NSA局长亲述：Anthropic旗下Mythos在数小时内攻破几乎所有机密系统
导语：一句话让整个AI行业地震。6月21日，社交媒体上突然疯传一条"Breaking"：NSA自己的局长亲口承认，该局的核心机密系统被Anthropic旗下的AI模型Mythos在数小时内攻破。这不是
阅读全文以太坊最大"三明治"机器人惨遭滑铁卢：$755万套利机器人被自己人"打劫"
导语：要说币圈谁最招人恨，JaredFromSubway.eth绝对榜上有名——这个以太坊最大的"三明治"攻击机器人多年来靠狙击用户交易疯狂敛财。然而天道好轮回，6月21日，它自己成了"美味的午餐"：
阅读全文记一次挖洞经历：那个没人注意的请求头，泄露了我的全部交易记录
导语：挖漏洞这件事，有时候靠的不是工具扫描，而是一种"感觉哪里不对"的直觉。这次我要说的漏洞，不是SQL注入，不是命令执行，甚至没有任何报错信息——只是一个请求头里带着用户ID，结果整个账户的交易记录
阅读全文DNSStager：一款利用DNS协议隐藏木马的渗透利器
导语：做渗透测试时，如果你只能通过DNS与目标机器通信，还有办法把木马传进去吗？答案是：完全可以。DNSStager就是为这个场景而生的——它把攻击载荷拆散、编码，藏进DNS的AAAA记录或TXT记录
阅读全文2026年，离职潮彻底消失了。。。
不知不觉时间又来到了6月份，每年这个时候，大小厂都会放出大量hc，春招补录+暑期实习提前批同步开闸，算是应届生最后一波集中上岸机会，而且也是我们很多在职朋友最好的跳槽、就业时机。最近整理了一下大厂的招
阅读全文红队效率神器｜一键提取、加载、分析JS，攻防 SRC双丰收
介绍为红队信息收集打造的Chrome 插件 ，一键搞定 Webpack JS 文件提取、自动加载、深度分析，攻防演练、SRC 挖掘高频出货工具安装Chrome浏览器，访问chrome://extens
阅读全文突发｜一个后量子安全厂商，即将上市
6月17日（路透社）——EigenQ将通过与空白支票公司Silicon Valley Acquisition 的合并方式SPAC上市。该交易于周三宣布，对这家量子技术公司估值约为30 亿美元。Eig
阅读全文中国网络安全行业正面临一场意义的危机
一个行业真正的危机，往往不是没有市场，也不是没有利润。而是不再能够回答：为什么这个行业值得存在？因为意义决定社会价值。在一个高度工具理性的时代，没有价值的产物，没有存活的必要。利润、规模、资本投入，都
阅读全文银狐黑产组织BYOVD攻击技术深度详解
深度剖析银狐黑产组织Bring Your Own Vulnerable Driver（BYOVD）攻击技术原理、漏洞驱动利用细节、内核对抗手段与防御体系构建目录一、执行摘要二、BYOVD攻击技术概述三
阅读全文破解制造业数字化难题：云桌面打造安全高效办公新模式
制造业数字化转型已成为企业生存与高质量发展的必由之路。企业陆续上线MES、ERP、PLM及工业互联网平台，生产、管理、研发也同步实现了线上运转，传统终端设备存在的问题逐渐暴露。传统PC架构，成为制造业
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文私活一单收入破 5 W，同行都说我路子太野！
作为互联网资深牛马，端午放假在家也没闲着，用爬虫接了一些单子，轻轻松松赚了5w。感觉今年可以多花点时间研究副业了。端午兼职接单记录表这两年互联网行业都不容易，企业都在降本增效的大环境下，趁早找个副业给
阅读全文漏洞预警 | Splunk Enterprise身份认证绕过漏洞
0x00 漏洞编号CVE-2026-202530x01 危险等级高危0x02 漏洞概述Splunk Enterprise是一款强大的数据分析平台，专注于机器数据的收集、监控和分析，广泛应用于日志管理、
阅读全文漏洞预警 | 大蚂蚁即时通讯系统SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述杭州九麒科技大蚂蚁即时通讯系统是一款企业级IM通信管理系统，提供多种功能支持。0x03 漏洞详情漏洞类型：SQL注入影响：获取敏感信息简述
阅读全文工具 | Unauth-Vuln-Scanner
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Unauth-Vuln-Scanner是一个基于Java Swing
