AutoSec伯乐帮 | 博世中国招聘专场-HSM嵌入式安全开发工程师&高级网络安全咨询工程师人才招募
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能汽车产业向电动化、智能化、网联化加速跃迁，网络安全作为产业安全的核心支撑，人才短缺已成为制约行业高质量发展的关键瓶颈，复合型安全人才供需错配问题日
阅读全文专家解读 ‖ SOC安全Agent怎么选？
来源：PCSA智御未来当下安全智能体赛道热度空前，大量厂商仅凭通用大模型基准跑分宣传产品能力，但企业CISO落地时普遍陷入两大痛点：智能体跑分好看，真实SOC场景却跑不通；效率提升数据亮眼，长期投入算
阅读全文手搓 JniForward：Unidbg JNI 转发真实 Android ART 的探索
论坛里偶尔能看到「SO 在 PC 模拟、JNI 丢真机跑」的说法，当时没看太懂中间怎么接。后来手写补环境补烦了，自己撸了一版。Unidbg 跑 SO，Native 一般没问题，一回调 JNI 就卡：T
阅读全文苹果紧急推送超30项安全更新，Safari/WebKit曝多重高危缺陷
苹果公司近日面向 iOS、iPadOS、macOS 以及 Safari 浏览器发布了一轮重要安全更新，一口气修复了超过30个安全漏洞。其中，WebKit 浏览器引擎成为本轮修复的“重灾区”，多达数个高
阅读全文【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘
在真实的企业安全体系中，防火墙从来不是“绝对安全”的代名词。相反，它位于所有网络流量的最前端，承担访问控制、协议检测与入侵防护等关键职责，是企业边界安全中最核心的一道关口。正因如此一旦出现漏洞，攻击者
阅读全文Ai养蛊:让钓鱼邮件和反钓鱼邮件系统打一架
mab多臂老虎机，又称为mab同一个环境，动作，状态下有可能返回1，有可能返回0也就是说环境反馈它不是一个固定的值可以假设为有五个函数，也就是相当于五种反馈，第一个函数返回1的概率是20％，返回0的概
阅读全文【免费领】网安考证天花板：CISSP认证考试权威指南（中文版）
点击蓝字/关注我们今日福利网安人升职加薪必备CISSP 认证考试最权威指南大全助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复
阅读全文蝉联榜首！绿盟科技（含亿赛通）再度登顶中国DLP市场份额第一
国际数据公司（IDC）正式发布《中国数据泄露防护市场份额，2025：智能甄别，动态防护》（Doc#CHC54443926，2026年6月），绿盟科技（含亿赛通）凭借持续的技术积累与扎实的市场表现，以1
阅读全文【公益译文】2026年AI指数报告（六）
往期推荐：2026年AI指数报告（五）3.5.负责任的人工智能政策制定负责任的人工智能治理取决于各国是否采纳伦理原则，以及是否拥有相应的机构和法规来执行这些原则。联合国教科文组织的准备情况评估方法（R
阅读全文2026年天融信暑期实践项目开营，清华、北航学子逐梦网安启新程
盛夏时节，万物并秀。6月29日，天融信科技集团迎来了一批特殊的“新员工”——来自清华大学计算机科学与技术系、北京航空航天大学应用数学学院的暑期实习生，一场以“网络安全”为主题的校企联合实践活动正式拉开
阅读全文天融信：技术+保险，打造中小企业网络风险综合防治新范式
近日，上海市保险同业公会非车险（绿色保险）专委会主办的“非车险市场分析交流活动”在沪举行，活动围绕上海非车险业务数据、智能驾驶行业的保险产品形态与创新、中小企业网络风险防控方案等议题展开深度交流与研讨
阅读全文安全简讯（2026.06.30）
1. 日产汽车遭数据泄露，员工敏感信息或被窃取6月29日，日产汽车近日发出警告，称其遭遇了严重的数据泄露事件，可能导致大量现任和前任员工的个人信息被非法获取。此次攻击与勒索组织ShinyHunters
阅读全文中共中央政治局召开会议 习近平主持会议
中共中央政治局召开会议研究部署防汛抗旱工作中共中央总书记习近平主持会议中共中央政治局6月30日召开会议，研究部署防汛抗旱工作。中共中央总书记习近平主持会议。会议指出，今年主汛期我国极端天气气候事件仍将
阅读全文习近平同塞舌尔总统赫米尼耶就中塞建交50周年互致贺电
