一家AI公司被黑后，九家网络安全公司发生数据泄露
关注我们带你读懂网络安全竞争情报AI平台Klue近日遭到网络入侵，攻击者利用集成至该平台的客户内部数据访问凭证，窃取了大量客户数据，目前已有Recorded Future 、HackerOne 、Sn
阅读全文AI大潮下“安全特种兵”被裁：援乌网络战的谷歌首席分析师也未能幸免
关注我们带你读懂网络安全对抗了国家级黑客（APT）的顶级专家，显然没有对抗得了AI大潮。在网络安全界，有群人被称为"数字世界的特种部队"。他们不是坐在办公室里修防火墙的普通网管，而是站在金字塔尖、负责
阅读全文AI 安全三大核心赛道：赋能攻防、内生漏洞、自主系统失控风险详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯该文章系统探讨人工智能安全体系，将其分为三大核心方向：人工智能助力安全（AI for Security） 展现 AI 在防御（如智能入侵检测、恶意代码图像
阅读全文原理想汽车销售与服务高级副总裁邹良军下场创业，入局人工智能赛道
点击上方蓝字谈思实验室获取更多汽车网络安全资讯据了解，原理想汽车销售与服务高级副总裁邹良军已在人工智能领域创业，于2025年底成立了索奇思（深圳）信息科技有限公司；该公司聚焦人工智能应用软件/算法开发
阅读全文英飞凌科技EEA电子电气架构技术市场负责人确认出席AutoEEA 2026：下一代电子电气架构关键技术及系统解决方案
点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。作为亚太区极具影响力的汽车架
阅读全文论文征稿 | 第十四届云计算与大数据国际会议
第十四届云计算与大数据国际会议（The Fourteenth International Conference on Advanced Cloud and Big Data, CBD 2026）将于
阅读全文H5渗透实战：从复数金额漏洞到签名绕过
前言免责声明：本文仅供安全学习研究，所有测试均在授权环境或自建靶场中进行。严禁用于非法用途，否则后果自负，与作者及本公众号无关！某水卡系统漏洞实战此次实战是针对混合开发APP的渗透测试，通过抓包提取A
阅读全文【免费领】HW护网蓝队面试题整理汇总（含答案及解析）
点击蓝字/关注我们今日福利HW护网蓝队全网面试题汇总聚焦HVV蓝队应急响应及溯源实操技术涵盖护网面试常考的宏观题和细节题限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维
阅读全文新漏洞绕过苹果启动防御，影响数百万部 iPhone
高危漏洞 紧急修复指南 RCE Patch 安全研究公司披露了一个名为Usbliter8的新BootROM漏洞，影响搭载A12/A13芯片的数百万部iPhone，且无法通过软件修复。该漏洞需物理
阅读全文安全简讯（2026.06.23）
1. AryStinger僵尸网络入侵四千余台老旧路由器6月21日，网络安全研究团队千信XLab近日披露了一个此前未被记录的恶意软件僵尸网络AryStinger。该恶意软件已成功入侵超过4000台过时
阅读全文【2026HW招聘】- 河南宁云志
河南宁云志26年国HW招聘！前言：2026国家级护网将要开始，我们开启人才招聘计划。此计划旨在为甲方提供高质量安全服务，为师傅们提供稳定可靠的HW项目岗位。公司简介河南宁云志科技有限公司，是一家专注网
阅读全文披着反作弊外衣的木马——R0Guard反作弊程序暗藏后门分析
近日，火绒安全工程师收到用户反馈，称某CS2/CSGO社区平台提供的"反作弊"软件存在异常网络行为。经火绒安全工程师深入分析，确认该软件以"反作弊"为名义，实则内置了具备任意命令执行、屏幕监控、文件操
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文嘿，你的云端安全管家“小盾”已上线
2026年，AI智能体（AI Agent）已成为科技圈最火的关键词。从OpenAI的Operator到各类垂直领域智能助手，"用自然语言指挥AI完成复杂任务"正在从概念变成标配。但安全运维领域的智能体
阅读全文倒计时开启：特朗普行政令启动后量子密码强制迁移
编者按美国总统特朗普6月22日签署题为“保护国家免遭高级密码攻击”的第14409 号行政命令，从政策引导、机制建设、路径规划、责任矩阵和采购保障等五个维度做出全面战略部署，责成联邦政府及承包商加快后量
阅读全文Joomla! 多个扩展存在未授权RCE漏洞
