Anthropic推出Claude Code Security产品导致多家主要网络安全公司股价大幅下跌的原因分析
Anthropic 于2026年2月20日正式宣布推出Claude Code Security（有限研究预览版），该功能集成于其Claude Code平台，能够自动扫描代码库中的安全漏洞并提出修复补丁
阅读全文【已复现】Langflow CSV Agent 远程代码执行漏洞（CVE-2026-27966）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Langflow CSV Agent 远程代码执行漏洞漏洞编号CVE-2026-279
阅读全文九年前的恐惧，今天的预演：为什么 2026 年的你更应该看《AlphaGo》这部纪录片
"当机器展现出无法解释的智慧时，我们恐惧的不是失败，而是发现自己可能不再特殊。"【视频链接在文末】一、引子：两个时代的焦虑共振2016 年 3 月，韩国首尔。世界围棋冠军李世石坐在棋盘前，额头渗出细密
阅读全文APP全面渗透测试方案
APP渗透测试作为保障APP安全的重要手段，对于发现潜在的安全漏洞、提升APP的安全性具有重要意义。本文将详细分析APP渗透测试的方案，包括测试目标、测试范围、测试方法、测试流程、测试工具以及测试报告
阅读全文【诚聘】网络安全驻场工程师（氛围好+项目稳）南昌（附零零信安优惠卷）
网络安全Rot5pider安全团队网络安全渗透岗网络安全渗透岗（运营商行业，工作地点：南昌） 薪资：7K-9K我们正在寻找一位靠谱的安全专家加入我们的驻场团队。这里不仅有稳定的项目，更有非常友好的甲方
阅读全文新型攻击 -利用客户端路径遍历实现 CSRF 攻击
为了提升用户的浏览安全，IETF 提出了名为“Incrementally Better Cookies”（逐步改进的 Cookie）的计划，旨在解决 CSRF 和其他客户端安全问题。随后，Chrome
阅读全文读石人 I 我不喜欢他的文笔、文风——也来蹭蹭易书记的热度
昨天一条反腐新闻在朋友圈里很火，我们长沙的老书记易炼红被查了。易书记离开长沙都好几年了。离开湖南，他的仕途依然是很顺很顺，主政过沈阳、江西、浙江，妥妥的“封疆大吏”“一方诸侯”。我曾经也就只是基层一个
阅读全文黑客用 DeepSeek、Claude 把攻击做成了“流水线”，全球批量攻击FortiGate设备；OpenClaw 被大规模利用，3万实例沦陷；
黑客用 DeepSeek、Claude 把攻击做成了“流水线”，全球批量攻击FortiGate设备；黑客正利用DeepSeek和Claude来自动化、流水线、高频率、大规模地攻击全球的FortiGat
阅读全文警惕！AI辅助开发的窃密木马Arkanix Stealer曝光：22款浏览器钱包无一幸免
导语：一款名为 Arkanix Stealer 的新型信息窃取恶意软件正在暗网大肆推广，更令人震惊的是——它是由AI辅助开发的。这款木马能窃取22款浏览器的加密货币钱包、VPN账号、社交平台凭证，甚至
阅读全文Frida 脚本无 Root 一键持久化方案
最近在开发某款 APP 的功能扩展时，我使用 Frida 编写了大量逻辑，但不想再逐行翻译成 Xposed 代码。于是决定将 Frida 直接固化到 APP 中。最初尝试使用 frida-gadget
阅读全文蛙池AI 一款无门槛渗透测试神器！
作为从业多年的渗透测试工程师，日常离不开数据包分析、payload构造，常常在各类工具间切换，忙碌却效率一般，这也是很多同行的共性困扰。手工漏洞挖掘流程繁琐，数据包捕获、分析到payload验证，需要
阅读全文每周高级威胁情报解读(2026.02.13~02.26)
2026.02.13~02.26攻击团伙情报Muddled Libra组织在受害者网络中创建虚拟机建立据点MuddyWater APT 攻击中东事件大事记Lazarus Group 正在与 Medus
阅读全文告别证书锁定：使用reFlutter轻松实现Flutter应用流量拦截与动态分析
概述 reFlutter 是一个功能强大的Flutter应用逆向工程框架。它通过使用预先编译并修改过的Flutter库，帮助安全研究人员和开发者对Flutter应用进行逆向分析。该框架的核心是修改了F
阅读全文EDUSRC-高危漏洞-从信息收集到后台多个越权漏洞
