CVE-2026-58635 是 Windows Narrator 的盲文支持 (BRLTTY/BrlAPI) 中的一个命令注入漏洞
威胁简报恶意软件漏洞攻击今天我们来详细拆解一个近期公开的 Windows 本地权限提升漏洞 —— CVE-2026-58635。这个漏洞影响了安装了可选“Accessibility.Braille”功
阅读全文绿盟科技深度参与2026世界人工智能大会 | 跻身“人工智能安全漏洞治理联盟”首批成员单位
2026世界人工智能大会暨人工智能全球治理高级别会议（WAIC）开幕次日，“AI产业技术安全生态”论坛如期举办。绿盟科技受邀参会，围绕大模型安全治理、AI安全评测、AI白帽漏洞挖掘、安全智能体技术等核
阅读全文网安原创文章推荐【2026/7/17】
2026-07-17 微信公众号精选安全技术文章总览洞见网安 2026-07-17 0x1 奇葩配置漏洞盘点夜子安全Sec 2026-07-17 22:47:00 本文详细介绍了网络安全学习者在
阅读全文用友 YonBIP 高级版及NC Cloud datacollectservlet 接口存在RCE漏洞
用友 YonBIP 高级版及 NC Cloud datacollectservlet 接口曝出高危反序列化远程代码执行漏洞，攻击者可通过构造恶意序列化数据触发反序列化过程，在服务器端执行任意代码。利用
阅读全文HTTP请求头提示词注入在野利用分析
前言相关阅读材料：https://unit42.paloaltonetworks.com/ai-agent-prompt-injection/https://blog.google/security/
阅读全文一张矿卡撬动A100：从矿卡破解看GPU安全设计的系统性缺陷
翻到篇文章zenodo.org/records/20916112，大概是描述如何将一张被锁死在1/32算力、10GB显存、PCIe Gen1的NVIDIA CMP 170HX矿卡，可以纯靠软件手段变成
阅读全文XCSSET 恶意软件
Jamf Threat Labs 持续跟踪 GitHub 仓库，这些仓库分享了巧妙隐藏在 Xcode 项目中的 XCSSET 恶意软件。我们注意到最近在野外发生了感染事件。简单复制一个仓库本身不会产生
阅读全文xAI Grok Build 开源次日 0day 挖掘：信任机制绕过与 AI 编程工具的安全碎片化
作者：Thinking编辑：77安全攻防对抗是一场持久战。但当战场从 Web3 迁移到 AI 编程工具时，对抗的形态正在悄然变化——攻击者不再需要构造复杂的漏洞利用链，有时只需几行 JSON 配置就能
阅读全文威胁情报｜伪装招聘的 GitHub 投毒分析
背景近日，MistEye 监测到一起以招聘为诱饵、专门针对开发者的恶意代码投递活动。攻击者先通过 LinkedIn 联系开发者，冒充 Web3 项目的招聘方。在沟通工作经历和面试安排后，对方向目标发来
阅读全文【AI安全课程】小白如何快速从0-1上手自动化渗透测试挖src赏金！
010x1 课程咨询❝《神农SRC 漏洞挖掘实战课课程》培训已经快5个月了，期间有很多师傅们都来报课学习，很多师傅听到我开课，课表都没看，直接转账支持课程的，也是非常感谢🙏大家的支持！课程内容和质量请
阅读全文第170篇：2026年攻防比赛中漏洞类型总结（AI改变漏洞挖掘方式）
Part1 前言 大家好，我是ABC_123。在最近几年打过一些攻防比赛，也担任过几次比赛的专家裁判。过去比赛中攻击队员提交的漏洞类型变化不大，但是今年观察多场攻防比赛后发现，红队漏洞挖掘方向正在发
阅读全文笑不活了：审计全世界的安永，自己账本被偷了
导语：安永，全球顶级审计公司，给无数企业做过安全合规审计。结果，自家IT支持系统被人翻了个底朝天。审计师被人审计了——这瓜吃的，真的很黑色幽默。一、事情是这样的各位瓜友大家好，我是你们的老朋友紫队写手
阅读全文OpenAI秘密开发大模型超级黑客，攻击成功率高达84%
OpenAI透露，内部训练了一个专门挖掘大模型安全漏洞的模型GPT-Red，其攻击成功率远超红队专家；经其针对性强化，新一代前沿模型（GPT-5.6）防御效果改善惊人，可抵御多数针对前代模型（GPT-
阅读全文AI安全训练靶场LLMVault发布：覆盖OWASP LLM Top 10全十大漏洞，25个实验助你从入门到精通
导语：想学AI安全但找不到合适的练习靶场？现在有了！CyberSunil发布的LLMVault项目被誉为"AI安全领域的WebGoat"，覆盖OWASP LLM Top 10全部十大风险，共25个分层
阅读全文微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
导语：同一家厂商，同一个安全响应中心，两种截然不同的命运。一边是安全研究员april_ivyyy在推特上感谢MSRC（微软安全响应中心）为其漏洞分配了CVE-2026-58532；另一边，曾在Wind
