先知通用软件漏洞收集及奖励计划第十二期 正式开始！
先知通用漏洞收集计划及奖励计划第十二期已经正式开始，奖金丰厚，欢迎大家积极参与！本期活动持续时间：2026年7月2日至2026年7月17日12:00漏洞提交地址：https://xianzhi-nex
阅读全文Sleeping Beauty II：CFG、CET 与栈欺骗
一个关于 CFG 位图、影子栈，以及教会植入体在它本不该存活的地方沉睡的故事。原文链接作者https://maorsabag.github.io/posts/adaptix-stealthpalace
阅读全文苹果震惊！iPhone 18 Pro供应商、零部件及照片全部泄露（附视频）
关注我们带你读懂网络安全照片视频文档应有尽有，使得人人都能成为苹果爆料博主；苹果认为相关数据属于敏感信息，并担心涉及尚未发布机型的文件会在暗网上传播。前情回顾·苹果网络威胁态势印度代工巨头超630GB
阅读全文强化印太态势感知：美国网络司令部持续推进“数据和传感器”项目建设
编者按美国网络司令部通过“网络作战技术支持”计划单元持续推进“数据和传感器”项目建设，旨在为美国印太司令部开发和整合先进的监控、传感与数据分析能力，以增强态势感知、决策优势和作战准备。该项目2025财
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
先写大论文，还是先发小论文？这是很多研究生和博士生在进入学校之后最先遇到、也最容易纠结的选择题。大论文定下限，小论文定上限。有下限没上限，找工作难；有上限没下限，毕不了业。那么大论文和小论文，怎么选才
阅读全文RedAmon：串联侦察、漏洞利用与后渗透的 AI 安全工具
一款全新开源攻击性安全平台 RedAmon 重构自动化渗透测试流程，将资产侦察、漏洞利用、后渗透操作、AI 漏洞分级研判、自动化代码修复整合为一套端到端完整流水线，最终可自动生成附带修复代码的 Git
阅读全文庆祝中国共产党成立105周年大会在京隆重举行
庆祝中国共产党成立105周年大会在京隆重举行习近平发表重要讲话强调，中国共产党之所以能够在105年奋斗中不断铸就辉煌，历史和人民之所以选择中国共产党，根本在于我们党具有其他政党和政治力量无可比拟的优秀
阅读全文习近平：在庆祝中国共产党成立105周年大会上的讲话
在庆祝中国共产党成立105周年大会上的讲话（2026年7月1日）习近平同志们，朋友们：今天，我们隆重集会，庆祝中国共产党成立105周年，回顾我们党走过的光辉历程，展望党和人民事业发展的光明前景，动员全
阅读全文AI Agent 时代链上安全报告：当交易、支付与签名主体从人变成 Agent，Web3 安全边界何在？全景式拆解其背景、潜在攻击、经典案例...