Joomla! 广泛集成的 JCE Editor 与 SP Page Builder 扩展组件曝出未授权任意文件上传漏洞，攻击者无需认证即可通过接口上传恶意脚本，实现稳定的远程代码执行并控制服务器。利
阅读全文雷神众测漏洞周报2026.6.15-2026.6.21
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文你拿到一个 SM3 Hash，就等于拿到了认证权 —— 图解长度扩展攻击
你拿到一个 SM3 Hash，就等于拿到了认证权 —— 图解长度扩展攻击摘要： SM3 是我国商用密码体系中的核心杂凑算法，广泛应用于数字认证、消息认证等场景。然而，许多人并不知道：当你用 SM3(
阅读全文离开之后，看到的东西更多了
前几天和一位做安全运营研发的网友聊天，聊到了安全检测、安全运营以及未来安全行业的发展。其实这些话题我以前也聊过很多次，但这次有个挺有意思的感受。他说，未来随着 Agent 和大模型能力越来越强，攻击成
阅读全文继《置身钉内》爆火，美团《置身团内》也来了！网友：水平太差，AI味道很浓
钉钉7.5万字长文《置身钉内》热度未消，6月22日，脉脉平台一篇《置身团内》再度刷屏。文章出自美团到餐基层产品之手，从一线视角拆解本地生活巨头潜藏的组织与业务难题。网友评论：“水平差距太大”“AI味道
阅读全文红队利器--魔改Frp绕过检测
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！二开内容1、修改Frp流量特征2、修改加载配置文件名特征3、增加删除配
阅读全文14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了
一个大胆的问题如果一个 AI 系统声称自己在 14 个真实开源项目中，单次运行、零人工干预，累计发现了数千条安全漏洞，其中 11 条是无需任何认证就能远程接管服务器的零权限 RCE——你信吗？大多数人
阅读全文14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了
GitHub 仓库：https://github.com/tianchong-zerotemp/dianxing一个大胆的问题如果一个 AI 系统声称自己在 14 个真实开源项目中，单次运行、零人工干
阅读全文14个开源项目、11个零权限RCE——这个AI审计系统开放公开挑战了
GitHub 仓库：https://github.com/tianchong-zerotemp/dianxing一个大胆的问题如果一个 AI 系统声称自己在 14 个真实开源项目中，单次运行、零人工干
阅读全文【红队小技巧】自动获取区域地区各类单位名称
免责声明：由于传播、利用本公众号Z1sec所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文14 个开源项目、11 个零权限 RCE——这个 AI 审计系统开放公开挑战了
GitHub 仓库：tianchong-zerotemp/dianxing一个大胆的问题如果一个 AI 系统声称自己在 14 个真实开源项目中，单次运行、零人工干预，累计发现了数千条安全漏洞，其中 1
阅读全文奇安信发布威胁分析数字专家，全行业免费公测
> 以"对话即研判"重塑威胁分析新范式6月22日，奇安信人工智能公司正式启动为期5天的“AI时代，攻防先行——奇安信AI安全系列新品发布周”，当日发布首款新品——奇安信威胁分析数字专家（威胁分析智能体
阅读全文5000刀的高危burp漏洞
声明：请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。最近看到hackerone上的一篇赏金报告，还挺有意思的，于是记录一下，这种类似的攻击手法其实还挺多的，包
阅读全文供应链“投毒”集中爆发，深度安全网关筑牢边界防线
6月18日，国家安全部发布《警惕软件“供应链投毒”》：国家网络安全通报中心监测发现，近期集中爆发多起供应链投毒攻击事件，涉及开源软件仓库和商用工具两大核心供应链场景。 与直接针对终端的网络攻击不同，“
阅读全文96页AI大模型安全报告深度解读：六大风险、四大阶段、百亿市场
2024年10月，字节跳动一名实习生向大模型训练任务注入恶意代码，波及上百张AI加速卡，直接经济损失近800万元人民币。2026年4月，腾讯云AI模型部署工具Xinference的PyPI包遭供应链投
阅读全文