JDK 8 安装闪退：一个输入法引发的"血案"

JDK 8 安装闪退：一个输入法引发的"血案"摘要：在 Windows 11 26H1（2026年6月版）上安装 Java SE Development Kit 8 v8.0.491 时，点击"下一

【情报】湾湾的“梅园计划”和“日辉计划”

台美之间长年存在“美方提供设备、联合进行监听”的秘密项目： 梅园计划（梅园监听站）：这是由美国国家安全局（NSA）主导、在台湾设立的秘密监听网络（位于阳明山、林口等地）。美国直接出资并提供最核心的电子

【情报】湾湾在泰国“秘密窃听站”续集（视频）

补充视频后重新发布：【情报】湾湾在泰国曼谷的“秘密窃听站”暴露了后续故事来了：台湾三立新闻网报道：“電展室外派人員發文洩密？王鴻薇要國防部查清楚　顧立雄駁斥：沒這件事”近期網路流傳一篇自稱湾湾伪國防部

AI驱动的网络攻防与对抗技术

深度剖析人工智能在网络攻防全链条中的应用、对抗性机器学习攻击技术、AI安全防御体系与未来对抗演进趋势目录一、前言摘要二、AI赋能网络攻击技术全景三、AI驱动的侦察与信息收集四、AI增强的社会工程学攻击

AI安全研究方向专题

概述AI安全研究整体分为两大主干方向：Security of AI：研究AI系统自身面临的安全威胁与防御机制AI for Security：研究如何利用AI技术增强网络安全攻防能力两个方向相互交织、相

AI安全工具汇总

前言目前补天官方出了个新页面AI安全工具https://forum.butian.net/AITools里面有不少好用的AI工具不同类型

头一次外面看到乌班图系统

【安全圈】苹果印度代工厂遭黑客入侵 海量新机机密文件流入暗网

关键词黑客据TechCrunch报道，印度头部电子代工厂塔塔电子（Tata Electronics）近日证实，公司遭遇大规模网络安全入侵。知名勒索组织WorldLeaks已在暗网公开大量从该企业窃取的

【安全圈】Linux 漏洞 DirtyClone 披露，可提权至 root 最高权限

关键词漏洞科技媒体 Linuxiac 昨日（6 月 26 日）发布博文，报道称 JFrog 披露 Linux 内核本地提权漏洞 DirtyClone，追踪编号 CVE-2026-43503，CVSS

【安全圈】16岁男孩自学“黑客”技术，入侵该国疫苗接种系统

关键词黑客入侵近日，越南林同省公安厅通报，一名16岁读10年级的男生利用安全漏洞入侵了“国家疫苗接种信息系统”，收集全国居民的个人信息，在聊天群中兜售。调查机关确定，这名男生共收集并贩卖了约2000万

探索CVE-2026-31431的热补丁修复方案

在修复CVE-2026-31431的过程中，同事希望能有一个热补丁方案，减少对现有业务的影响。该方案不仅要防御攻击，还要避免影响现在和未来的业务。所以就有了下面对热补丁方案的探索。一、漏洞原理解析具体

【重磅上线】系统0day安全——主流企业防火墙漏洞挖掘

在真实的企业安全体系中，防火墙从来不是“绝对安全”的代名词。相反，它位于所有网络流量的最前端，承担访问控制、协议检测与入侵防护等关键职责，是企业边界安全中最核心的一道关口。正因如此一旦出现漏洞，攻击者

一文读懂车载 HSM：汽车网络安全的安全基石

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01硬件安全模块 HSM 基础概念谈及信息安全与加解密工作，我们常会用锁与钥匙做类比，这里用一个生活化场景通俗解释 HSM：一位父亲给三个儿子各购置一台掌

汽车CAN总线技术简述

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01CAN的诞生与发展：汽车神经系统的进化在之前的文章已经简单介绍过汽车工业的发展和汽车通信，今天就简单介绍一下汽车通信中的非常重要的一个角色——CAN总

GPT-5.6正式亮相，但被白宫装上了“安全门禁”

OpenAI正式发布GPT-5.6系列模型有限预览版。该系列包含GPT-5.6 Sol、GPT-5.6 Terra和GPT-5.6 Luna三款模型，分别对应高难度推理、大规模生产和日常高频任务等不同

