【资料】美军的PPT如何介绍PLA陆军
最近美国空军发布了一篇有关Z国陆军的文章，并同时发布了PPT。1927南昌起义1937 - 1945抗日战争1945 - 1949解放战争1950 - 1953抗美援朝战争1979越南自卫反击现代化现
阅读全文【通知】“首届情报与智能认知学术年会”的征文
通知 / 2026.1.28各有关单位：为汇聚国内前沿研究成果，推动人工智能、大数据、认知科学与情报分析的深度融合，构建从技术研发到应用落地的全链条智力支撑体系，由中国指挥与控制学会（简称CICC）主
阅读全文清华大学 | ProphetFuzz：一种仅通过大语言模型利用文档实现高风险选项组合全自动预测与模糊测试的方法
论文题目：ProphetFuzz: Fully Automated Prediction and Fuzzing of High-Risk Option Combinations with Only
阅读全文时光荏苒 华章启新 | 2026绿盟科技年会圆满落幕
回望2025，深耕技术，勇破困局蓄力2026，逐光拓界，驭智立潮绿盟科技，执技擘画安全新境以AI驱动能力跃升以数据筑牢可信屏障以实战锤炼攻坚本领1月29日绿盟科技2026年会圆满落幕NEXT TIME
阅读全文AI Agent安全正在制造下一个高薪风口
你投了100份安全岗简历，90%已读不回。同届那个整天玩AI的同学，靠"AI Agent安全"这个方向，拿下了某大厂安全研发岗，薪资比你高40%。不是你不够努力，是你选错了赛道。2026年开年，Cla
阅读全文张艺谋春节档新作《惊蛰无声》发布“间谍在身边”特别视频，直击间谍窃密圈套！
由国家安全部主导创作，我国首部聚焦当代国家安全题材的影片，张艺谋导演的春节档新作《惊蛰无声》发布“间谍在身边”特别视频。该视频以真实间谍案件为引，直击间谍策反窃密的层层圈套。在高额报酬、权力诱惑、情色
阅读全文“逆向VM字节码程序”的学习
这两天，碰到并学习了一个2016年Flare-On挑战赛3决赛中的一个CTF逆向题：一个包含了虚拟机字节码的smokestack.exe，真是开了眼，长了见识。完全不同x86系列的代码，它是VM 字节
阅读全文网安原创文章推荐【2026/1/28】
2026-01-28 微信公众号精选安全技术文章总览洞见网安 2026-01-28 0x1 注册功能漏洞检查清单漏洞集萃 2026-01-28 22:18:11 本文提供了一份详细的注册功能漏洞
阅读全文我们拆解了5621个先知研究文章，编写了一个研究员skill
写在前面继上次我们分析了wooyun legency skill后，我们又做了一件事——把先知社区5621篇安全研究文章全部过了一遍。不是为了学习具体的漏洞利用技巧（那些网上到处都是），而是想搞清楚一
阅读全文【安全圈】恶意 VS Code 扩展"ClawdBot Agent"伪装AI助手传播木马
关键词恶意软件AI编程助手的流行正吸引新型网络攻击者。2026年1月27日，Aikido Security安全研究员Charlie Eriksen发现一款伪装成热门工具"ClawdBot"的恶意Vis
阅读全文【安全圈】PyTorch "安全"模式被严重RCE漏洞攻破，可执行任意代码
关键词漏洞作为现代深度学习和AI研究核心框架的PyTorch，其开发团队近日修复了一个高危漏洞（CVE-2026-24747，CVSS评分8.8）。该漏洞会破坏PyTorch最受安全关注的功能信任机制
阅读全文【安全圈】Chrome 发布安全更新，修复后台 Fetch API 漏洞
关键词漏洞Chrome 稳定版通道已推送 144.0.7559.109 和 144.0.7559.110 版本，修复了 Background Fetch API 中存在的一项高危安全漏洞。该更新将在未
阅读全文后门函数技术在二进制对抗中的应用
二进制后门可以理解为：我们只需要修改某个字节或某个函数，就可以将加密的过程变成解密的过程，大大节省逆向成本。本题先对内置的dll进行解密，然后调用其加密函数对我们的txt进行加密，如果我们将加密的函数
阅读全文【免费领】顶级黑客工具：Kali Linux最优渗透测试思路及方法
点击蓝字/关注我们今日福利国外顶尖安全架构师15年经验分享演示尖端黑客工具，解密黑客渗透技巧真实案例结合黑客工具讲解渗透测试流程限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文恶意VS Code扩展“ClawdBot Agent”伪装AI助手传播木马
