GPT-5.6 Sol被曝重大Bug，硅谷大佬Mac文件几乎被删空
2026年7月11日，前HyperWrite CEO、AI投资人Matt Shumer在社交平台发文称，自己使用OpenAI最新模型GPT-5.6 Sol执行本地任务时，Mac中的大量文件被意外删除。
阅读全文Odyssey Stealer再度袭击macOS用户，波及100多个国家
Odyssey Stealer再次将目标对准macOS用户，近期攻击活动激增，已波及100多个国家的受害者。这款信息窃取恶意软件专门收集凭证、浏览数据、加密货币资产及其他敏感文件，可迅速暴露个人及企业
阅读全文AUTOSAR NvM掉电保护：WriteAll与即时写的正确姿势
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01NvM两种写入机制一览NvM_WriteBlock（即时写）应用层主动调用，NvM立即将对应RAM Block排队写入NV存储（Flash/EEPRO
阅读全文汽车 EEA 演进下智能座舱域控架构、一芯多屏技术解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01定义1.1 智能座舱定义根据百度百科给出的释义，智能座舱（intelligent cabin）会整合各类信息技术与人工智能技术，搭建整车一体化全新数字
阅读全文【生物战】美国威胁减少局(DTRA) 全球项目分布分析报告
本研究报告是基于美国威胁减少局(DTRA)2022年发布的活跃合同清单，项目执行日期涵盖1998年至2027年。目 录 (Table of Contents)一、执行摘要 (Executive Sum
阅读全文【竞赛通知】第四届全国大学生开源情报数据采集与分析挑战专项
为在情报学领域深入落实国家人才培养战略，激发大学生对开源情报分析的热情，提升学生在数据采集、深度分析及情报应用等方面的综合能力，特举办“第四届全国大学生开源情报数据采集与分析挑战专项”活动。本活动旨在
阅读全文零成本落地数据分类分级｜MDCGS 开源工具，每年可节省数万元治理费用
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！第一
阅读全文自蒙半夜传衣后，不羡王祥得佩刀
2026.7.12又到毕业季，两周前，人民教师收到一封学生手写的信。亲爱的XX老师：展信佳。回想与您度过的科研训练时期，仍然是我最珍贵的经历之一。其实到中期阶段我才大致明白研究的具体流程。之前就是您
阅读全文Windows新型进程注入技术曝光，四大主流EDR均被绕过
一项新发布的Windows概念验证（PoC）展示了攻击者如何在规避端点安全工具常用的多项告警指标的同时，将恶意代码植入合法进程内部。该方法被称为“进程参数投毒”（Process Parameter P
阅读全文手把手搭建一个带渗透能力的AI助理：Hermes完整部署指南
为什么要自己搭一个？市面上的AI助手不少，但真正能让你自由控制、随时调用、还能干点“脏活累活”的，其实没几个。我之前折腾Hermes有一阵子了。这玩意儿说白了就是一个Agent框架，但它厉害的地方在于
阅读全文【漏洞】CVE_2021_40449 复现
环境可以复用 CVE-2021-1732复现环境最终编写的exp：https://github.com/Joe1sn/CVE_2021_40449攻击结果漏洞定位漏洞位于win32kfull!GreR
阅读全文马斯克怒喷奥尔特曼：明年就把你送进监狱！网友：为啥不是今年
AI圈两大巨头又撕起来了，而且这次骂得比以往都狠。 苹果一纸诉状，引爆大戏 事情的导火索是苹果把OpenAI给告了。 苹果在加州法院起诉OpenAI和旗下硬件公司，说OpenAI系统性挖走苹果员工，偷
阅读全文揭秘美国国家安全局初级军官密码学职业计划
初级军官密码学职业计划初级军官密码学职业计划是美国国家安全局为培养军事信号情报（SIGINT）领域专业军官骨干而设立的精英培养项目。该计划自1971年创立以来，目前已成为美国情报界和网络作战领域培养未
阅读全文成熟的AI该学会自己赚会员费了：一下午，它帮我薅了1000刀奖金
