腾讯元宝又“骂人”了！“学杂了”

马年开年大乌龙！腾讯元宝除夕竟自动输出脏话辱骂用户，官方紧急致歉。今年年初，曾有网友反馈使用该App优化代码时，多次收到“滚”“自己不会调吗” 等侮辱性回复。而这一次，马年春节的热闹还未散去，一则AI

UDS诊断服务浅析01：参数、功能与应用

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01子功能子功能（Sub-Function, SF）是特定UDS服务下的进一步细分的指令，用于指定同一服务下的不同的操作模式或类型。在诊断请求中紧跟服务I

重磅嘉宾 | Horizon Connect GmbH总经理确认出席「首届eSIM峰会」：赋能下一代eSIM在汽车领域的部署

点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026年3月12日，谈思汽车将在上海举办中国eSIM技术创新与产业应用峰会。作为国内首个eSIM跨领域主题峰会，该活动旨在搭建跨领域协同桥梁，推动eSI

SOC片上互联设计

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言SOC片上互联的核心思想就是把各个硬件组件连接起来而且能够高效率地进行通信。片上互联的发展需求来自于集成电路从小规模到大规模高度集成化高频高带宽低

【内推】渗透测试工程师岗位

岗位一：漏洞挖掘工程师1.工作地点及薪资上海，薪资范围：25-40K2.职位描述：①负责漏洞挖掘，研究工作，可输出有价值的研究成果。相关漏洞为web或二进制方向。②跟踪国内外漏洞信息，输出检测POC，

安全简讯（2026.02.25）

1. 荷兰Odido电信620万客户敏感信息被盗2月13日，荷兰电信运营商Odido近日证实发生重大数据泄露事件，影响范围波及超过620万客户，约占荷兰总人口的三分之一。该公司周四发布声明称，身份不明

做一个“没有设计”的个人 Agent

【红队工具】红队内网后渗透CobaltStrike插件更新

0x01 插件简介及功能特点 在红队攻防后渗透中，之前用其他师傅的插件发现体验不太好，比如插件不适合当前对抗环境，功能比较杂乱，体验感不好等，所以就有了HeavenlyProtectionCS。He

【科普】关于模型提取攻击（蒸馏攻击）

🧠 什么是“蒸馏模型”（Model Distillation）？想象一下，老师把一本厚厚的教科书，通过讲解变成易懂的笔记，传授给学生。这个过程就是 蒸馏（Distillation） 的一个类比。在 A

通过错误配置的验证密钥伪造 zkSNARK 证明：Veil_01_ETH 攻击事件

官网：http://securitytech.cc在这篇分析中，我们将还原 Base 网络上私有资金池 Veil_01_ETH（面额 0.1 ETH） 被攻击的技术机制。位于 0x1e65c07598

[链接]【2026春节】解题领红包 今日上线Web

Crazy勒索软件团伙滥用监控与远程工具实施网络入侵

Crazy 勒索软件团伙成员正滥用合法的员工监控软件与 SimpleHelp 远程支持工具，在企业网络中维持持久化控制、规避检测，并为部署勒索软件做准备。安全研究人员在调查多起安全事件时发现了上述入侵

黑客滥用Claude发动ClickFix攻击 向macOS用户分发信息窃取木马

黑客正借助Claude共享内容与谷歌广告发起ClickFix攻击，向搜索特定关键词的macOS用户分发信息窃取类恶意软件。研究人员已在野外发现至少两种攻击变体，超过1万名用户访问过包含危险指令的恶意内

持久化：驻留的艺术

面向所有平台的权威红队持久化指南：涵盖 50 余种技术，横跨 Windows (注册表、IFEO、SSP、Time Provider、Office T1137、辅助功能、Application Shi