阅读全文给 AI 渗透助手装上"安全带"——不锁油门，只锁刹车 | AI Agent 在渗透测试场景下既能放手测试，又不会脱库、删库、留后门
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文TongWeb 反序列化漏洞场景的图形化检测与利用工具 | 漏洞探测、命令回显、EL 表达式执行、内存马注入和批量检测
工具介绍TongWebExploit 是一款面向 TongWeb 反序列化漏洞场景的 Swing 图形化检测与利用工具，支持漏洞探测、EL 表达式执行、内存马注入和批量检测。作者：CurlySean使
阅读全文usbliter8：苹果 A12/A13 BootROM 硬件漏洞的完整利用路径
2026 年 6 月 18 日，安全研究团队 Paradigm Shift 公开了名为 usbliter8 的 BootROM 漏洞研究成果，针对苹果 A12、S4/S5 以及 A13 系列 SoC
阅读全文落入间谍陷阱的他，“自救”成功
近日，国家安全机关接到一条某国防军工单位主动报告的线索。涉案人员张某主动向本单位报告，其在境外从事博士后研究期间，曾与某境外投资咨询公司建立有偿咨询关系，并向对方泄露了涉及我科研项目的内部情况。经过调
阅读全文爱迪生：揭露“发明大王”不为人知的一面
爱迪生：揭露“发明大王”不为人知的一面摘要课本里那个用镜子反光救母、在火车上坚持发明的励志少年，其实只是精心编织的童话。真实的爱迪生，是一位精于资本运作、打压异己、垄断专利的“商界霸主”——电死大象
阅读全文dnSpyEx：两年磨一剑，.NET 逆向工程的瑞士军刀再出鞘
dnSpyEx：两年磨一剑，.NET 逆向工程的瑞士军刀再出鞘摘要：dnSpyEx 是经典 .NET 反编译与调试工具 dnSpy 的非官方延续版。2026 年 6 月，沉寂近两年后，v6.6.0
阅读全文安全天书课程｜助力实战免杀钓鱼
免杀一做就报毒？攻防上场就拉胯？搞免杀总踩坑？野路子学不会，实战用不上？攻防web打不动，想要🎣无从下手？只能苦等团队手子出马？拒绝玄学免杀，我们只做能落地的实战教学！前景如何？课程目录/核心0基础也
阅读全文明天结束，再发一下吧
内容SRC专项学习圈 ，假期半价优惠券来了，低于一个低危漏洞的价格，只需49￥详细了解：活该你能挖到洞圈子专注于更新src相关：1、维护更新src专项漏洞知识库，包含原理、挖掘技巧、实战案例2、分享s
阅读全文【资料】2026年美国系列战略文件
1、《美国人工智能国家政策框架》（2026年3月）这是白宫向国会提出的立法建议，旨在建立国家层面的AI政策框架。主要内容（七大领域）：保护儿童与赋能家长：要求AI平台保护未成年人，赋予家长控制权，建立
阅读全文【安全圈】西安公安 19 小时打掉世界杯网络赌局
关键词世界杯，网赌据央视报道，西安市公安局未央分局昨日宣布破获一起依托世界杯赛事的网络赌博案件，7 名涉案人员因涉嫌开设赌场罪已被依法刑事拘留。2026 年美加墨世界杯赛事期间，各类涉赛网络赌博乱象随
阅读全文【安全圈】初级黑客在其 C2 下线后使用 Tailscale 和 OpenSSH 保持访问
关键词黑客一名讲法语的攻击者入侵了一家法国小型汽车企业，植入了键盘记录器，并窃取了银行和电子邮件凭证。这都是常规操作，直到他在最后阶段做了一件事。在他的命令与控制服务器下线之前，他在受害者机器上安装了
阅读全文【安全圈】FortiBleed 泄露事件暴露 73,000 台设备的 Fortinet VPN 凭证
关键词数据泄露一个名为 "FortiBleed" 的新发现的数据泄露事件，暴露了全球组织中 73,932 个防火墙 URL 的 Fortinet 和 FortiGate VPN 凭证集合。暴露的数据最
阅读全文工具推荐 | 网站篡改、暗链、死链监测工具
字数 920，阅读大约需 5 分钟前言Libra [天秤座] 是一个功能全面的网站安全监测与分析平台，专注于网站篡改、黑链、后门、违规内容、死链等安全威胁的自动化检测。项目地址：https://gi
阅读全文2026年度湖北省科学技术奖网评通过项目清单（网络空间安全领域）
原始标题：2026年度湖北省科学技术奖网评通过项目公示原始链接：https://kjt.hubei.gov.cn/kjdt/tzgg/202606/t20260610_5955287.shtml分析引
阅读全文