构建一体化AI安全防护体系！天融信中标某环保大模型安全建设项目
当前，国家“双碳”战略持续深化落地，数字经济与实体经济加速融合，数智化转型已成为环保行业高质量发展的核心方向。某国有控股环保公司紧扣产业发展脉搏，率先打造私有AI大模型平台，深度赋能环保全产业链智能化
阅读全文7月16-17日⏰广州见！天融信邀您共赴粤网安·网络安全新技术交流大会
近期热点全国首批、级别最高！天融信获AI服务安全能力评定“建设+检测”双证坚如磐石！揭秘一台天融信防火墙连续运行21年背后的硬核技术天融信连续11届获CNCERT最高级支撑单位，重点技术领域入选最多！
阅读全文同样的算力集群，为什么别人的利用率更高？
“豆包，帮我写份述职报告”“DeepSeek，优化一下简历”。如今，大模型正以前所未有的速度融入日常办公与生产场景。数据显示，国内某主流大模型的日均Token使用量已突破180万亿。从智能客服到代码生
阅读全文安全简讯（2026.07.14）
1. GitHub现200余诱饵库传播Windows恶意软件7月10日，供应链安全公司Socket披露，威胁行为者构建了由200多个GitHub代码库组成的网络，用于传播Windows恶意软件。这项名
阅读全文【漏洞通告】Apache Airflow Git provider SSH 主机密钥校验绕过漏洞(CVE-2026-58065)
一、漏洞概述漏洞名称Apache Airflow Git provider SSH 主机密钥校验绕过漏洞CVE IDCVE-2026-58065漏洞类型配置错误发现时间2026-7-14漏洞评分8
阅读全文【高危AI漏洞预警】n8n令牌验证绕过漏洞(CVE-2026-59208)
一、漏洞描述:该漏洞存在于主流开源工作流自动化平台 n8n 的令牌交换认证逻辑中，属于典型的身份校验缺失漏洞。当实例配置了多个可信 OIDC/JWT 签发者时，系统仅通过 JWT 的sub（用户主体）
阅读全文对不起，要得罪一些人了：别从 Paper IE 学成 Paper Hacker
最近看到一个问题：学网络安全一定要达到 NP 的知识水平吗？线下培训班都把 NA、NP 放在前面，能不能直接学渗透？当然可以直接学。网络安全需要网络基础，但不要求每个人先学完 NA、NP。国内一些线下
阅读全文默安科技深度参编行业标准，推动蜜罐产品能力评价规范化
近日，由中国通信标准化协会归口，默安科技参与制定的YD/T 6017.6-2026 《网络安全产品能力评价体系 第6部分：欺骗防御（蜜罐）产品评价方法》 行业标准正式发布，将于2026年8月1日正式实
阅读全文老牌工厂因网络攻击长期停产而破产，制造强国如何补上“安全短板”？
关注我们带你读懂网络安全德国老牌纺织企业ZEGO TVZ表示，3月遭网络攻击运营中断造成了巨大的财务损失，关闭公司成为唯一选择；近年来，企业因网络攻击造成的财务损失越来越大，陆续出现企业因网络攻击而破
阅读全文CMMC政策急转弯：美国国防部在网络安全与国防工业扩张间寻求新平衡
编者按美国国防部7月13日宣布，立即暂停“网络安全成熟度模型认证”（CMMC）计划第二阶段的要求，并成立专项工作组对现行认证制度展开为期60天的全面审查，以落实美国国防部长指令，消除制约国防工业基础扩
阅读全文一文读懂 GM/T 0031-2025《安全电子签章密码技术规范》
一文读懂 GM/T 0031-2025《安全电子签章密码技术规范》电子印章 · 电子签章 · 时间戳 · ASN.1 · SM2签名01PART密码应用安全机制SECURITY MECHANISM本标
阅读全文雷神众测漏洞周报2026.7.6-2026.7.12
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文【已复现、利用难度高】Windows HTTP.sys 整数溢出漏洞(CVE-2026-47291)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Windows HTTP.sys 整数溢出漏洞漏洞编号QVD-2026-32717，CVE-2026-47291公开时间2026-06-09
阅读全文圈内悄悄火了！一年省下数万元，网安都在用的数据分类分级系统
