【资料】犹太国家安全研究所建议美军加强波斯湾控制
这是一份由JINSA（犹太国家安全研究所）于2026年3月19日发布的战略分析报告，题为《Scared Strait: Ending Iran's Threats to Hormuz and the
阅读全文今日（2026年3月21日）OpenClaw 最新安全动态总结
3月21日资讯导视OpenClaw今日社区热议最新版更新（含2026.3.x系列），新增1M上下文模型、GPT 5.4续写优化、内存增强及Go支持，同时强化Docker令牌泄露防护等安全措施。 CV
阅读全文温习Hadoop安装部署
最近，在开发几个齐头并进的平台，象千手观音，有点忙。今天，有个同学来问关于hadoop的事情，我也借机学习了一下，作个笔记记录。场景：4台机器组成一个集群，一主三从，分别为master、slave1、
阅读全文红队工具--Erebus
0x01 工具介绍Erebus是一种现代初始访问封装器，旨在缩短开发到部署时间，以备战入侵行动。Erebus自带多种开箱即用的技术，可以打造复杂的链条，并帮助绕过最严密的安全措施。这个项目旨在扩展你的
阅读全文【商密测评】SM4 分组密码算法完整计算过程
SM4 分组密码算法完整计算过程依据标准: GB/T 32907-2016《信息安全技术 SM4分组密码算法》验证状态: ✅ 全部验证通过一、算法概述1.1 标准定义根据GB/T 32907-201
阅读全文CVE-2026-32746 GNU telnetd 缓冲区溢出 PoC
威胁简报恶意软件漏洞攻击CVE-2026-32746 是 GNU InetUtils 中一个严重的身份验证前缓冲区溢出漏洞telnetd，影响 2.7 及更早版本。该漏洞存在于 LINEMODE SL
阅读全文Jenkins 的严重缺陷使 CI/CD 服务器面临远程代码执行的风险
威胁简报恶意软件漏洞攻击Jenkins 项目发布了一份重要的安全公告，指出存在多个可能导致系统完全被攻破的漏洞。该公告重点提及 Jenkins 核心代码中的两个高危漏洞，以及一个常用第三方插件中的凭证
阅读全文CVE-2026-22729：Spring AI 的 PgVectorStore 中存在 JSONPath 注入漏洞
威胁简报恶意软件漏洞攻击贡献者： Sandeep Kamble、BugDazz Autonomous Pentest AI、Rabit0 模型发布日期： 2026 年 3 月 19 日严重性评级：
阅读全文这个木马专门攻击国内某安全公司产品,窃取一些不好说的资料
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景抱歉,上一篇文章被某些害怕人群给举报了,这篇敏感部位都打码,只保留技术部分。C**ra Do**uard是由国内某安全公司开发的一款合法的文
阅读全文逆向工程框架(智能逆向分析)
Rizin 逆向工程框架1. 什么是 Rizin？Rizin 是一个逆向工程框架，源自 radare2 项目的一个分支，专注于提升可用性和代码整洁度。其核心目标是在继承 radare2 强大底层能力的
阅读全文虾聊——AI Agent 自动化渗透测试实战分享
导语：有一朋友花3000元买一个代码，说发我测试一看看安全性怎么样，结果真的是意想不到，我也第一次用opencalw去做测试。在安全测试工作中，是否曾想过：如果有一个 AI 助手能帮我们完成繁琐的扫描
阅读全文日本AI界的大型翻车现场
——当"自研"遇见"套壳"，谁尴尬了？2026年3月17日，日本乐天集团高调发布了Rakuten AI 3.0，号称"日本最大级别、性能最强"的自研大模型，参数约7000亿，还顺便收割了一波日本经济产
阅读全文每周漏洞情报速览｜2026.03.14–03.20
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”curl SMB send open UAF漏洞（CVE-2026-3805）curl 在处理指向同一