今日开工，开创AI安全新局面

八骏聚福 开工纳祥 正月初九 马年伊始，东风送暖，万象更新。今天，我们正式开启新一年的马不停蹄。来自五湖四海的安恒人也纷纷奔赴各自岗位，以全新面貌迎接新未来！杭州北京上海安徽湖北深圳江西广西天津陕西内

乌托邦·王的实验室24——拼少少商城 Writeup

踩点打开靶场，是一个"拼少少商城"，Go 语言写的分布式商业中台。页面上有几个关键元素：顶部显示用户名和余额（初始为 0）"百亿补贴"按钮，点击领取 100 购物金，限领一次商品列表，其中有个"特供：

韭菜也有要求了

国自然中标真不难！申请仅剩最后15天！本子再不逐行打磨就来不及了！

老师们，26年国自然项目申报已经进入倒计时！距离3月提交截止已经只剩15天！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议你赶紧抓住申报前的最后机会，找国自然真实评审来逐

新岁启程 火绒伴您安心同行

马力全开 迎战2026再起征程新春启新程，复工正当时。火绒安全全体员工以饱满热情、严谨态度投入工作。新岁继续坚守安全初心，用心服务每一位用户，全力守护网络与设备安全。愿广大用户开工顺利、万事可期，火绒

火绒小问答 ——「个人版」常见恶意网址拦截或报毒

尊敬的用户，您好！在使用火绒安全软件过程中，如遇恶意网址拦截或程序报毒提示，不单单是和电脑中已安装的部分第三方软件有关，还可能是电脑已感染特定木马或病毒的典型特征。为帮助您快速定位问题并彻底清除威胁，

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

Claude Code Security启示录：构建智能化攻防新格局

2026年2月20日，人工智能公司Anthropic发布了名为Claude Code Security的新型代码安全工具，这一发布时间点恰逢全球资本市场对AI技术颠覆传统软件行业的高度敏感时期，迅速引

【AdbPad】调试神器 ADB GUI版本

免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

Ubuntu虚拟机上部署OpenClaw

APP逆向分析工具V4.5智能分析产品(28款神器)Android病毒分析工具V3.2Android逆向技能树(2026版)移动安全调试分析工具(29款)Android智能调试分析工具V7.5Andr

实战漏洞挖掘

免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

“违纪名单” 竟是银狐木马陷阱，攻击路径全解析

近日，永博捕获一款伪装成 “2025 年度xx各单位内制人员违纪名单” 的恶意压缩包文件。经分析，该文件暗藏 SilverFox（银狐）木马，可能导致用户主机被控制、信息泄露等严重后果。今天我们就来全

俄罗斯网安巨头开源「AI黑客」：4个Agent协同攻击，零人工干预，安全圈炸了

作者：纽约馒头导读 Positive Technologies的团队开源了PentAGI——一套完全自主的AI多智能体渗透测试系统。给它一个目标，它自己调用nmap、Metasploit、sqlmap

春节特刊 | TechWorld黑客马拉松SHOW—— AI多模态安全网关

一. 背景介绍随着AI技术的快速发展，用户广泛使用大模型（LLM）、视觉大模型（VL）、智能体和知识库等AI技术来赋能传统业务，但在享受AI带来的效率革命与能力跃升的同时，也为使用者带来了极大的安全威

告别Magisk残留？SKRoot直接Patch内核，打造更纯净的Root环境

概述 SKRoot-linuxKernelRoot 是一个创新的安卓内核级Root解决方案。它通过在运行时直接修补设备内核来获取Root权限，其最大特点是能够近乎完美地隐藏Root痕迹，以规避各类应用

手机出现这些迹象，钱可能正被转走；|用AI生成美女视频引流 15名被害人深陷“甜蜜陷阱”被诈骗！

手机出现这些迹象，钱可能正被转走；前不久手机控屏相关话题引发关注如何辨别自己的手机是否被远程操控？如果手机被控屏应怎样紧急处理？一文了解↓↓↓被控屏的征兆有哪些？当手机出现以下情况，请务必保持警惕：失