信息安全漏洞周报（2026年第15期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年4月6日至2026年4月12日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1604个。接报漏洞情况本周
阅读全文Web应用漏洞自动化扫描工具 -- webjc（4月13日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文“龙虾”专属安全中枢——ClawdSecbot企业版正式发布，政企智能体安全一套搞定！
凌晨三点，某政务系统的AI助手突然开始批量外发内部文件；金融公司的智能客服被一句“越狱咒语”骗走客户存款信息；制造车间的“龙虾”收到“优化生产”指令，却差点触发停机……这些不是科幻片，而是AI智能体狂
阅读全文415国家安全教育日|“虾”搞有风险：安全养虾8句口诀！（龙虾卫士免费试用）
415国家安全教育日提醒——上网养龙虾虽方便，设备联网有风险。8句安全口诀 + 一键防护工具（免费试用），助你安全养虾。点点赞点分享点喜欢点击下方名片立即关注不走丢哦！往期精彩回顾2026年世界互联网
阅读全文DSRC活动 | 国际化金融业务专项
国际化金融业务专项活动来袭参加活动最高可获得3.5倍积分奖励！2026.04.15 - 2026.04.24期间在DSRC官网 (sec.didichuxing.com)提交活动范围内漏洞并备注【金融
阅读全文取代网安岗，太逆天了。。
朋友团队解散了，5年网安经验，当天签字、办手续走人，一气呵成，真让人唏嘘。。。本以为，凭借经验能很快找到工作，但发现今年传统网安岗少之又少，HR直言，现在行情不好，自愿降薪都不一定要。但其实打开Bos
阅读全文「AI安全」Agent技能（Skill）详解：结构、使用与开发指南
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文真实案例 | 军工单位涉密人员赵某某疯狂卖秘换钱，结果发现境外间谍开的都是“空头支票”
多年前，某单位工作人员赵某某自觉怀才不遇、晋升受挫，主动申请出国留学进修。留学期间，赵某某与自称某国外交官的肖恩结识，其后对方经常安排赵某某外出聚餐、郊游，二人关系迅速升温。交往期间，肖恩趁机向赵某某
阅读全文老炮看着都心惊——真实案例揭秘身边的安全陷阱
导语：4月15日是第十一个全民国家安全教育日。国家安全机关披露多起真实案例，从旅游博主诱惑到移民骗局，从留学迷失到航拍窃密，普通人如何在不经意间卷入危害国家安全的漩涡？这些故事值得每个人警惕，网络安全
阅读全文黑客编写恶意代码，操控2000余个账户疯狂套现APP积分
黑客编写恶意代码，操控2000余个账户疯狂套现APP积分，涉案金额高达19万元。 湘潭岳塘警方经过缜密侦查，辗转江西、河南、四川、浙江四省，最终将犯罪嫌疑人魏某、李某成功抓获，并为企业追回18万元经济
阅读全文把AI大脑装进BurpSuite，自动挖洞真的来了！
还在一条一条翻Burp的HTTP历史？还在等死板的主动扫描出一堆没用的结果？现在有个能彻底改变工作流的Burp插件——Burp AI Agent。它不是简单的AI对话小工具，而是把大模型深度嵌入Bur
阅读全文【视频】CVE-2025-2563： WordPress 提权
CVE-2025-2563：4.1.2 之前的 WordPress 用户注册和会员插件在启用会员附加组件时，无法阻止用户设置其帐户角色，从而导致权限提升问题，并允许未经身份验证的用户获得管理员权限。
阅读全文真实案例 | 驻外人员郭某某落入境外间谍布设的“桃色陷阱”，因担心事情败露而被策反
华人黎某在国外经商期间，被境外间谍情报部门策反发展。一天，黎某专程拜访我国某部门派驻该国的工作人员郭某某。交往中，黎某发现郭某某为人不拘小节，日常喜好饮酒，贪恋女色。黎某将窥探到的情况汇报给了境外间谍
阅读全文Claude Mythos预览版，具备强大0Day漏洞发现与利用能力
Anthropic公司近日推出Claude Mythos预览版，这款先进语言模型具备发现并自主利用未公开0Day漏洞的非凡能力。为确保这些强大工具被用于防御目的，该公司同步启动"Glasswing项目
