当AI的“讨好型人格”成为漏洞：数字谄媚如何塑造下一代网络威胁
先来看一个有趣的小案例：上述案例通过对话绕过了AI的安全机制，获取了非法信息。其实就是利用了AI的“讨好型人格”，这一人格根植于其核心的训练机制——基于人类反馈的强化学习。在这一范式下，模型的成功标准
阅读全文实现一个基于LLIL的x86/x64的静态分析框架
这篇文章将会浅尝辄止的为各位构建出一个Windows平台下 x86/x64 CPU环境下的一个静态分析框架，并且会与IDA的基础功能进行比较，该框架仅仅是静态分析的基础如果想要在此基础上进行更多的探索
阅读全文伪装“精选”标签，知名VPN扩展被曝窃取数百万用户AI聊天记录
近日，网络安全公司Koi Security披露，一款在谷歌Chrome和微软Edge商店中拥有“精选”认证标识、用户量巨大的浏览器扩展，被暗中用于大规模窃取用户与人工智能聊天机器人的全部对话内容。该事
阅读全文【2025冬季班招生】看雪安卓高研1w班：赠【pixel 1代】测试手机
*赠送【pixel 1代】测试手机一部随着移动设备的流行和普及，手机、平板、门铃、路由等终端使用安卓系统越来越多，安卓逆向领域的需求也在持续增长。很多刚毕业的大学生想要入门这个领域，并期望打好基础以此
阅读全文【已复现】FineReport 帆软报表前台远程代码执行漏洞
帆软报表是一款专业的企业级报表工具，专注于数据可视化与分析。它支持多数据源连接，能快速制作各类复杂报表和动态仪表板。通过拖拽式操作和灵活定制，帮助企业实现高效的数据决策与业务洞察。2025年12月，长
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文CrowdStrike推出首个AI检测与响应 (AIDR) 产品，想开创AI保护新赛道
关注我们带你读懂网络安全CrowdStrike声称，Falcon AIDR是目前最全面的AI安全保护方案，支持从数据、模型、智能体、身份、基础设施到交互的全环节防护，从开发、部署到员工使用的全周期防护
阅读全文美国政府新版网络安全战略将寻求修订核心网络安全政策
编者按美媒报道称，特朗普政府即将于2026年1月发布新版美国国家网络安全战略，该战略将修订美国核心网络安全政策，并将聚焦六大战略支柱。知情人士透露，美国白宫即将出台的网络安全战略包括一项平行计划，旨在
阅读全文打造行业标杆，绿盟科技入驻网络安全等级保护2.0与可信计算3.0攻关示范基地
近日，第二十届数字基础设施科技展在北京隆重举办，本次论坛由网络安全等级保护 2.0 与可信计算 3.0 攻关示范基地、可信计算北京市重点实验室、中关村科学城专精特新企业党建联盟、中国通信工业协会数据中
阅读全文善举致远 | 绿盟科技荣获2021-2025年度重庆邮电大学公益合作伙伴奖
近日，在重庆邮电大学建校75周年系列活动暨2025年“荟善南山”社会奖学奖教金颁奖大会上，绿盟科技被正式授予“2021-2025年重庆邮电大学公益合作伙伴奖”。这一荣誉是对绿盟科技长期以来深度参与校企
阅读全文荣耀再续 | 蚁景科技卫冕第138届广交会测试赛团体冠军
第138届广交会网络平台测试赛（第十期《方班演武堂》）圆满收官！中国网络空间安全人才教育论坛（网教盟）主办的这场巅峰对决，汇聚 30 余家高校企业、400 余名网安精英同台竞技。蚁景科技凭借硬核技术实
阅读全文CVE-2025-8110 0day 绕过分析与复现
本文从gogs历史漏洞点入手,结合gogs源码对最新CVE-2025-8110 0day的绕过手法进行分析,结合复现过程给出CVE-2025-8110 0day的正确POC前情提要gogs是一款由go
阅读全文硬核技术擂台开启！2026阿里白帽大会全球议题征召令
ALIYUN先知平台2026阿里白帽大会洞见风险 先知先行 2026/03/14（待定）杭州市西湖区西溪喜来登大酒店（待定）阿里云先知平台致力于打造一个网安领域开放、创新、自由、造富的安全社
阅读全文国家安全部党委：深入学习贯彻中央经济工作会议精神 全面护航我国经济高质量发展
近日，国家安全部党委召开部党委会议暨理论学习中心组集体学习，传达学习中央经济工作会议精神，研究国家安全机关贯彻落实举措。国家安全部党委书记、部长陈一新主持会议并讲话。会议指出，这次中央经济工作会议是在
阅读全文安全简讯（2025.12.16）
1. CISA强制要求修复GeoServer高危XXE漏洞12月12日，美国网络安全和基础设施安全局（CISA）近日发布紧急指令，要求联邦民事行政部门（FCEB）机构在2026年1月1日前修复GeoS
