全国政协十四届四次会议闭幕 习近平等出席
全国政协十四届四次会议闭幕习近平李强赵乐际蔡奇丁薛祥李希韩正出席王沪宁发表讲话中国人民政治协商会议第十四届全国委员会第四次会议圆满完成各项议程，11日上午在人民大会堂闭幕。会议号召，人民政协各参加单位
阅读全文美国国家安全局是否存在针对伊朗断网的B计划？
摘要在高烈度网络冲突中，伊朗政权多次采用全国互联网切断作为标准危机应对措施。此举虽能显著压缩进攻方的实时指挥与控制（C2）窗口，但对美国国家安全局（NSA）而言，并非不可预见的突发事件。基于历史多次断
阅读全文安全简讯（2026.03.11）
1. 攻击者滥用FortiGate防火墙作为网络入侵跳板3月10日，网络安全研究人员近期监测到针对FortiGate下一代防火墙（NGFW）的新型攻击活动，威胁行为者正利用该设备作为入侵受害者网络的入
阅读全文【漏洞通告】微软3月多个安全漏洞
一、漏洞概述2026年3月11日，启明星辰安全应急响应中心（VSRC）监测到微软发布了3月安全更新，本次更新修复了83个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8个
阅读全文蠕虫式XMRig挖矿攻击借BYOVD漏洞规避检测
一场具备蠕虫传播能力的加密货币劫持攻击，正通过盗版软件进行传播，利用BYOVD漏洞部署定制版XMRig挖矿程序。研究人员发现，该攻击通过捆绑盗版软件传播，投放定制化XMRig挖矿木马。攻击借助BYOV
阅读全文国家信息安全漏洞库（CNNVD）重要漏洞提示 | 人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞
漏洞情况根据国家信息安全漏洞库（CNNVD）统计，自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问控
阅读全文车联网安全入门——CAN总线模糊测试
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01介绍ICSim 是一个用于模拟车辆仪表集群的工具，专门为 SocketCAN 设计。SocketCAN 是 Linux 内核中的一个模块，用于支持控制
阅读全文OpenClaw 安全风险研究报告（从攻击面到案例拆解）
摘要OpenClaw 作为“可连接多种消息通道 + 可调用工具/技能（Skills/Extensions）+ 可访问本地与网络资源 + 可路由多家模型提供商”的代理型系统，其风险并不只来自传统 Web
阅读全文龙虾替你打工？提醒！OpenClaw存在安全隐患
最近，一款叫OpenClaw的AI工具彻底火出圈了。它有着可爱的龙虾图标，因此被网友亲切地称为“龙虾”，核心能力堪称“懒人福音”——部署在个人电脑上，能把你的自然语言指令，直接转化为电脑的实际操作，实
阅读全文天融信超融合老用户专属OpenClaw部署方案上线，安全也给安排上！
超融合老用户看过来！专属OpenClaw（龙虾）部署方案正式上线，无需额外投入，依托现有超融合环境即可一键拉起，轻松解锁AI自动化能力～近期，《天融信智算云一键部署OpenClaw🦞安全养龙虾，算力不
阅读全文通过LLM权重消融越狱：绕过大模型安全机制
免责声明 文章中涉及的内容可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。前言 相信各位做安全
阅读全文当“AI打工人”潜入公司：OpenClaw热潮下的安全防护
2026年的春天，如果要在技术圈评选一个“现象级热词”，OpenClaw当之无愧。这个被称为“万能数字员工”的开源AI智能体，正迅速从极客圈走向大众视野。像《钢铁侠》里的贾维斯，OpenClaw不再只
阅读全文约书亚·鲁德在美以伊战事正酣之际接管美国网络司令部帅印
编者按在美以伊战争正酣及网络威胁加剧的背景下，美国参议院于3月10日正式确认约书亚·鲁德出任美国网络司令部司令兼国家安全局局长，结束了上述两大机构长达近一年的领导层真空期。此次任命绕过了美国民主党参议
阅读全文CVE-2026-31900：一个过于宽松的正则表达式如何在 psf/black 的 GitHub Action 中导致 RCE
