【安全圈】苹果修复 macOS 和 iOS 系统数十个漏洞
关键词漏洞苹果发布了 11 份新的安全公告，告知用户其操作系统中已修复的数十个漏洞。iOS 和 iPadOS 26.5 版本修复了 60 多个 CVE 漏洞，其中包括 20 个 WebKit 问题，这
阅读全文【安全圈】Windows 11遭新型BitUnlocker降级攻击：5分钟内可解密加密磁盘
关键词漏洞一款名为BitUnlocker的新工具曝光了针对微软BitLocker加密的降级攻击手法。攻击者通过利用补丁更新与证书吊销之间的关键时间差，可在5分钟内物理破解已打补丁的Windows 11
阅读全文【安全圈】Exim 新 BDAT 漏洞致 GnuTLS 构建面临代码执行风险
关键词漏洞Exim 发布了安全更新，以修复一个严重的安全问题。该问题影响特定配置，可能导致内存损坏和潜在的代码执行。Exim 是一款开源邮件传输代理（MTA），专为类 Unix 系统设计，用于接收、路
阅读全文网安原创文章推荐【2026/5/12】
2026-05-12 微信公众号精选安全技术文章总览洞见网安 2026-05-12 0x1 Grav CMS 组合拳漏洞| CVE-2026-42613&CVE-2026-42607复现&研究40
阅读全文【漏洞通告】LiteLLM 远程代码执行漏洞(CVE-2026-42203)
漏洞名称：LiteLLM 远程代码执行漏洞(CVE-2026-42203)组件名称：LiteLLM影响范围：1.80.5 ≤ LiteLLM < 1.83.7漏洞类型：代码执行利用条件：1、用户认证：
阅读全文CVE-2026-42232-n8n原型污染
n8n的那个漏洞，让整个内部网络都成了敞开的门,有个叫simonkoeck的安全研究员，在今年4月给n8n官方提交了一份报告。他发现这个平台的工作流编辑器里藏着一个可以污染JavaScript原型链的
阅读全文逆向手的锋刃：IDA Hook从入门到实战
第一次接触 IDA Hook，是从“我想在断点命中时自动打印某些信息”开始的，再往后会发现，Hook 真正的价值并不只是“输出些信息”，而是它能把调试器事件统一交给脚本处理。对逆向来说，这个能力很实用
阅读全文打了补丁也没用？一张旧证书，让BitLocker加密5分钟沦陷
漏洞曝光：5分钟绕过BitLocker加密防线安全研究机构Intrinsec近日发布重磅研究，一款名为BitUnlocker的工具可在5分钟内突破Windows 11的BitLocker全盘加密保护，
阅读全文在应用层开启“上帝模式” ，实现加密数据的解密和自动化测试
Android 应用开发如火如荼，而深入了解其底层原理和掌握强大的工具，能让你在开发、测试以及安全分析等领域如虎添翼。你想了解Android应用的实现原理吗？你想掌握应用层加密数据的解密方法吗？亦或是
阅读全文论文一直投不中？大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我第一次投稿经历了7次桌拒，拒稿信推满了邮箱，没有出路……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只死磕内容！更不能盲目投稿！要找助力，找捷径！估计很多人跟
阅读全文【高危漏洞预警】Fortinet FortiSandbox授权缺失漏洞(CVE-2026-26083)
漏洞描述:FоrtiSаndbох是Fоrtinеt推出的高级威胁检测与防护平台主要用于分析可疑文件和URL,通过动态分析（沙箱）技术检测零日威胁和高级持续性威胁（APT）,该平台支持多种部署模式包括
阅读全文【高危漏洞预警】Fortinet FortiAuthenticator 访问控制错误漏洞(CVE-2026-44277)
漏洞描述:FоrtiAuthеntiсаtоr是Fоrtinеt公司开发的一款集中式身份验证和访问管理解决方案,用于为企业网络提供双因素认证(2FA)、单点登录(SSO)和身份验证服务,支持多种认证方
阅读全文活动预告｜周亚金教授受邀出席 Conflux 树图香港大会，主讲 AI Agent 支付安全
2026 年 5 月 13 日至 15 日，由 Conflux Hong Kong 与上海树图区块链研究院共同主办的 “2026 Conflux 树图数字金融与生态发展大会”将在香港会议展览中心与香港