Claude Mythos 5部分解禁，将重新部署至美国关键基础设施机构

Anthropic公司证实，其最强大的AI网络安全模型Claude Mythos 5将重新部署至一批负责运营和防御关键基础设施的美国机构。这一决定源于2026年6月12日启动的政府主导审查程序。Par

Mythos AI短时攻破NSA系统；OpenAI推出GPT-5.5-Cyber强化版 | FreeBuf周报

各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、一周好文，保证大家不错过本周的每一个重点！🔐Anthropic 的 Mythos AI 模型据报数小时内攻破

26年HW招人

扫码领资料获网安教程26年HW招人地点【全国】北京 && 上海为主时间常态化HW，预计2-3个月人员要求及岗位无任何不良嗜好，无违法犯罪记录。敬业，吃苦耐劳，一切听从指挥。监测岗蓝初【监测】*10人

TLCP 传输模式 vs 协商模式：前向保密这道分水岭，你的国密通信站在哪一边？

TLCP 传输模式 vs 协商模式：前向保密这道分水岭，你的国密通信站在哪一边？摘要TLCP（GB/T 38636-2020）定义了两种密钥交换模式——ECC 传输模式与 ECDHE 协商模式。两者

喜报 | 科研 | 二进制磨剑录用 USENIX Security '26，聊聊结构体恢复踩坑经历

USENIX Security Symposium 是国际网络与系统安全领域公认顶会，系统安全领域四大顶会之一，与 S&P、CCS、NDSS 并列，也是中国计算机学会（CCF）推荐的A类会议，长期深

国家网信办等三部门联合公布《网络数据安全风险评估办法》

6月18日，国家网信办、工业和信息化部、公安部联合公布《网络数据安全风险评估办法》（以下简称《办法》），自2026年8月20日起施行。国家网信办有关负责人表示，出台《办法》是贯彻落实党中央、国务院关于

周鸿祎：我把“龙虾”放弃了

还记得3个月前万人空巷装“龙虾”OpenClaw的场景吗，当时360周鸿祎都亲自装“龙虾”，短短3个多月反转来了。 3月14日，周鸿祎亲自“装龙虾”前天，14届互联网大会上，360创始人周鸿祎在采访中

最新Linux的本地提权漏洞分析

2026年6月25日，JFrog Security Research公开了DirtyClone（CVE-2026-43503）。它不是一个全新的内核原语，而是DirtyFrag修复链上的回归绕过：__

未来移动安全趋势(2026)

鸿蒙(NEXT版本)Root研究Google Pixel8 Android15Redroid Android13云手机定制(一键优化清理磁盘)Android13 Redroid云手机定制(一键下载、编

Windows Hash凭据获取工具--WhatAboutSAM

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍WhatAboutSAM 是我定制的 Windows SAM

我们为什么越来越喜欢分析自己，却越来越难感受自己？

最近和 AI 聊了很多，从优绩主义聊到庄子，又从庄子聊到了现代心理学。我原本只是想问一句："竞争中失败的人，难道不值得认真生活然后活下来吗？"没想到一路聊下来，反而开始怀疑另一件事情。我们是不是越来越

web-automator-Skill 基于BU的提示词注入自动化方案

生成式AI的爆发式普及，让提示词注入、越狱攻击从小众的安全研究话题变成了全行业必须面对的严峻挑战。正如OWASP在2025年AI应用安全Top 10报告中明确指出的，提示词注入是目前对生成式AI应用最

EtherRAT/EtherHiding 恶意软件活动

1. 威胁概述威胁名称：EtherRAT / EtherHiding 变种威胁类型：远程访问木马 (RAT) + 动态C2配置管理首次发现：2024年（根据“The DFIR Report”水印）攻击

「src漏洞挖掘top10」XSS漏洞多场景讲解之管理员cookie获取并利用

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢

【公益译文】2026年AI指数报告（五）

往期推荐：2026年AI指数报告（四）3负责任的人工智能概述负责任的人工智能（RAI）的基础设施正在发展，但进展并不均衡，也未能跟上AI部署的速度。新的安全基准不断扩展，越来越多的组织采纳RAI政策，