以稀土材料为诱饵的Shellcode加载器技术分析
概述2025年11月21日，Malware Hunter Team披露了一个值得关注的样本。该样本从新加坡上传至VirusTotal，是一个名为 China’s Governance of Rare
阅读全文每周高级威胁情报解读(2026.04.24~04.30)
2026.04.24~04.30攻击团伙情报BlueNoroff 利用 ClickFix、无文件 PowerShell 和 AI 生成的虚假 Zoom 会议攻击 Web3 行业与Lazarus有关联的
阅读全文人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）
人工验真！Linux提权漏洞，影响这么多信创！（附稳定验证PoC）一、 漏洞概况微步情报局监测到，Linux Kernel 被披露存在本地权限提升漏洞，漏洞编号 CVE-2026-31431，代号 “
阅读全文网安原创文章推荐【2026/4/30】
2026-04-30 微信公众号精选安全技术文章总览洞见网安 2026-04-30 0x1 Hermes的应用（五）：分析CopyFail（CVE-2026-31431）高危漏洞PocMicroP
阅读全文云存储桶可以实现列对象的一种绕过思路
云存储桶可以实现列对象的一种绕过思路正文1.这里使用一个公开的 Prow 实例作为示例（实际漏洞是在私有项目测试中发现的，无法披露）：https://prow.falco.org1.漏洞接口如下：ht
阅读全文【WinPwn】HEVD挑战中的NonPagedPoolNx溢出
Windows 10内核池溢出: VS类型在HEVD练习上有这么一道题，是TriggerBufferOverflowNonPagedPoolNx__int64 __fastcall TriggerBu
阅读全文Copy Fail 如何仅用732字节获得Root权限
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。不想错过任何消息？设置星标↓ ↓ ↓来自X
阅读全文我用F#构建了一台Game Boy模拟器
防走失：https://gugesay.com/archives/5509不想错过任何消息？设置星标↓ ↓ ↓作者：Nick Kossolapov · 2026年4月作者作为一名软件工程师已有超过8年
阅读全文【紧急预警】针对近期 “.sorry” 勒索病毒爆发的深度溯源与攻击路径复盘
依托 Solar 安全运营响应团队的日常实战沉淀，我们会定期分享在安全运营中处置的典型应急响应事件，涵盖银狐木马、APT 攻击、勒索病毒等各类主流威胁。作为专业的应急响应中心，Solar 致力于为复杂
阅读全文【五一优惠】| 2026老鑫安全培训
查看高清课程大纲：https://fastly.jsdelivr.net/gh/bucketio/img19@main/2026/04/29/1777451453869-06f135c9-06
阅读全文44+技能、超400+MCP及工具：“安小龙”全新升级，圆满护航亚沙会
4月30日，第六届亚洲沙滩运动会在海南三亚圆满闭幕。作为海南自贸港全岛封关运作后迎来的首个国际大型综合性体育盛事，本届亚沙会参赛规模创历届之最。安恒信息携全球首个AI安服数字员工“安小龙”全程护航，圆
阅读全文劳动节 | 以劳致远 安心相伴
以劳致远 安心相伴HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全
阅读全文火绒小问答——「企业版」病毒查杀
尊敬的用户，您好！为帮助您熟练使用火绒终端病毒查杀功能，高效做好设备安全防护，现将终端本地自查、控制中心统一管控、多系统适配说明及最佳使用建议完整整理如下：一、终端本地操作（用户自行查杀）在安装了火绒
阅读全文【火绒安全周报】部分AI工具平台被查/伊朗黑客公布美军信息
部分AI工具平台被查近期网信部门巡查发现，剪映、猫箱App及即梦AI网站，未严格落实AI生成内容标识相关规定，涉嫌违反网络安全及生成式AI管理相关法规。国家网信办指导属地网信部门，对相关平台依法实施约
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文一份公开的奖学金名单，竟成 EDU 渗透的 “万能钥匙”！
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文CVE-2026-31431：Linux内核曝史诗级本地提权漏洞，732字节脚本一键拿root
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）限时免费潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员2026 年 4 月 29 日，安全研究团
阅读全文五一 | 致敬每一位劳动者
↓ 公司简介 ↓【小佑科技·云原生安全专家】小佑科技是国内早期从事云原生安全的科技创新企业，连续两年入选Gartner CNAPP创新洞察报告的云原生安全厂商。作为行业领导者，我们推出国内首款容器
阅读全文他们，用热血与汗水践行无声的誓言
编者按有这样一群劳动者说平凡，又不平凡说一样，又不一样他们是许党许国的信仰者图新图强的奋斗者敢斗善斗的逆行者无名无我的奉献者他们就是战斗在隐蔽战线上的忠诚卫士们转载请注明来源国家安全部微信公众号
阅读全文零废话！一文讲透从0构建AI Agent
01概念全景图LLM（大语言模型） │ │ 厂商通过 HTTP 提供调用能力 ▼LLM API │ │ 客户端维护对话历史数组 ▼Context（上下文） │ │ 告诉 LLM "你有哪些工具可
阅读全文2026 年了，还在折腾 dyld_shared_cache
今晚两个消息，Google Chrome VRP 大幅降低 bounty 价格，Claude 向企业用户开放 Claude Security 工具的 beta 测试。装作没看见，依然写老掉牙的题材。虽
阅读全文Java安全：内存马的隐匿之影与查杀之道
导语java安全的另一个主要板块来了,我这里主要说的是tomcat类型的内存马,这个是最基础的最经典的内存马,spring内存马的利用条件比较苛刻,毕竟高版本的spring就不支持jsp,就无法直接通
阅读全文高价招募护网简历，等你来投递
一、核心定位维度内容目标人群红队渗透手、蓝队防御工程师、安全运营、想转型的开发/运维、应届生核心痛点缺实战经验、简历没亮点、收入天花板低、想进大厂没门路核心卖点国家级实战背书 + 月结高薪 + 技能速
阅读全文致敬劳动者，致敬守护人
劳动谱写时代华章，奋斗创造美好未来。在五一国际劳动节到来之际，我们向广大劳动者致以崇高的敬意和节日的祝福！习近平总书记指出，国家安全一切为了人民，一切依靠人民。广大劳动群众不仅是社会发展的推动者，也是
阅读全文