iOS虚拟手机实现原理解析
iOS虚拟手机实现原理解析最近推上iOS虚拟手机话题很火，很从我晒了自己动手修改实现的可运行的iOS虚拟手机。基于tart的super-tart-vphone项目用起来要20G的空间，这着实有些难受。
阅读全文【安全圈】Python 热门 ORM 爆出 9.8 分致命漏洞，数据库或被完全读取
关键词安全漏洞近日，Python 异步 ORM 库 ormar 被披露存在一项严重安全漏洞，编号为 CVE-2026-26198，CVSS 评分高达 9.8 分。该漏洞影响版本 0.9.9 至 0.2
阅读全文【安全圈】罗马尼亚黑客被引渡至美国，承认入侵俄勒冈州政府网络并实施身份盗窃
关键词网络攻击一名来自罗马尼亚康斯坦察的 45 岁男子 Catalin Dragomir 已被引渡至美国，并承认入侵俄勒冈州政府计算机网络及多家美国机构系统。根据 United States Depa
阅读全文【安全圈】微软披露新型木马攻击：伪装游戏工具植入RAT，远程窃取数据
关键词恶意软件微软安全团队通过 Microsoft Defender 发现一起正在活跃的恶意软件传播活动，攻击者将木马程序伪装成常见游戏工具，通过浏览器和聊天平台传播。一旦用户运行这些看似正常的程序，
阅读全文【安全圈】新型安卓RAT“Oblivion”曝光：$300即可买断，自动绕过权限与隐藏远程控制
关键词恶意软件安全研究人员发现，一款名为 Oblivion 的安卓远程控制木马（RAT）正在地下市场销售，每月售价仅 $300，但其功能堪称全能。该恶意软件可悄无声息地接管安卓设备，覆盖 Androi
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文校园软件强制收集学生敏感数据，学校等赔偿近1.2亿元
关注我们带你读懂网络安全美国芝加哥公立学校及教育软件公司PowerSchool被指控，在学生使用学校强制要求的教育技术产品期间，对学生实施非法窃听和监听。前情回顾·网络安全事故和解赔偿近万名警员信息遭
阅读全文失控的AI身份核验：OpenAI、Persona与美政府的监控边界
2026 年 2 月，一场由海外安全研究团队发起的调查，撕开了 AI 时代用户隐私保护的巨大口子：为了使用 ChatGPT 等 AI 工具上传的身份证、自拍、个人信息，不仅会被一套不透明的系统全方位筛
阅读全文告别漏报！Al + SSA 数据流分析精准捕获17处密码泄露
简而言之，现有方式适合“静态代码检索”，但不具备“跨过程数据流分析”的能力。这导致 AI 在追踪用户输入流向危险函数的链路时，极易因信息断层而产生漏报，或因强行通读海量无关代码而导致上下文窗口溢出。为
阅读全文Claude Code遭入侵，RCE漏洞可窃取组织API密钥
Anthropic 公司开发的 AI 命令行开发工具 Claude Code 存在严重漏洞。攻击者可通过利用项目配置文件实现远程代码执行（RCE）并窃取 Anthropic API 密钥。Check
阅读全文谷歌API密钥通过Gemini静默泄露隐私数据
谷歌云API密钥存在严重的权限提升漏洞——传统对外公开的密钥会静默授予攻击者对Gemini AI端点的未授权访问权限，导致私有文件、缓存数据和计费AI服务面临泄露风险。十余年来，谷歌一直明确要求开发者
阅读全文2025年1%的安全漏洞被实际利用，却造成绝大多数网络攻击
虽然每年报告的安全漏洞数以万计，但最新调查发现绝大多数漏洞从未被实际利用。相反，一小部分"常规攻击目标"漏洞造成了几乎所有的破坏。研究机构VulnCheck今日发布的《2026漏洞利用情报报告》详细分
阅读全文网络犯罪组织SLH以每通电话500-1000美元招募女性进行语音钓鱼
臭名昭著的网络犯罪组织Scattered LAPSUS$ Hunters（SLH）正通过经济激励手段招募女性实施社会工程攻击。威胁情报公司Dataminr最新报告披露，该组织以每通电话500至1000
阅读全文每周蓝军技术推送（2026.2.7-2026.2.27）
WEB安全PortSwigger发布的2025年十大Web黑客技术，包含新的错误注入和SSTI利用技术https://portswigger.net/research/top-10-web-hacki
