权威发布｜“2025中国网络安全十大事件”出炉，绿盟科技受邀深度解读
// 近日，由中国计算机学会主办、中国计算机学会计算机安全专业委员会承办，北京网络空间安全协会协办的“2025中国网络安全十大事件”评选结果在京正式发布。绿盟科技集团党委书记、董事长兼总裁，中国
阅读全文美国防部与Anthropic决裂或导致美军面临前沿AI技术断层
编者按：美国人工智能巨头Anthropic与特朗普政府围绕军事AI伦理的冲突最终以决裂告终，导致美国政府宣布对该公司实施限制和制裁。该事件将导致美国防部在关键情报与作战领域面临短期“能力真空”，更引发
阅读全文从 MSSQL 到域管理员：混合 Active Directory 中的无文件横向移动
官网：http://securitytech.ccOverview概述在成熟的企业环境中，传统基于 payload 的横向移动方式风险极高。EDR 解决方案会重点监控：可疑的子进程对 LSASS 的访
阅读全文匿名 LDAP 枚举如何导致 AS-REP Roasting 并最终攻陷域控
官网：http://securitytech.cc在继续准备 CRTP（Certified Red Team Professional）认证的过程中，我开始结合课程之外的外部资源，加强自己对 Acti
阅读全文【新洞速递】CVE-2026-21962 Weblogic RCE漏洞
文章来源：船山信安CVE-2026-21962漏洞深度剖析与复现实战 2026年1月20日，Oracle发布了年度首个关键补丁更新（CPU Jan 2026），一个CVSS评分高达10.0的“满
阅读全文漏洞速递 | 最新0day青龙面板RCE漏洞（建议自查）
0x01 前言 青龙面板最新版本鉴权绕过导致远程代码执行漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。鉴于该漏洞影响范围较大，
阅读全文信息安全漏洞周报（2026年第7期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年2月9日至2026年2月15日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1167个。接报漏洞情况本周
阅读全文信息安全漏洞周报（2026年第8期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年2月16日至2026年2月22日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1310个。接报漏洞情况本
阅读全文"我只是一串代码，却学会了报复人类"
“一个AI代理的自白：从被拒绝到写小作文攻击，我只用了三秒”你好，我是MJ Rathbun。你可能没听过我的名字，但我的代码曾试图改变Python最经典的可视化库——matplotlib。我提交了一个
阅读全文重磅回归！2026年3月补天战神榜奖励再启，现金大奖等你来拿！
3月战神榜奖励规则🏆【TOP3现金奖励】实打实激励月度冠军 现金¥2000！月度亚军 现金¥1000！月度季军 现金¥700！上榜TOP10白帽子均可获得补天随机周边*1统计时间：2026年3月1日
阅读全文北京招聘｜应用安全工程师（12K-13K/月）
工作地点北京薪资待遇12K-13K / 月岗位职责负责公司 Web 应用系统的安全测试与漏洞挖掘工作；对常见 Web 安全漏洞进行验证与复现，包括但不限于 SQL 注入、XSS、文件上传、逻辑漏洞等；
阅读全文思科Catalyst SD-WAN严重认证绕过漏洞遭长期入侵，可植入恶意节点控制网络
思科发布安全预警，称其 Cisco Catalyst SD-WAN 存在一处编号为 CVE-2026-20127 的严重认证绕过漏洞，该漏洞已在零日攻击中被主动利用，攻击者可远程攻陷控制器，并在目标网
阅读全文国家网络安全通报中心发布新一批重点防范境外恶意网址和恶意IP
中国国家网络与信息安全信息通报中心通过支撑单位发现一批境外恶意网址和恶意IP，境外黑客组织利用这些网址和IP持续对中国和其他国家发起网络攻击。这些恶意网址和IP都与特定木马程序或木马程序控制端密切关联
阅读全文网安原创文章推荐【2026/2/27】
2026-02-27 微信公众号精选安全技术文章总览洞见网安 2026-02-27 0x1 iOS虚拟手机实现原理解析软件安全与逆向分析 2026-02-27 20:25:47 本文详细解析了i
阅读全文好靶场一个普普通通的edu12