上个周末，我花了一下午的时间，靠着和AI的接力协作，在Huntr比赛中让Codex赚回了它的会员费。这场比赛简直是反转不断——我曾一度靠着3 Token的绝杀解稳坐第一，甚至半场开香槟，结果却在最后
阅读全文高考毕业季｜大一勇闯网安：少年未被磨平，只是学会了与 AI 同行
高考毕业季专栏，是二进制磨剑持续多年的老传统。我们找来信安应届毕业生与大一新生，聊聊真实的专业学习体验，写给每一名想踏入信息安全领域的高中毕业生。本文来自成都信息工程大学三叶草(Syclover)技
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌
阅读全文提示词注入也能获得上万美元赏金？Gemini App 漏洞分析
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文下载"Claude 破解版"的人，可能才是真正的猎人
导语：最近，X（前 Twitter）上一张神图彻底把科技圈和安全圈给整乐了——海盗湾（The Pirate Bay）上赫然出现了一个名为"Claude Code Max Unlimited.exe"的
阅读全文本地漏洞研究流水线发布：14B代码模型驱动自动化漏洞挖掘
导语：安全研究人员于近日发布了一套完全本地化的漏洞研究流水线（local-vuln-research-pipeline）。该系统以14B参数代码专用模型Qwen2.5-Coder为核心，通过代码图谱与
阅读全文"删除"不等于"抹除"：FBI如何从iPhone通知日志里恢复已删消息
导语：你以为删掉App、清除聊天记录，数据就彻底消失了？安全研究员 @RedHatPentester 近日复现了一个让很多人脊背发凉的取证技术——即使用户早就卸载了Signal（信号），FBI仍能从i
阅读全文非营利组织推出梯子：无需邮箱、密码或信用卡
导语：一家非营利组织近日在社交平台发布介绍，称其打造了一款名为Riseup的免费服务——用户无需提供邮箱地址、设置密码或绑定信用卡，安装后点击连接即可使用。该服务基于开源Bitmask VPN代码构建
阅读全文网安原创文章推荐【2026/7/11】
2026-07-11 微信公众号精选安全技术文章总览洞见网安 2026-07-11 0x1 hvv 2026 - HVV 马上开打：关键 HTTPS 资产看不见流量、也没 RASP，怎么守？Mes
阅读全文攻防演练全流程：蓝队防守手册
护网实战系列 VOL.07攻防对抗4阶段全流程MTTD<5min7×24对抗值守攻防演练全流程：蓝队防守手册重保攻防检验 · 攻击链拆解 · 防守策略 · 溯源反制红队视角看攻击 · 蓝队视角看防守导
阅读全文记录某项目中一次较为顺利的溯源反制过程
时间202X年7月19日下午，刚睡醒就发现上午好像漏了一条攻击告警（简陋的图，体谅一下），还好为时不晚，先上报再溯源反制一下。起因此番攻击时间上相对连续，可以初步判断为扫描器，然后受害ip数量较多，猜
阅读全文QuadRF项目：能穿墙 “看见” WiFi，还能追踪无人机
QuadRF是一款以树莓派 5 和FPGA为核心打造的相控阵无线电设备（由多个独立天线单元组成，通过精准控制信号相位实现定向收发），时序控制精度可达皮秒级（1 皮秒为万亿分之一秒，是实现精准波束控制的
阅读全文非法“裁决”，废纸一张
浩渺南海，碧波荡漾；簇簇岛礁，星罗棋布。南海，自古便是中国人民的“祖宗海”；南海诸岛及其附近海域，历来都是中国的固有领土。然而，个别国家却在南海频频搅局、挑起事端，不断加剧地区紧张态势，导致美丽的南
阅读全文北京很大，大到装得下很多人的时间
今天傍晚有点累了，找了一家星巴克坐下来休息。网友说，这好像是北京排名靠前的星巴克，北京首家社区体验店，经常会遇到一些明星。我其实没有特别期待遇见谁，只是觉得有点意思。附近是别墅区，也有国际社区。偶尔能
阅读全文TLS_RSA_WITH_AES_128_CBC_SHA256(0x003c) 数据包解密（EtM）
TLS_RSA_WITH_AES_128_CBC_SHA256(0x003c) 数据包解密（EtM）Encrypt-then-MAC · EMS扩展 · AES-128-CBC解密 · HMAC-SH
阅读全文