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文惊！字节估值超3.8万亿 、9年涨29倍、利润3400亿超腾讯、阿里之和
一年暴涨66%！资本疯抢的字节跳动，到底有多猛。字节跳动，一年内估值直接大涨66%，去年8月 3300 亿美元，今年2月则是5500 亿美元（约 3.8 万亿元人民币），看得人一愣一愣的。本以为市场会
阅读全文安证通携iTrustSign亮相Cybersec Asia 2026，为中国出海企业构建全球数字信任基石
……全文1300+字，预计阅读5分钟 ……2026年2月4日至5日，东南亚及亚太地区极具影响力的网络安全盛会——Cybersec Asia 2026暨泰国国际网络安全周在泰国曼谷诗丽吉王后国家会议中
阅读全文内网横向边界安全测试工具 - GYscan
项目简介 GYscan是一款专注于内网横向移动和边界安全测试的专业工具，基于Go语言开发。该工具集成了丰富的内网渗透测试功能，包括端口扫描、服务识别、漏洞检测、远程命令执行、弱口令爆破等核心功能，为
阅读全文强推一个永久的渗透测试知识库
想跳槽面试，翻遍全网找大厂真题，要么是三四年前的旧题，要么零散得凑不成体系，连份能参考的面经都没有；护网演练到关键节点，急需某个漏洞的 POC/EXP，在各个群里 “求资源” 求到半夜，拿到的还是过期
阅读全文安卓逆向 -- 某对app算法分析
快对算法分析1. 概述版本：6.29.0包名：com.kuaiduizuoye.scan加固：未加固此样本未加固，接口是登录接口，抓包应该也没什么检测；frida的话不能attath，不知道问题所在；
阅读全文【手机资讯】存储芯片危机引发手机涨价潮：华为因国产化优势意外成为性价比标杆
存储芯片危机引发手机涨价潮：华为因国产化优势意外成为性价比标杆等等党们，别等了！手机行业迎来近5年最大规模涨价潮，内存供给不足成涨价借口，华为逆势降价成最大赢家一、内存供给不足，厂商借题发挥集体涨价
阅读全文王欣深度解读中国版“Claude Code Security”与ClawdSecBot应用逻辑
2月26日，在东方证券研究所主办的“屹立东方，乾坤重塑——地缘新秩序与投资新篇章”主题论坛上，安恒信息高级副总裁、研究院院长王欣受邀以“让安全更智能，让智能更安全”为主题进行演讲，结合AI智能体技术演
阅读全文网络安全评估系统 -- 梦鉴（2月26日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文告别静态密钥：tokenex实现Azure动态短期凭证交换
注：本文翻译自 Riptides 的文章《Secretless Azure access with tokenex: Federated Identity via User-Assigned Man
阅读全文Android内核定制绕过风控检测的底层技术实现(完整版)
APP逆向分析工具V4.5智能分析产品(28款神器)Android病毒分析工具V3.2Android逆向技能树(2026版)移动安全调试分析工具(29款)Android智能调试分析工具V7.5Andr
阅读全文银狐黑产某服务器样本文件分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文「冀小金」火出圈～解锁“边聊边办”智慧公积金服务背后的硬核技术
“和‘冀小金’聊着天儿，公积金提取就到账了！”“有了‘冀小金’，查询公积金账户余额真省事！”“用‘冀小金’办业务，就跟微信聊天一样简单！”“想了解公积金贷款条件，问‘冀小金’就够了！”……这位广受好评
阅读全文2025中国网络安全大事件发布，天融信建言新形势下网络安全能力体系建设
2025年中国网络安全大事件近日，2025年中国网络安全大事件评选结果在京正式发布。此次评选活动由中国计算机学会主办、中国计算机学会计算机安全专业委员会承办，北京网络空间安全协会协办，共评选出10件2
阅读全文网安原创文章推荐【2026/2/26】
2026-02-26 微信公众号精选安全技术文章总览洞见网安 2026-02-26 0x1 【工业控制系统网络安全系列课程】第2课-工业控制系统的网络安全风险-过程控制漏洞利用（二）典型漏洞利用路
阅读全文一款专业的文件上传漏洞检测工具，支持263+绕过技术、代理抓包、动态扫描
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文