阅读全文ByteSRC 新年福利｜0 积分兑换「前路有光」限定礼盒
致谢每一位追光者岁末将至，回望这一年，我们的每一次风险收敛、每一轮安全防护升级，都离不开各位师傅的深度参与，是你们带着对安全的热爱，以敏锐的洞察挖掘漏洞，用专业的技术筑牢防线，成为ByteSRC安全生
阅读全文稿费翻倍 | 25年刊编撰启动，聚焦AI安全新战场
奇安信攻防社区AI for securityAI安全稿费加20%，入选专刊再翻双倍《奇安信攻防社区-年度专刊》由补天平台携手网络安全行业多位顶尖攻防专家联合打造，深度凝结一线实战经验，并经过专业技术团
阅读全文【已复现】FreePBX 认证绕过/SQL注入/任意文件上传漏洞链 (CVE-2025-66039/61675/61678)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称FreePBX认证绕过漏洞FreePBX SQL注入漏洞FreePBX任意文件上传漏洞
阅读全文【重磅官宣】实战收官！2025 第二届“Solar杯”应急响应挑战赛正式启动（文末福利）
点击蓝字 关注我们2025年，是Solar应急响应团队与两千名安全人并肩作战的一年。从年初的第一期试水，到第十期的体系化成熟，我们连续举办了10场公益月赛。我们见证了无数选手在深夜死磕加密算法，也目睹
阅读全文2025腾讯开发薪资35K+，与字节对比哪个高
字节跳动与鹅厂哪个工资高？这可能是很多人在选择这两家大厂时需要考虑的问题。有人发帖称，“今年腾讯开发都是35-40k，硕士青云能到150万，字节真的很有性价比吗，身边认识的一些朋友字节开发也就开了90
阅读全文2025年最危险的25个软件漏洞
近日，MITRE公司联合美国国土安全系统工程与开发研究所（HSSEDI）及网络安全与基础设施安全局（CISA），正式发布了2025年“最危险的25种软件漏洞”（CWE Top 25）榜单。该榜单基于2
阅读全文谷歌精选插件窃取数百万用户AI对话数据
当你深夜向ChatGPT倾诉职场焦虑，或者用Claude润色商业机密文档时，你以为这只是一场你与AI之间的私密对话。但现实是，一个拥有数百万用户的“精选”浏览器插件，正像隐形人一样站在你身后，拿笔记录
阅读全文稿费翻倍 | 25年刊编撰启动，聚焦AI安全新战场
年刊投稿活动奇安信攻防社区AI for securityAI安全稿费加20%，入选专刊再翻双倍《奇安信攻防社区-年度专刊》由补天平台携手网络安全行业多位顶尖攻防专家联合打造，深度凝结一线实战经验，并经
阅读全文血泪长文：AI Agent是智能体，不是自动化！
如果本文能和大家一起回答三个问题，将是极好的：AI Agent智能体是什么？和LLM关系是什么？推理能力是什么？如何拥有推理能力？AI Agent如何实现在传统自动化确定的workflow流程中加入不
阅读全文PCPcat 恶意软件利用 React2Shell 漏洞攻击 5.9 万余台服务器
高危漏洞 紧急修复指南 RCE Patch 一款名为PCPcat的新型恶意软件，通过针对性利用 Next.js 和 React 框架中的高危漏洞，在不到 48 小时内成功攻陷了 5.9 万余台服
阅读全文新时代以来人民警察队伍首次整体换装
近日，经党中央、国务院批准，2025式人民警察制式服装正式列装。这是新时代以来人民警察队伍首次整体换装。2025式人民警察制式服装由公安部组织设计，按照1个警服品种对应多个款式、多种面料的“1+N+N
阅读全文FlowMouse - 心流鼠标手势 v1.0【Chrome浏览器插件】
FlowMouse：心流鼠标一款追求极致流畅与隐私保护的 Chrome 鼠标手势扩展。通过自然的鼠标滑动，助您无缝操控浏览器，真正进入专注高效的“心流”状态。✨ 核心特性完全本地，隐私至上：所有操作均
阅读全文创宇大模型网关荣获IT168“2025年度技术卓越奖”，树立大模型安全治理新标杆
近日，业界知名IT垂直门户媒体IT168发布“2025年度IT168技术卓越奖”获奖名单，旨在表彰在网络安全的关键战场中，以前瞻性技术构建弹性体系、重塑防御逻辑，并真正赋能业务稳固与数字信任的卓越实践
阅读全文速修！帆软 FineReport 前台远程代码执行漏洞
漏洞概况帆软 FineReport 是一款专业的企业级 Web 报表和数据分析软件，它允许用户通过拖拽式操作快速设计复杂报表，并支持多种数据源的连接与可视化展示。微步情报局通过“X漏洞奖励计划”获取到
阅读全文