么用 Anything Analyzer？传统工具各管一摊：DevTools

收到工资1002415.13元，爱你华为！！！

昨夜，一位华为员工从传统开发岗成功转岗到算法大模型岗，在网上晒出自己100w的工资条并大胆示“爱”，在行业内掀起了阵阵热潮。如今，这股强劲的AI之风，终究还是吹到了后端领域，既是风险，也是机遇。 传统

全国首部“AI生成内容合规”标准，现公开征集起草单位和个人

来源 | 智合标准化建设作者 | 智合标准中心随着AIGC从“技术狂欢”全面转向“产业落地”，企业正面临一场前所未有的合规大考。2025年12月，国家互联网信息办公室发布《人工智能拟人化互动服务管理暂

数算网安三位一体解决方案，打造水厂智慧水务安全基座

随着城市化进程的加速，城市人口不断增加，对水资源的需求也日益增长。水务行业作为重要的基础设施行业，对于保障人民生活和经济发展具有至关重要的作用。然而，老旧水厂管理效率低下、药剂投料粗放浪费、水质差等问

Go语言搓的LLM漏洞扫描器：210种攻击向量，28家提供商一键测

目录工具简介核心特性快速开始使用指南架构设计配置说明常见问题与竞品对比：特性Augustusgarakpromptfoo语言GoPythonTypeScript单二进制文件✅ 是❌ 否❌ 否并发扫描G