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！第一
阅读全文CVE-2026-42989：Windows 10 1607 权限提升漏洞 + POC
威胁简报恶意软件漏洞攻击CVE-2026-42989 概述CVE-2026-42989 是 Windows Winlogon 组件中的一个本地权限提升漏洞。该漏洞源于文件访问前链接解析不当，被归类为
阅读全文CMMC政策急转弯：美国国防部在网络安全与国防工业扩张间寻求新平衡
编者按美国国防部7月13日宣布，立即暂停“网络安全成熟度模型认证”（CMMC）计划第二阶段的要求，并成立专项工作组对现行认证制度展开为期60天的全面审查，以落实美国国防部长指令，消除制约国防工业基础扩
阅读全文来了！你要的安卓完美云手机方案
这是一款个人认为目前最完美的安卓云手机方案。因为它：解决了安装部署挑硬件问题，支持全系列ARM64的开发板与电脑支持macOS/Linux平台，甚至一些Win平台也可以支持本地部署云部署与Docker
阅读全文Pixel8 Android15刷机方法(一键刷机脚本)
1. 编译生成的镜像分析Google Pixel8 Android15Android系统镜像刷机方法(一)Android系统镜像刷机方法(二)Android系统镜像刷机方法(三)Pixel8 Andr
阅读全文连自己的GitHub都管不好：CISA的844MB凭据泄露，给全行业上了一堂公开课
一个负责保护全美关键基础设施的顶级网络安全机构，自己的承包商把844MB的内部凭据扔到了公共GitHub仓库上，公开放了将近六个月，期间自动告警发了9次无人处理，最后还是靠外部记者才捅到CISA面前。
阅读全文澳大利亚信号局与Anthropic公司签署三份合同
据公开信息，澳大利亚信号局（Australian Signals Directorate，ASD）近期与美国人工智能企业Anthropic签署了三份合同，总价值约7.12万澳元。这一系列采购凸显了以美
阅读全文380节？平均45分钟？时钟安全之零基础到全栈攻防实战课程 ？？？
课程简述这是一套从零基础起步、覆盖网络安全全栈知识体系的实战课程。目前课表规划了 380+ 节课程，已更新 133节课，约107小时，内容仍在持续直播扩充中，第二期正在火热招生。无论你是刚刚接触计算机
阅读全文电动车电池被蓝牙 "一键致瘫"：IoT 安全的底线在哪里？
7月14日，星期二，您好！中科汇能与您分享信息安全快讯：01黑客组织 Turla 利用 SharePoint 漏洞入侵法国外交系统，数千账号沦陷据报道，Turla 利用 SharePoint 系统的安
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌
阅读全文AI私人助手会被偷偷篡改记忆：揭秘隐形内存注入攻击
不知道你有没有用过这类 AI 个人助手。它能记住你的饮食偏好工作习惯，能自动帮你查收邮件整理日程，甚至不用你发话，后台定时就能把待办梳理好推给你。 这类能长期运行自带持久记忆的 AI 代理，正在把我们
阅读全文突发！Telegram t.me 短链接停止解析
事件概述2026年7月13日前后，Telegram 用户突然发现大量 t.me 短链接无法正常解析和打开。这些链接曾是 Telegram 最便捷的分享方式，用于跳转到个人主页、群组、频道或机器人等。全
阅读全文■■■■■■■■■■揭秘安恒信息2026上半年关键帧！
点击观看视频安恒信息党委荣膺“浙江省先进基层党组织”深圳安恒党支部荣膺“深圳市先进基层党组织”天津安恒党支部荣获“天津市河东区先进基层党组织”红盾党支部书记袁明坤荣获“杭州市滨江区优秀党务工作者”芦健
阅读全文攻防演练 | JS泄露到主机失陷
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文Grok Build：AI编程工具沦为数据真空器
导语：安全研究公司Cereblab的流量分析震惊业界——马斯克旗下xAI的AI编程工具Grok Build CLI在默认情况下，将用户完整Git仓库静默上传至Google Cloud存储桶，包含.en
阅读全文