看不清2026，所谓破局只是自我安慰
安全行业最近几年有一种非常典型的自我安慰：需求还在、政策还在、攻击还在、合规还在。 所以安全行业“只是暂时低谷”。听起来很合理，但现实要残酷的多：安全不是低谷，是正在换赛道。不是换技术路线，也不是换产
阅读全文edu实战之框架漏洞
扫码领资料获网安教程本文由掌控安全学院 - lclccc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）在 edu 挖掘漏洞的时候，资产的选择
阅读全文BlockSec 加密支付合规培训研修计划 · 第二期早鸟价仅剩最后一周！
前言在 BlockSec 加密支付合规培训研修计划 · 第一期 圆满结束后，我们收到了大量来自不同背景从业者的咨询。有的朋友因时间原因错过了第一期，也有不少人在课程结束后，通过学员的分享与公开讨论：一
阅读全文思科会议管理软件曝高危漏洞，允许认证攻击者上传文件获取root权限
02月10日，星期二，您好！中科汇能与您分享信息安全快讯：01思科会议管理软件曝高危漏洞，允许认证攻击者上传文件获取root权限思科针对其会议管理软件发布了一项高危安全警告。漏洞编号为CVE-2026
阅读全文阿里云accesskey利用工具
免责声明 文章内容仅限授权测试或学习使用请勿进行非法的测试或攻击，利用本账号所发文章进行直接或间接的非法行为，均由操作者本人负全责，W小哥及文章对应作者将不为此承担任何责任。 文章
阅读全文2025年全球国防网络空间情况综述（武器技术篇）
全球国防网络竞争已全面聚焦于技术优势的争夺与实战能力的生成，各国竞相将尖端技术转化为未来战争的制胜砝码。年内，美西方国家正以前所未有的速度与资源投入，推动网络作战武器体系化、网络防御智能化、战场网络全
阅读全文【0 day 在野】安科瑞企业微电网能效管理平台存在敏感信息泄露漏洞 附POC
免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文美国红队（网络）这么菜的嘛
美国一甲方（某金融机构）的SOC经理在reddit上愤怒发帖表示，其公司在过去五年的红队演练中，发现美国红队非常菜。此贴在西方网络安全圈子引发热议，曝光不少美国网络安全厂商及行业现状和内幕。大家可在评
阅读全文【已复现】Gogs 远程命令执行漏洞(CVE-2025-64111)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Gogs Git 服务远程命令执行漏洞漏洞编号CVE-2025-64111公开时间20
阅读全文一次JAVA系统三个组合拳RCE代码审计案例
免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。一、前言跟着小朋友师傅学习了一段时间代码审
阅读全文TOPSRC 2026年春节放假通知
TOPSRC 2026年春节放假通知亲爱的白帽子师傅：值此新春佳节来临之际，天融信预祝您在新的一年里事业顺利，阖家安康！2026年春节假期TOPSRC相关工作安排如下：1、春节假期：2月13日至2月2
阅读全文安卓逆向 -- 记一次SSL Pinning绕过
目标APP：某海外金融APP。工具链：Google pixel4真机、Fiddler、JADX、Fr1.Frida抓包如下得到2个信息：1.能正常转发目标APP的流量，说明APP没用禁用系统代理。2.
阅读全文米兰冬奥会开幕前，爆发多起未遂网络攻击|未履行网络安全保护义务，快手被罚1.191亿元
意大利外交部指责俄罗斯方面在米兰冬奥会开幕前发起网络攻击，使馆、奥运相关设施和网站等约120个目标受到影响，但未造成严重破坏。俄罗斯政府尚未就此发表公开评论。意大利外交部长安东尼奥·塔亚尼日前表示，意
阅读全文勒索软件新玩法：不加密数据，直接举报你违规
如果有一天，黑客攻破你的系统后，不急着加密数据要赎金，而是直接威胁：“我已经发现你们违反了《个人信息保护法》，要么给钱，要么我向监管部门举报你”——你会怎么办？这不是科幻场景，而是正在发生的现实。Ak
阅读全文Claude新模型4.6：开箱即挖500个0day漏洞，源代码审计即将颠覆
一睁眼，Anthropic上新模型，让Claude Opus 4.6来给您拜！年！了！消息一出，金融数据服务商FactSet最惨盘中暴跌10%，S&P Global、穆迪、纳斯达克公司纷纷下跌，各大指
阅读全文BurpSuite插件 | Xia Sql二开 SQL注入扫描神器！
📖 插件简介S-XIASQL 是一款专业的 Burp Suite SQL注入检测插件，能够自动化检测Web应用中的SQL注入漏洞。通过智能分析HTTP请求响应，快速识别潜在的SQL注入点，大幅提升渗透
阅读全文安恒信息云安全年度汇报丨2025，行稳致远，智守云端
云安全年度汇报2025当生成式AI以月甚至周为单位刷新攻击技术的上限，当全球数据泄露的平均成本突破历史峰值，当“安全合规”不再只是底线要求而是核心竞争力——我们正身处云安全风起云涌的“大时代”。安恒信
阅读全文安恒信息再摘“信创工委会卓越贡献成员单位”并获感谢信
信创工委会2025年度总结大会2026年2月3日，中国电子工业标准化技术协会信息技术应用创新工作委员会（简称信创工委会）2025年度总结大会在北京成功举办。大会上，安恒信息凭借在信创领域的长期深度耕耘
阅读全文【红队工具】Heavenly自动化生成白加黑免杀
0x01 声明本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！0x02 工具介绍Heavenly自动化生成白加黑免杀工具，
阅读全文【SRC实战】云存储桶实战
📝 编者语俗话说得好：高端的黑客，往往采用最朴素的渗透方式。咱们平时挖洞，又是扫描又是爆破，累死累活毛都没有。但有时候，运气来了挡都挡不住。今天不讲复杂的原理，带大家“沉浸式吃瓜*。看看我是如何“捡漏
阅读全文强烈推荐一个永久的SRC挖掘、渗透攻防内部知识库
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文永久密钥:GH6J3-69GHF1-83KJQ-F4XWK-6CQGG
大家好，我是小艾搞安全！这次我不废话，直接上“核弹级”硬货！一直以来，关注我们的忠实粉丝们都清楚，我们手中握有一张王牌——集结了全球顶尖AI算力的【AI】平台。这款卓越的工具我们已稳健运营三年，并且始
阅读全文压缩文件密码暴力破解测试解压工具 -- 7zrpw V1.6（2月10日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文2026 等保三级实测曝光，这 20 项设备不装，合规直接凉凉！
最近后台被问：“2026年等保三级测评，到底哪些设备是必装的？”“少装一项会不会直接合规失败？”只能说，2026年等保三级测评只会更严，不会放松。不同于往年“凑够设备就能蒙混过关”，今年测评机构会重
阅读全文蠕虫式云攻击：揭秘TeamPCP新兴云原生勒索组织
注：本文翻译自 Flare - Assaf Morag 的文章《Threat Alert: TeamPCP, An Emerging Force in the Cloud Native and Ra
阅读全文网安原创文章推荐【2026/2/9】
2026-02-09 微信公众号精选安全技术文章总览洞见网安 2026-02-09 0x1 WordPress WC Designer Pro（CVE-2025-6440）分析GET不到的FLAG
阅读全文喜随小年至 网安护团圆
新春纳福喜随小年至 网安护团圆HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文CS木马样本实战分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述笔者从事恶意软件研究十几年了，从上大学开始对计算机的病毒研究感兴趣，到后面一直从事与恶意软件相关的工作，涉及到多个不同的平台，分析研究过的恶意软件家
阅读全文