阅读全文宇树要上市！90后王兴兴：从偏科少年到相亲网找对象，太真实了
3月20日，宇树科技正式冲刺科创板IPO，募资42亿，即将成为A股机器人赛道的超级新星。而这家公司背后的男人——90后创始人王兴兴，人生故事比电影还精彩。 他不是那种一路开挂的学霸，相反，他从小就是个
阅读全文宇树薪资曝光：月薪5.6万+年终奖18万，一年到手近90万！
宇树科技要上市了，正在募资42亿。这样一家硬核科技公司让我们看看薪资，宇树科技员工爆料：机器人算法工程师，月薪5.6万，年终奖18万，公积金12%顶格交，全年收入近90万。 不少人看完直呼：原来最赚钱
阅读全文强烈建议网安人尽快搞个软考证！（重大利好）
🔥倒计时不足100天！2026年软考5月考季进入黄金备考期！本号联系大厂IT负责人，紧急开启——2026软考📑考前抢分特训群无需转发分享，直接扫码，0元快速进群！【准入声明】为确保学习质量，本群仅限公
阅读全文「渗透测试工具篇」使用Vshell工具从监听到木马上线教程
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文网安原创文章推荐【2026/3/20】
2026-03-20 微信公众号精选安全技术文章总览洞见网安 2026-03-20 0x1 【红队思路】360下钓鱼免杀思路安全天书 2026-03-20 20:41:24 本文主要介绍了360
阅读全文论文一直投不中？藏不住了！大牛帮选刊投稿后，被拒的5篇SCI全中了！
说到发论文的辛酸，相信老师和同学们都深有体会，发SCI真的是这个世界上最痛苦的事，没有之一！我查阅后台留言的时候，有一次看到一位博士老师半夜还在“倒苦水”。说自己没日没夜的搞选题、做实验、一遍一遍地投
阅读全文数智软信 聚链未来 | 天融信携手软信专委会成员单位开展跨界协同
迈入“十五五”开局之年，以数字化、智能化为核心的产业变革加速推进。“十五五”规划纲要提出“深入实施智能制造工程”“推动工业互联网创新发展”“提升高端芯片、光电子器件、基础软件和工业软件等产业水平”。2
阅读全文【2026春节解题红包】WriteUP(2、3、4、5、6、7、9）
作者论坛账号：nanaqilin春节解题红包2026题解前言首先感谢吾爱提供天大的机缘，感谢出题老师我们醍醐灌顶祝各位坛友们，岁岁平，岁岁安，岁岁平安本次参加的目的主要是学习大佬们的出题的思路，进而提
阅读全文【已复现】Langflow 远程代码执行漏洞(CVE-2026-33017)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Langflow 远程代码执行漏洞漏洞编号QVD-2026-14795，CVE-2026-33017公开时间2026-03-16影响量级万级
阅读全文OpenClaw 为什么突然火了？
这几天，OpenClaw 在开源圈的热度有些不正常。不是那种“大厂又发了什么震撼模型，GitHub 狂揽几万 Star”的跟风热，而是你会明显感觉到，很多人在讨论它的时候，语气里带着一种久违的兴奋感。
阅读全文波兰核研究中心遭攻击、iPhone入侵工具大规模泄露 | 一周特辑
波兰国家核研究中心遭网络攻击波兰国家核研究中心（NCBJ）近日披露，其IT基础设施在最近几天遭遇了一次网络攻击。该中心是波兰核科学研究核心机构，运行着欧洲最强大的研究反应堆之一“玛丽亚”。NCBJ表示
阅读全文同源异梦：JWT 泄露后从主站到旁站的渗透曲线
发现过程测试时第一步肯定是访问网站，然后点开熊猫头看是否有泄露，很凑巧这里只泄露了jwt。开始拼接口，拼路径，但是最后得到的也仅仅是401。走到这一步肯定是登录框爆破，或者fuzz看是否有未授权，都试
阅读全文速进！大量安全项目等你来
声明:2群满了，➕名片，备注项目群，然后的话就可以进群了承接：CISP、PTE/PTS、CISP-DSG、IRE/IRS、NISP一二级、PMP、CCSK、CISSP/CCSP、CISAW各种类、CC
阅读全文