AI时代下对安全攻防演进的思考（上篇）
引言过去相当长的一段时间里，安全攻防工作的基本现实是：高质量漏洞挖掘、稳定漏洞利用与复杂逆向分析，都高度依赖少数经验密集型研究员。无论是大规模代码理解、崩溃归因、利用链设计，还是样本行为复原和保护壳突
阅读全文AI时代下对安全攻防演进的思考（中篇）
引言在《AI时代下对安全攻防演进的思考（上篇）》中，我们看到了AI正成为安全攻防链条中不可忽视的工程力量。本篇将聚焦于此轮变革的核心地带——Web安全、Pwn与逆向工程，探讨AI如何重排这些领域的任务
阅读全文AI时代下对安全攻防演进的思考（下篇）
引言 上篇与中篇分别探讨了AI赋能安全攻防的现状及其在三大核心领域引发的结构性变化。本篇作为系列终章，将深入分析这一变革对企业运营、个人发展及行业生态带来的深远影响，并展望未来的攻防重心。影响
阅读全文给CIO的Agentic AI落地路线图
过去几年，企业对AI的感受很割裂。一方面，大家都承认它“很能写”“很能总结”“很能生成”，用得顺手的时候确实省时间；另一方面，真正能进入生产、能扛住审计、能在关键业务链条里形成闭环的，却不多。很多CI
阅读全文即将截止 | 关于联合开展“大模型驱动的网络攻防课程改革”开源项目的邀请函
尊敬的各高校网络空间安全专业教师及同仁：随着人工智能技术的迅猛发展，网络空间安全领域正面临前所未有的技术变革与挑战。长期以来，网络攻防实践教学普遍受困于两个难题：一是实验场景陈旧固化，难以跟上真实威胁
阅读全文获取SYS加载方源头进程的方案-基于ETW技术
在dll/sys的加载中，常规手段上有两种方法（当然还有其他的方法）实现这个过程的感知，一个是通过IMG镜像回调，另一个是通过MF文件过滤器的IRP_MJ_ACQUIRE_FOR_SECTION_SY
阅读全文安全审计反中招！Claude/GPT-5.5 AI代理遭供应链注入
如今不少安全从业者和开发者，都习惯把第三方代码库丢给AI，让它自动完成安全审计、漏洞排查。省时省力的同时，却很少有人意识到：这项本为加固安全而生的操作，反而可能成为恶意代码入侵的入口。AI Now研究
阅读全文非虫出品！体系化打通：安卓软件开发与安全逆向全链路能力
很多学安卓逆向的人，都会卡在同一个地方。Frida 会用了，抓包也会了，Xposed 也能写几个简单 Hook 了。可一旦遇上：抓到的请求包 body 是一串看不懂的密文，sign 字段死活拼不出来；
阅读全文国家安全部举行“两优一先”表彰大会暨全面从严管党治警专题党课
在中国共产党成立105周年之际，国家安全部举行“两优一先”表彰大会，隆重表彰国家安全机关优秀共产党员、优秀党务工作者和先进基层党组织。国家安全部党委书记、部长陈一新出席表彰大会，并以“学习贯彻习近平党
阅读全文【已复现】用友U8cloud XChangeServlet SQL注入漏洞(QVD-2026-38848)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称用友U8cloud XChangeServlet SQL注入漏洞漏洞编号QVD-2026-38848公开时间2026-07-08影响量级万级
阅读全文「霄元杯」星域安全之战，等你入局！
自报名启动以来，由太空安全国家级重点实验室主办的“霄元杯.星域之盾2026”挑战赛受到了全国信息安全领域众多团队与个人的高度关注。赛程将至，我们再次向所有各路高手发出邀请——星域之盾·2026 等你来
阅读全文从救火到基建：百度智能体安全加固实践
当十万级内部智能体拥有员工数字身份、百万级ToB智能体进入客户环境、亿级ToC智能体掌控端侧权限，安全团队拿什么守住底线？百度安全风险治理负责人曹新宇在2026智弈AI智能体攻防实战沙龙上，系统分享了
阅读全文从AI工具到安全运营智能体：SOC的AI Native转型实践
当 AI Agent 的攻击能力首次登顶全球漏洞悬赏平台榜首，当漏洞被在野利用的平均时间已从 2021–2022 年的 32 天压缩至几小时，甚至在部分场景下出现“先被利用、后有补丁”的反转，安全运营
阅读全文火绒企业版2.0功能升级｜暴破攻击防护增强 应用加固能力提升
为进一步提升企业终端安全防护能力、优化运维管理体验，筑牢企业网络安全屏障，火绒企业版2.0.19.4版本迎来更新。本次升级聚焦暴力破解防护、应用加固、日志数据对接等核心场景，上线多项核心安全能力，优化
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文行业认可 | 绿盟科技AI服务成果入选“CCIA网络安全新技术新产品新服务（第二批）”