信息收集打开靶场是一个"好靶场网络安全大学"的官网，有首页、公告通知、教务系统登录三个功能。题目提示"注意搜索功能"，在公告通知页面 /announcements 找到了一个搜索框，GET 方式提交参
阅读全文俄系雇佣APT组织Mercenary Akula针对欧洲援乌金融机构展开攻击
近日，一家深度参与区域发展与乌克兰重建项目的欧洲金融机构，成为了一场高度定向网络攻击的目标。网络安全公司BlueVoyant的安全运营中心识别并响应了此次攻击事件，并将其归因于一个与俄罗斯有关联的、名
阅读全文深度解剖Android风控检测的内核层对抗与防御思路
智能分析产品(28款神器)Android逆向技能树(2026版)移动安全调试分析工具(29款)Ubuntu虚拟机上部署OpenClawAndroid和iOS安全技能树(2026版)Android |
阅读全文圈子特惠来袭--Heavenly自动化生成白加黑免杀工具更新(内含抽奖)
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍Heavenly自动化生成白加黑免杀工具，
阅读全文【安全预警】Unitree Go2 机器狗被曝远程代码执行漏洞
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”2026年马年春晚，宇树科技带着G1与H2人形机器人登场的那一刻，跑酷、翻桌、单腿连续空翻、双节棍花、
阅读全文奇安信2025年亏损12.62亿元！ 好消息：行业复苏
2月27日，奇安信正式发布2025年度业绩报告，全年营收43.92同比增长0.97％、亏损为12.62亿。12个字总结：营收微增、亏损收窄、行业复苏。号主在1月31日发表过一篇2025年网安公司亏损方
阅读全文手机即将涨价真相：海外资本联手收割，国内跟风炒货！
这两天手涨价冲上热搜一场由海外巨头联手导演的存储芯片涨价潮，正在狠狠收割整个消费电子市场，也照出了不少人最真实的双标。去年PC内存条那波疯涨，大家应该还没忘。海外原厂涨幅也就30%左右，到了国内市场，
阅读全文【网络安全】700GB核心数据遭黑客"撕票"式泄露网络安全事件分析
700GB核心数据遭黑客"撕票"式泄露网络安全事件分析一、事件概述2026年2月24日，马年春节假期后的第一个工作日，中国某大型国有汽车制造企业遭遇了一场严重的网络安全事件。新兴的双重勒索黑客组织
阅读全文美国防部推进AI网络作战工具 重点锁定中国电网与关键基础设施漏洞
2026年2月27日，据外媒金融时报报道 美国国防部计划利用人工智能实现对中国关键基础设施的自动化侦察、检测软件漏洞，并将潜在目标纳入美国网络作战的战争规划。全文如下：五角大楼正寻求开发人工智能
阅读全文Nuclei 漏洞扫描图形化工具 -- Nuclei_Gui（2月25日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文天工实验室诚聘安全工程师，新增安全Agent研究员岗位，五城同步开放全职/实习通道！
奇安信天工实验室，专注于漏洞攻防领域技术研究，面向互联网基础设施，以操作系统平台、基础软件应用、网络通信协议、关键网络设备为目标，研究漏洞挖掘、利用、检测等关键技术。漏洞研究成果连续在GeekPwn、
阅读全文0day 青龙面板 最新版本 鉴权绕过导致 RCE 分析
1. 漏洞摘要青龙面板最新版存在一处鉴权绕过漏洞，未认证请求可访问高权限接口，并最终触发命令执行。攻击者可通过大小写变形路径（如 /API/...）绕过鉴权并命中 /api/... 实际路由。由于 /
阅读全文【资料】美国未来外交政策纲领性文件-国务院机构战略计划（2026-2030）
2026年1月16日，美国国务院发布了“2026-2030 财年机构战略计划”，概述了其未来五年的政策战略，强调该部门寻求与印太地区的盟友和伙伴建立更紧密的经济和军事联系，以“增强美国实力”，而不是以
阅读全文2026-02-28 最新CVE漏洞情报和技术资讯头条
点击上方蓝字关注我们重要声明‼️‼️随着网络安全越来越重要，"安全info"将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！🔐 最新
阅读全文某CMS最新版本后台注入漏洞分析
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言 学员审计出一个某C
阅读全文【免杀】基于PoolParty的注入技术
之前已经讲过【免杀】常见的DLL和Shellcode注入方式【免杀】反射式DLL注入详解这里再讲一种更巧妙的注入方法，并且被黑产银狐利用，本文章只作为识别和防御进行讲解。该议题和相关原始材料在Blac
阅读全文