阅读全文2.155亿美元USDT规避冻结：8310条黑名单提案揭示行业合规潜在漏洞
作为长期深耕区块链安全与合规领域的研究团队，BlockSec AI近期针对USDT冻结规避问题展开了全量链上数据分析，却发现了与行业此前认知截然不同的结论。此前有知名报告指出，仅有7800万美元USD
阅读全文重磅打造 | 0day系列——Web框架漏洞挖掘
做网络安全、开发、运维的同行，几乎都有过这样的挫败感：✅ 记了一堆零散技巧，面对真实业务代码仍无从审计；✅ 懂漏洞概念，却不懂底层逻辑，遇WAF/RASP直接卡壳；✅ 学旧案例跟不上漏洞迭代，最新CV
阅读全文使用JADX-MCP高效反混淆
通过优化提示词，规范化agent的行为，从而得到一套高效率的java层反名称混淆方法。痛点在安卓逆向过程中，我们常遇到这样的混淆：总结起来可以分几类：1、unicode小语种类，比如阿拉伯语，类名竟然
阅读全文300美元买下你的手机控制权？这款新型安卓木马能在你眼皮底下“隐形操控”一切
如果你正在刷手机，屏幕突然弹出“系统更新”的提示，你的第一反应是什么？大概率会耐心等待它完成吧？安全研究人员发出警告：如果你看到这样的画面，手机可能已经被黑客完全接管了。一款名为 Oblivion 的
阅读全文如何快速入门TARA分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在当今信息化时代，车联网与智能车的有机联合，其搭载了先进的车载传感器、控制器、执行器等装置，能够与外部网络、道路基础设施以及其他车辆进行实时通信和数据交换
阅读全文当密码成为整车架构的一部分——纽创信安参加 AutoSec 十周年的技术思考
点击上方蓝字谈思实验室获取更多汽车网络安全资讯十年深耕，筑盾前行；薪火相传，共启新程。2026年3月12–13日，AutoSec 2026中国汽车网络安全及数据安全合规峰会将在上海盛大启幕。恰逢十周年
阅读全文AutoSec 10周年大咖确认 | 蔚来汽车全球网络安全负责人：构建车联万物的安全免疫系统—智驭风险、韧性前行
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec
阅读全文商务部：调整对加拿大反歧视措施
点击上方蓝字谈思实验室获取更多汽车网络安全资讯商务部今天发布公告，公布调整对加拿大反歧视措施。2025年3月8日，商务部（以下称调查机关）发布2025年第11号公告，公布就加拿大对华相关限制性措施进行
阅读全文Cobalt Strike的各类反向上线操作
声明：本文仅限于技术讨论与分享，严禁用于非法途径。若读者因此作出任何危害网络安全行为后果自负，与本号及原作者无关。前言Cobalt Strike 使用 GUI 框架 SWING（一种java GUI的
阅读全文【免费领】杀手级渗透工具 BurpSuite 实战技术教程
点击蓝字/关注我们今日福利渗透测试学习必备宝典最全面的BurpSuite实战技术教程汇聚多位国外安全大牛的经验和实践限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，
阅读全文3800 万客户受影响！欧洲 DIY 连锁品牌巨头发生数据泄露
高危漏洞 紧急修复指南 RCE Patch DIY 连锁品牌巨头 ManoMano 正通知客户发生数据泄露事件，该事件由黑客入侵第三方服务提供商导致。推测e该公司向 BleepingComput
阅读全文新规与新威胁双重交织下，银行网络安全如何破局？速约揭晓！
香港银行学会（HKIB）2026年度网络安全解决方案日即将于3月4日盛大启幕。本次活动汇聚香港银行机构、政府、学术界代表以及网络安全行业权威专家，围绕金融行业网络安全保障能力提升、前瞻性安全战略制定等
阅读全文模块化机房建设踩坑纪实
前言你有没有这样的经历：业务发展十分迅速，现有的机柜空间已经无法满足业务的快速增长，在多方的压力下你需要尽快解决这个问题。但由于业务存在一定的保密性，现有的物理位置已经无法容纳更多的机柜，所以你需要在
阅读全文【天问】发现针对CI/CD的PyPI恶意包投毒攻击
天问监测模块在2026年2月发现了一批针对CI/CD的恶意软件包，通过包名伪装来诱导用户下载，在依赖安装阶段隐蔽执行恶意代码，从而窃取CI运行环境中的构建元数据与敏感环境变量。天问供应链威胁监测模块是
阅读全文