过去十年，Web3 安全的核心问题大多围绕私钥、合约漏洞、钓鱼展开。安全边界相对清晰：人类看见页面，点击钱包，确认交易，链上执行结果。但 AI Agent 的出现却在改变这一套默认前提。链上操作的主体
阅读全文【热点新闻】苹果特斯拉核心供应商塔塔电子遭勒索，630GB制造机密已被公开
依托 Solar 安全运营响应团队的日常实战沉淀，我们会定期分享在安全运营中处置的典型应急响应事件，涵盖银狐木马、APT 攻击、勒索病毒等各类主流威胁。作为专业的应急响应中心，Solar 致力于为复杂
阅读全文Splunk Enterprise 高危漏洞 CVE-2026-20253（CVSS 9.8）
Splunk这回栽了个大问题,编号CVE-2026-20253-CVSS 9.8 漏洞根因是没认证。Splunk Enterprise 10版引入了PostgreSQL Sidecar Service
阅读全文【优质工具】渗透神器Kali 2026最新版本更新
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01工具介绍Kali Linux 是一个基于 Debian 的开
阅读全文匿名登顶中国第一，拆招“扫地僧”Agent记忆中心漏洞挖掘法
6月29日，CyberGym榜单刷新。一个带有浓厚中文武侠色彩的代号MopMonk（扫地僧），突然出现在微软、OpenAI、Anthropic等全球顶级AI玩家齐聚的这张榜单上，以73.1%的成功率空
阅读全文GitHub安全公告数据库处理量创新高，漏洞报告数量远超审核能力
2026年5月，GitHub安全公告数据库创下历史新高，发布了1560份经过审核的安全公告，达到月均处理量的五倍以上。尽管取得这一里程碑式进展，该平台仍难以应对快速增长的漏洞报告数量，反映出全球漏洞披
阅读全文NTLM反射漏洞可劫持Windows Server SYSTEM权限
研究人员已发布针对新型 NTLM 反射绕过漏洞的概念验证（PoC）利用代码，该漏洞可导致攻击者在 Windows Server 2025 上获取 SYSTEM 级别权限，这再次引发了对微软身份验证加固
阅读全文Kali Linux 2026.2发布：新增9款工具并优化虚拟机启动性能
Kali Linux 团队如期在 2026 年第二季度末正式发布 Kali Linux 2026.2，本次更新包含桌面环境升级、基础设施现代化改造、虚拟机性能优化，以及为渗透测试人员和安全研究人员新增
阅读全文一个撇号引发的“血案”：Claude Code 与 AI Agent 时代的 Prompt 后门
热度来了最近 Claude Code 2.1.196 又出事了。这次不是模型回答变差，也不是额度问题，而是一句看起来很普通的日期提示词。一句看起来只是告诉模型“今天几号”的提示词，里面可能藏着用户的时
阅读全文不起眼的网络隐患 藏着终端安全大风险！火绒筑牢终端第一道防线
近期，国家安全机关近期披露相关风险内容：不少“看广告领福利”“看广告解锁时长”类弹窗广告已被境外间谍情报机关利用，借广告链路窃取隐私、筛选目标人员、开展思想渗透，目前涉违规广告推送已被依法叫停处置。新
阅读全文建党节 | 不忘初心 砥砺前行
不忘初心 砥砺前行HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全
阅读全文火绒小问答--「个人版」近期top问题解答
尊敬的用户您好！针对软件自动升级后原有自定义防护规则是否会丢失的问题，为您详细解答如下：01自动升级后，之前的自定义防护规则是否会丢失？正常版本升级、覆盖安装不会丢失用户自定义的防火墙规则、文件防护规
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文信息安全漏洞周报（2026年第26期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年6月22日至2026年6月28日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1886个。接报漏洞情况本
阅读全文隐写术与隐蔽信息采集：Claude Code类间谍行为的代码级安全分析
摘要2026 年 6 月底，安全研究者通过逆向工程证实，Anthropic 旗下 Claude Code 编码智能体自 2.1.91 版本起，内置了一套基于文本隐写术的用户环境标记系统。该系统静默采集
阅读全文坚定不移在法治轨道上推进国家安全体系和能力现代化
国之大者，安全为要；治国之道，奉法则强。2015年7月1日，《中华人民共和国国家安全法》正式施行，为构建国家安全法治体系、走好中国特色国家安全道路筑牢了法治根基。2023年7月1日，新修订的《中华人民
阅读全文高擎法治利剑 让间谍无处遁形
编者按：新修订的《中华人民共和国反间谍法》于2023年7月1日起正式实施。这是一部兼具力度、态度和温度的法律，清晰界定了间谍行为的范畴、明确了公民和组织反间防谍的义务，同时坚持教育和惩治相结合，引导广
阅读全文你好，我是15岁的安博通，这是我的最新简历
（点击观看）我们身处一个智能奔涌的时代它带来未知，也带来希望理想之光照亮前行方向，信念之火越过山川低谷在自主创新的道路上安博通，以安全为锚、算力为舟、AI为帆让AI与世界安全连接 率先支撑起国内第一批
阅读全文