阅读全文一纸通报难平众怒？写好舆情回应，要闯四道人心大关
刷短视频、刷社交平台，但凡网上爆出热点纠纷，全网第一件事就是蹲官方通报。可最近怪事一桩接一桩：有的通报本想灭火，读完反倒掀起第二波热搜；有的通篇文字工整规矩，网友逐字抠字眼，越看越不服；还有的只丢一
阅读全文暑假开放注册微信抽奖活动，再送40个账号注册码或300论坛币，周一下午两点开奖，详见：<a class="normal_text_link mp_article_text_link" data-itemshowtype="0" data-unique-id="mrou14p0-4nmwaj" target="_blank" href="https://mp.weixin.qq.com/s?__biz=MjM5Mjc3MDM2Mw==&mid=2651144640&idx=1&sn=72e65e62539eab1a01d297b5c36ab052&scene=21#wechat_redirect">【开放注册公告】吾爱破解论坛2026年7月21日暑假开放注册公告</a>
暑假开放注册微信抽奖活动，再送40个账号注册码或300论坛币，周一下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年7月21日暑假开放注册公告
阅读全文记一次微信小程序逆向
遇到瓶颈了，不知道该干什么，突然想到学校的小程序闲来无事就看一看[doge]抓包下来的数据是这样的，嗯，下机（hhh一、反编译程序加密嘛，之前抓了看到是加密就放弃了，现在重新弄一弄https://gi
阅读全文2026云安全攻防实战手册
202699% 配置错误23条提权路径K8s逃逸CNAPP2026云安全攻防实战手册AWS · Kubernetes · 容器逃逸 · IAM提权 · CSPMMITRE ATT&CK · T1578
阅读全文他们，感动了中国丨烽火伉俪 白鸽木兰
编者按近日，隐蔽战线在台牺牲英烈获评《感动中国》2025年度人物。他们以“不入虎穴、焉得虎子”的英雄气概和“若一去不回，便一去不回”的无畏精神，以生命赴使命，以热血践誓言，谱写了气吞山河的英雄壮歌，书
阅读全文【开源报告】萨赫勒地区恐怖主义及2026年安全态势分析
萨赫勒地区恐怖主义及2026年安全态势分析报告——基于开源情报的综合分析欧深特公司四川成都2026年7月【摘要】萨赫勒已连续三年为全球恐怖主义暴力最集中的地区。据经济与和平研究所《2026年全球恐怖主
阅读全文【开源报告】美国全球供应链数据掌控与供应链安全控制分析（改）
【⽬录】摘要1. 美国全球供应链数据掌控的战略框架2. 全球贸易信息平台与EDI市场：美国⽣态系统控制3. 全球⽀付清算基础设施：美元霸权的数据基⽯4. 全球物流与供应链管理平台：美国科技渗透5. 美
阅读全文数据泄露情报2026.7.17 - 看看blackeye的库存
blackeye也是一个频道列表实际上，真正除了15400+那个和蓝色底的有东西，其它都是乱七八糟的没用的玩意。如APK包，游戏头像之类蓝色底的它是把数据泄露情报2026.7.16 - 刚找到一个包罗
阅读全文AI 时代，我们保护的不再只是机器，而是机器的“行为”
面试字节跳动的【安全专家-终端安全】岗位时遇到一个面试问题：对于引入 AI 的新业务系统如何设计防御方案？那时那刻回答的很差劲，后续针对这个问题进行了学习，几个月后 Anthropic 发布了一份实践
阅读全文IDC最新数据：OPPO稳扎稳打位列国内手机市场前三
在内存和处理器价格持续上扬的行业大背景下，2026年国内智能手机市场已经进入存量竞争深水区，头部玩家的格局博弈愈发凸显长期策略的价值。据IDC最新发布的2026年第二季度国内手机出货报告显示，OPPO
阅读全文习近平会见联合国秘书长古特雷斯
7月17日下午，国家主席习近平在上海西郊宾馆会见来华出席2026世界人工智能大会暨人工智能全球治理高级别会议的联合国秘书长古特雷斯。习近平指出，古特雷斯先生担任联合国秘书长10年来，领导联合国坚定捍卫
阅读全文习近平会见柬埔寨首相洪玛奈
7月17日下午，国家主席习近平在上海西郊宾馆会见来华出席2026世界人工智能大会暨人工智能全球治理高级别会议并进行工作访问的柬埔寨首相洪玛奈。习近平指出，中柬两国同舟共济、守望相助，铁杆友谊历经了岁月
阅读全文实战sql盲注小技巧
实战中碰到个注入，跑出来是盲注，数据库是sqlserver，大致情况就是能开xpcmdshell，执行命令回显慢的一比，目标机器一堆杀软加edr，只有dns出网。属于是buff拉满了，这种情况下还能艰
阅读全文【开放注册公告】吾爱破解论坛2026年7月21日暑假开放注册公告
Who Are We吾爱破解论坛从2008年3月13日建立以来，陪伴众多坛友走过了18年艰辛而辉煌的风雨历程，以带领新手走入密界大门为基础，汇集了一大批爱好者在此栖息，今天我们依然不忘初心，希望起到承
阅读全文