6月30日，国家主席习近平同塞舌尔总统赫米尼耶互致贺电，庆祝两国建交50周年。习近平指出，建交50年来，无论国际形势如何变化，中国和塞舌尔始终彼此信赖，坚定守望相助，两国友好坚如磐石。我坚信，只要双方
阅读全文微步 XGPT 发现 Apple 内核漏洞并获致谢
漏洞概况今天Apple官方发布 Apple iOS、iPadOS、macOS 26.5.2版，修复了WebKit、Kernel 等组件的多个漏洞。其中CVE-2026-43722由微步XGPT发现并报
阅读全文渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
本篇文章共 8000字，完全阅读全篇约10分钟 州弟学安全，只学有用的知识一、前言大家好，我是州弟。刚结束了陕西省丝绸之路网络安全论坛的分享，回到项目上继续干活。最近发现大家都在关注同一个问题：黑盒渗
阅读全文雷神众测漏洞周报2026.6.22-2026.6.28
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文RustDuck: 双阶段僵尸网络深度剖析
概述自 2026 年 2 月起，XLAB大网威胁感知系统监测到一种新型的、采用Loader + Core（双阶段加载）架构的恶意软件家族活跃于网络空间。目前该家族已衍生出多个变种，主要核心功能为执行大
阅读全文docker逃逸一些场景
扫码领资料获网安教程本文由掌控安全学院 - nn0nkey 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）docker逃逸docker.sock挂
阅读全文7月社区投稿活动 | 漏洞挖掘/AI渗透
2026 | 07 月社区投稿活动本期活动奖金池30000金币(1000金币=100大洋，可在社区商城提现)，打空截止，不另外追加奖金池活动时间7 月 1 日- 8 月 1 日投稿要求文章内容必须为原
阅读全文认证为空的致命接口 AOFAX企钉前台上传漏洞
NCC-2026-03565，这个漏洞的来源是金恒科技（深圳）旗下的AOFAX企钉。是一个涉及到前台文件上传的，不需要认证，也不需要账号，任何人从公网发一个请求进去，就能在服务器上留一个自己的文件。这
阅读全文【CVE-2026-55200】libssh2 RCE 漏洞（PoC 已公布）
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文新的Claude代码攻击，使用看似无害的存储库劫持开发人员机器
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。核心要点代理式编码工具中的间接提示注入可导
阅读全文没有Gmail账户的有福了！Gmail Creator Pro自动化批量创建 Gmail 账号的强大工具
在数字化时代，拥有多个 Gmail 账号已成为许多用户、开发者或业务运营者的需求。无论是用于测试、营销、数据采集还是个人多账户管理，手动创建账号都费时费力。GitHub 上有一个名为 gmail-ac
阅读全文安卓游戏逆向 -- Frida Hook 绕过碰撞死亡判定
Android安卓游戏Unity Mono 游戏逆向实战：从 APK 到 Hook libmono.so 绕过死亡判定前言最近在分析一款 极限摩托基于手机重力控制的 Unity 游戏：通过手机 前后翻
阅读全文把四款主流EDR的检测逻辑拆出来本地运行
做端点安全测试的从业者大多遇到过一个两难的局面。想要验证自己的 payload 会不会被 EDR (端点检测与响应) 产品拦截，要么在测试环境装上真实的 EDR 代理，可一旦 payload 被标记，
阅读全文免杀技术套件skills -- av-evasion-skills
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文阿里云临时安全凭证STS利用
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文字节跳动CEO发布全员邮件，释放重要信号
6月29日晚，字节跳动CEO梁汝波（创始人张一鸣的大学室友）发布全员邮件，全面更新公司文化与领导力准则，适配AI行业变革与组织发展需求。 01重磅信号：AI时代重塑管理！邮件重申，“激发创造，丰富生活
阅读全文