近日，绿盟科技自动化主机应急分析服务正式入选中国网络安全产业联盟（CCIA）网络安全新技术新产品新服务（第二批）。这一荣誉不仅是对绿盟科技在安全服务领域的能力认可，更标志着AI驱动的安全运营理念正在从
阅读全文学员奖金全部到位！这波实战效果太强了
实战有没有效果，成绩和奖金最有说服力！前一阵子第139届广交会网络平台测试赛，不止团队战绩亮眼，咱们参赛学员的个人榜单成绩同样能打，多人上榜、全员收获满满。奖金现已全部到账，每一份收入，都是大家熬夜刷
阅读全文【免费领】HW护网行动经典面试题总结（含答案）
点击蓝字/关注我们今日福利HW护网经典面试题解析 挑战HW兼职超高日薪之必读宝典覆盖历年HW护网行动面试常考真题限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复
阅读全文智能体安全已成必选项！天融信产品方案获IDC推荐
近日，IDC正式发布《中国企业级通用智能体安全解决方案市场洞察，2026：安全是AI应用的基石》。依托企业级通用智能体安全领域完整技术布局与成熟落地实践，天融信成功入选《报告》代表性厂商。IDC指出，
阅读全文IT咨询巨头埃森哲35GB机密数据疑泄露：涉源代码、密钥、访问凭证等
关注我们带你读懂网络安全有威胁行为者在地下论坛公开售卖埃森哲超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、Azure PAT、Azure Storage访问密钥等敏感信息； 埃森哲确认发生数
阅读全文英国拟打造AI驱动的“网络盾牌”以强化国家级网络防御
编者按英国国家网络安全中心7月7日提出“网络盾牌”计划，旨在构建一个由代理式人工智能驱动、能够高速大规模运作的国家级协同网络防御体系，从根本上变革英国的网络安全范式。该计划明确了变革的必要性、计划愿景
阅读全文APK加密工具 ｜APK免杀工具｜绕过谷歌保护机制提示｜已屏蔽有害应用｜APP加壳工具
最近很多人问我这个东西相信不少上架Google Play的开发者都遇到过这样的困境——应用明明干干净净，却被Google Play Protect标记为风险应用，轻则上架被拒，重则已安装用户收到安全警
阅读全文安全简讯（2026.07.09）
1. Ubiquiti修复七大漏洞，严防命令注入攻击7月8日，网络设备厂商Ubiquiti近日发布安全更新，修复了UniFi OS中七个严重安全漏洞，其中最严重的是CVE-2026-50746，该漏洞
阅读全文【漏洞通告】Linux Kernel rtmutex 本地权限提升漏洞(CVE-2026-43499)
一、漏洞概述漏洞名称Linux Kernel rtmutex 本地权限提升漏洞CVE IDCVE-2026-43499漏洞类型本地权限提升发现时间2026-7-9漏洞评分7.8漏洞等级高危攻击向量
阅读全文630GB机密挂上暗网：苹果二十年供应链铁幕一夜崩塌
2026年6月，一个名叫WorldLeaks的勒索组织干了件大事——入侵苹果在印度的核心代工厂塔塔电子，搬走了630GB、20多万份文件，全部挂上暗网。泄露的东西有多敏感？尚未发布的iPhone 18
阅读全文【清理未活跃会员】清理2026年十八周年开放注册未活跃会员公告
吾爱破解论坛2026年十八周年开放注册一天四小时内共注册21114人！为了保持论坛的活性，统计开放注册后就一直未激活会员共526位激活后发帖和回帖总计不超过2贴的会员15895名注册一个月后就再也没有
阅读全文Encrypt-then-MAC (EtM) 还是 MAC-then-Encrypt (MtE)？
Encrypt-then-MAC (EtM) 还是MAC-then-Encrypt (MtE)?本文通过 4 组实测流量对比 EtM 与 MtE 方案，揭示国密标准与实现之间的张力。使用"完整性校验"
阅读全文跨域融合、智算引领！「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」圆满落幕！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日AutoEEA 20267月9日，由谈思实验室与谈思汽车联合主办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」今日在上海圆满
阅读全文行业首场, 少量门票开放 | 下周二RoboSec沿沪宁具身智能网络安全沙龙来袭
点击上方蓝字谈思实验室获取更多汽车网络安全资讯 end 谈思汽车媒体门户 精品活动推荐 AutoSec系列沙龙 专业社群 部分入群专家来自：新势力车企：特斯拉、理想、极氪、小米、零跑汽车、阿维
阅读全文