AI编程助手的流行正吸引新型网络攻击者。2026年1月27日，Aikido Security安全研究员Charlie Eriksen发现一款伪装成热门工具"ClawdBot"的恶意Visual Stu
阅读全文个人购买的商用软件能否在公司使用；如何绕过加密app查看加密文件 | FB甲方群话题讨论
各位 Buffer 晚上好，FreeBuf 甲方群话题讨论第263期来了！FB甲方社群不定期围绕安全热点事件、前沿技术、运营体系建设等话题展开讨论，Kiki 群助手每周整理精华、干货讨论内容，为您提供
阅读全文PyTorch安全模式被RCE漏洞攻破，恶意模型可执行任意代码
作为现代深度学习和AI研究核心框架的PyTorch，其开发团队近日修复了一个高危漏洞（CVE-2026-24747，CVSS评分8.8）。该漏洞会破坏PyTorch最受安全关注的功能信任机制——即使启
阅读全文SolarWinds再曝重大RCE漏洞，企业安全团队旧伤复发
SolarWinds再次曝出旗下广受欢迎产品的安全漏洞。该公司已发布更新补丁，修复其IT服务管理软件Web Help Desk（WHD）中六个关键的身份验证绕过和远程代码执行（RCE）漏洞。这些漏洞可
阅读全文Gemini MCP 曝高危零日漏洞 允许远程攻击
高危漏洞 紧急修复指南 RCE Patch Gemini MCP 工具存在一个高危零日漏洞，使用户在无需任何身份验证的情况下暴露于远程代码执行（RCE）攻击。推测e该漏洞追踪编号为 ZDI-26
阅读全文近 12.6 亿美元被冻！如何防范 USDT冻结风险
稳定币领域的合规执法力度正持续升级，Tether作为USDT发行方，其针对各类地址的冻结操作，为行业敲响了风险警钟。2025年，Tether累计将4163个唯一地址纳入黑名单，冻结资金规模达12.6亿
阅读全文第十届安全开发者峰会（SDC2026）议题征集开启
文末互动 · 赢SDC2026门票自首届安全开发者峰会举办以来，SDC已经走过了九个春秋。我们见证了安全行业的蓬勃兴起，也陪伴了一代开发者的成长与突破。2026年，SDC将迎来具有里程碑意义的第十届。
阅读全文Linux 内核攻击：Punch hole (2025 Backdoor skernel 复现)
打 Backdoor 的 skernel 时,在 Tplus 大佬那里学习了一个在不能使用 userfault 和 Fuse 的情况下完成对地址访问的阻塞的攻击方法，个人觉得非常好用。限于篇幅，本篇文
阅读全文CVE-2026-24747：PyTorch模型加载功能曝出8.8分高危漏洞
近日，支撑现代深度学习研究与应用的PyTorch框架曝出一项严重安全漏洞，其专门设计用于防范恶意模型文件的安全加载机制遭到绕过。该漏洞编号为CVE-2026-24747，CVSS评分为8.8（高危等级
阅读全文首次披露！国家级电网险遭大停电，数十处电站通信设备被攻击瘫痪
关注我们带你读懂网络安全结合多家安全厂商的事件响应报告，波兰电网险遭大停电事件，带有明显的IT、OT协同攻击特征，攻击者通过防火墙等边界系统漏洞突破了数十个分布式电站的网络防护，劫持RTU通信设备令其
阅读全文完全转向！美国白宫修改政府供应商软硬件产品安全证明要求
关注我们带你读懂网络安全美国白宫发布备忘录，摒弃了此前针对联邦供应商产品网络安全的单一标准化软件证明表格，改为采用基于风险的评估方法，允许各机构采用软件物料清单来管理供应链安全。前情回顾·美国政府网络
阅读全文立法参与者深度解读 | 韩国汽车网络安全法规生效！R155 认证企业如何补充完善？未认证企业如何起步？
韩国汽车网络安全法规已正式施行。该法规自2025年8月起适用于新注册车型，现有量产注册车型（量产车）则需在2027年8月前完成合规方可继续销售。也就是说，对于计划进入韩国市场的汽车制造商而言，应对网络
阅读全文安全简讯（2026.01.29）
1. 毕马威荷兰分部遭Nova勒索软件攻击1月26日，近日，荷兰毕马威会计师事务所荷兰分部遭遇活跃勒索软件组织Nova的供应链攻击，成为该组织最新目标。据勒索软件活动跟踪平台披露，攻击发生时间与发现日
阅读全文天融信李雪莹：推动新兴领域“场景开放”，以安全赋能京津冀协同发展
建设北京国际科技创新中心，是党中央赋予北京的重大战略任务。随着京津冀协同发展战略进入新阶段，北京（京津冀）国际科技创新中心的建设，已不再是北京一地的“独角戏”，而是三地协同的“大合唱”。 2026年北
阅读全文