阅读全文【安全更新】微软5月安全更新多个产品高危漏洞通告
通告编号 NS-2026-00132026-05-13TAG：安全更新、Windows、Office、SQL Server、Azure漏洞危害：攻击者利用本次安全更新中的漏洞，可造成权限提升、远程代码
阅读全文大型水务关基机构因数据泄露被罚近千万元：攻击者曾在内网潜伏近两年
关注我们带你读懂网络安全英国监管单位警告称，该机构内部安全控制措施很不成熟，导致攻击者曾在内网潜伏达20个月，试图大规模传播勒索软件，并窃取了超60万名用户数据。前情回顾·网络安全合规执法最大罚单！头
阅读全文500万到1.38亿：美国网络司令部2027财年AI预算激增26倍
编者按：根据预算文件，美国网络司令部2027财年“用于网络空间作战的人工智能”项目预算申请达1.38068亿美元，较2026财年的500万美元增长约26倍。该项目旨在通过人工智能和机器学习能力的开发、
阅读全文如何实现永不中断的OTA升级？一文读懂AB面机制
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01介绍AB面升级的目标是确保在升级过程中在控制器内部保留一个可正常启动和使用的系统，采用该方式可以显著降低系统更新之后无法启动的可能性。由此可见，AB面
阅读全文报名通道开启｜“苏河芯湾”沿沪宁集成电路产业协同创新系列活动——CPO及先进封装技术交流会
CPO及先进封装当前，中国先进封装产业正面临从技术突破迈向规模量产的关键转折。Chiplet、CPO、玻璃基板等新架构对工艺提出颠覆性要求。然而，从实验室到产线，普遍存在流片排期长、验证慢、协作堵点多
阅读全文【免费领】黑客工具之王：DDoS攻击与防范实战技术大全
点击蓝字/关注我们今日福利“分布式拒绝服务攻击”实战指南涵盖DDoS攻击方法、工具及真实事件解析应对DDoS攻击的治理和防范措施限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文【风险通告】微软5月安全更新补丁和多个高危漏洞风险提示
漏洞公告微软官方发布了5月安全更新公告，包含了Windows Kernel、Windows Win32k、Microsoft Word、Windows Common Log File System D
阅读全文APT-C-55（Kimsuky）组织依托GitHub+Dropbox分发恶意载荷的攻击活动分析
APT-C-55 KimsukyAPT-C-55（Kimsuky），又被称为BabyShark等，最早由Kaspersky在2013年公开披露。该组织长期针对朝鲜半岛目标国家的政府机构、外交部门、智
阅读全文500万到1.38亿：美国网络司令部2027财年AI预算激增26倍
编者按：根据预算文件，美国网络司令部2027财年“用于网络空间作战的人工智能”项目预算申请达1.38068亿美元，较2026财年的500万美元增长约26倍。该项目旨在通过人工智能和机器学习能力的开发、
阅读全文火绒企业版2.0功能升级｜Webhook群机器人告警+Linux全场景能力升级
在企业级安全运维场景中，告警实时触达、内网离线升级、多系统统一管控已成为刚需。为进一步提升企业安全运维效率、强化跨平台终端防护能力，火绒终端安全管理系统2.0.19.0 版本迎来更新，核心上线Webh
阅读全文2026-05微软漏洞通告
微软官方发布了2026年5月的安全更新。本月更新公布了137个漏洞，包含61个特权提升漏洞、31个远程执行代码漏洞、15个信息泄露漏洞、14个身份假冒漏洞、8个拒绝服务漏洞、安全功能绕过漏洞6个、篡改
阅读全文火绒小问答--「个人版」近期top问题解答
尊敬的用户您好！若您在操作火绒安全软件时，遇到无法正常退出、卸载，且弹窗提示不兼容程序阻碍安全桌面访问验证的问题，可按照以下方法逐步排查处理：01火绒无法退出或卸载 提示不兼容的程序xxxx阻碍安全桌
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文直播预告 | 智启安全·数生运营——绿盟科技安全数字人平台重磅发布暨系统演示
// 当前，企业安全运营普遍面临自动化流程僵化、系统数据割裂、运营水平依赖个人经验、安全规范难以落地等难题，传统“人海战术”、“被动救火”的运营模式，已无法应对AI时代日益隐蔽且规模化的网络攻击
阅读全文