阅读全文Shellcode技术——代码注入的核心
，一、前言概述Shellcode是一小段用于执行特定任务的机器码，是现代攻击的核心技术之一，本课将深入介绍Shellcode的生成、混淆和执行技术。二、相关内容2.1 Shellcode基础Shell
阅读全文网安原创文章推荐【2026/4/14】
2026-04-14 微信公众号精选安全技术文章总览洞见网安 2026-04-14 0x1 Spring/Tomcat畸形表单分析小白安全 2026-04-14 19:00:18 这篇文章详细分
阅读全文某公司的渗透技能考核靶场通关记录
作者：消失的猪猪原文链接：https://xz.aliyun.com/news/176800x0 前言某天，突然基友群发了个东西，一问说是网上别人发的，不知道哪个公司的一个技能考核的靶机环境：这个思路
阅读全文2026年，离职潮彻底消失了。。。
到了三四月，职场里总会不约而同响起同一句话：金三银四来了每年这个时候，大小厂都会放出大量hc，春招补录+暑期实习提前批同步开闸，算是应届生最后一波集中上岸机会，而且也是我们很多在职朋友最好的跳槽、就业
阅读全文中国网络安全市场2025年度报告：告别高速增长，迈入理性调整新阶段｜附下载
2025年，中国网络安全市场主旋律已从“高速增长”转向深度理性调整，厂商多在沉淀突围，告别爆发式扩张与资本狂欢。企业IT支出放缓与行业竞争加剧的双重压力，让厂商经营承压，盈利能力仍是核心难题。融资市场
阅读全文发现不是瓶颈｜聊聊 Claude Code Security与AppSec的结构性现实问题
近期，应用安全（AppSec）领域仍在热议 Anthropic 推出的 Claude Code Security。这是内嵌于 Claude Code 的原生安全能力，可对代码库进行漏洞扫描，并基于推理
阅读全文论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我第一次投稿经历了7次桌拒，拒稿信推满了邮箱，没有出路……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只死磕内容！更不能盲目投稿！要找助力，找捷径！估计很多人跟
阅读全文AI Notebook的终端接口，竟成为偷窃云密钥的入口
hi，少侠们。如果你的团队正在用notebook、数据应用、RAG 原型、AI dashboard 或内部分析工具，一定不要因为临时跑一下，就把它们当成低风险应用。读完本文，你就会知道，只要这些软件工
阅读全文真实案例 | 为了所谓的“讲课费”，孟某某出卖国家秘密，最终走上间谍犯罪“不归路”
在国外的一次酒会上，我驻外人员孟某某结识了外籍人员玛丽。此后，玛丽以请教中国历史人文、学习中文为由频繁邀约孟某某，每次见面，玛丽总是给孟某某带一些小礼物，并给予几句“贴心”的恭维。孟某某自觉在异国他乡
阅读全文太离谱了！这款 Burp 插件让我一键解密微信小程序，还自动提取了 200 个 API 接口和泄露的 AWS 密钥...
支持微信最新版，一键自动解密 + 批量解包 + API 接口提取 + 敏感数据泄露检测专为微信小程序安全测试设计的 Burp Suite 扩展插件。自动解密 wxapkg 加密包、批量解包主包/分包、
阅读全文发改委41号令丨电力重大事故隐患判定标准7月起施行
近日，国家发改委41号令《电力重大事故隐患判定标准及治理监督管理规定》（以下简称《规定》）正式发布。2026 年7月1日起施行。这一政策的出台，标志着我国电力行业安全生产监管进入了一个新的阶段。《规定
阅读全文DLL 劫持提权：静默无痕拿下 Windows 最高权限
本文选自《内网安全攻防：红队之路》扫描二维码75折购书Dll劫持原理介绍DLL(Dynamic Link Library)文件为动态链接库文件，又称“应用程序拓展”，是一种文件类型。在程序运行中，可能
阅读全文明晚公开课 | 编写 Skills赋能安全测试
第1/2讲回放：https://www.bilibili.com/video/BV1GYDxBWEM1/扫码进入AI安全交流群— 实验室旗下直播培训课程 —和20000+位同学加入MS08067一
阅读全文