官网：http://securitytech.cc引言Black 是 Python 生态中著名的代码格式化工具，被称为 “The uncompromising Python code formatte
阅读全文libeio库源码分析系列(十一)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 回调执行机制深度分析📋 回调执行机制概述基于libeio 1.0.2实际源码分析，回调执
阅读全文libeio库源码分析系列(十二)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 错误处理路径深度分析（基于源码）📋 错误处理机制概述基于libeio 1.0.2实际源码
阅读全文libeio库源码分析系列(十三)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 并发控制模型深度分析（基于源码）📋 并发控制架构概述基于libeio 1.0.2实际源码
阅读全文libeio库源码分析系列(十四)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 性能调优参数深度分析（基于源码）📋 性能调优架构概述基于libeio 1.0.2实际源码
阅读全文libeio库源码分析系列(十五)
源码分析mettle后门工具学习 所使用的依赖库官网：http://securitytech.cclibeio 与 libev 协作协议深度分析（基于源码）📋 协作协议概述基于libeio 1.0.2
阅读全文EDU某学校从学生权限到拿下多个站点
扫码领资料获网安教程本文由掌控安全学院 - shs 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）故事的开始，是高中朋友挂科，想看看能不能
阅读全文美国执法资产也被盗？FBI逮捕4600万美元加密资产盗窃嫌疑人
在加密行业中，人们常说一句话：区块链不会说谎，但人会。最近发生的一起案件，让这句话显得格外真实。2026 年 3 月，美国联邦调查局（FBI）宣布逮捕了一名涉嫌盗窃政府托管加密资产的嫌疑人 John
阅读全文OpenClaw 安全风险研究报告（从攻击面到案例拆解）
摘要OpenClaw 作为“可连接多种消息通道 + 可调用工具/技能（Skills/Extensions）+ 可访问本地与网络资源 + 可路由多家模型提供商”的代理型系统，其风险并不只来自传统 Web
阅读全文【情报分析】以色列总理内塔尼亚胡死了？
伊朗塔斯尼姆通讯社周一发布报道，引发外界猜测总理本雅明·内塔尼亚胡可能已经死亡或受伤。社交媒体上传言内塔尼亚胡死亡的消息也非常多，包括俄罗斯、土耳其等媒体也有猜测报道。伊朗塔斯尼姆通讯社罗列了一系列间
阅读全文AI 与 Web3 智能体安全综合解决方案
MistEye 为视网膜（威胁感知）、MistTrack 为免疫系统（链上风控）、OpenClaw 安全实践为骨骼（行为约束）、MistAgent 为大脑（深度分析与审计）、ADSS 为护甲（全生命周
阅读全文ClaudeOpus4.6发现Firefox22个安全漏洞，AI自主漏洞研究实现关键突破
两周时间，22个安全漏洞，其中14个被评定为“高危”。这不是某个顶级安全团队数月攻坚的成果，而是人工智能公司Anthropic的模型Claude Opus 4.6，在2026年2月与Mozilla合作
阅读全文当心“龙虾”变“毒蝎”：你在GitHub上领的“龙虾”可能有毒！
背景随着最近“养龙虾”热潮席卷全网，奇安信威胁情报中心红雨滴团队私有情报系统监测到大量仿冒OpenClaw的安装站点正在借机投毒。在一众常见的木马中，我们发现一个“另类”——它携带着俄语调试字符串，投
阅读全文【AI短视频】报告老师！已确认：网站极度安全！
网安引领时代，弥天点亮未来 0x00写在前面 新技能GET，最近比较闲，正在学习AI制作短视频，分镜脚本写的还是有点问题，场景衔接有些地方生硬，反正是练手项目，后面再优化吧。0x01短
阅读全文