《安全距离》：国家安全与我们距离并不遥远
近日，首部国家安全部主导创制的微短剧《安全距离》在芒果TV大芒剧场热播，剧中主人公国安干警沈殊途与文物修复师姜寻，围绕“椒图一号”基因库与境外间谍展开争夺。剧情跌宕起伏、引人入胜，既刻画了隐蔽战线的激
阅读全文【商密测评】GM/T 0148-2025《证书注册子系统证书服务接口规范》
GM/T 0148-2025《证书注册子系统证书服务接口规范》一、标准概述GM/T 0148-2025《证书注册子系统证书服务接口规范》是国家密码行业标准，规定了证书注册子系统对外提供在线证书服务的
阅读全文脑子里的线程很难结束
全职投入认真准备了两个多月的备考计划，独自坐着大巴下着大雨往返广深，最终在6月17日的广州考试迎来了失败的结果。我想先失落几天，之后再开始重新生活。根据最终的考试成绩单分析，有两个域不合格，系统判断我
阅读全文工具推荐 | 面向红队协作的控制平面型工作台
字数 928，阅读大约需 5 分钟前言Z3r0 是面向红队协作的控制平面型工作台。它将 React 操作台、FastAPI 管理平面、会话级多智能体运行时、项目级证据记录、分布式 Docker 沙箱
阅读全文第三章 - 重生之我是AI人：架构拆解LLM 怎么当黑客的大脑
1. 架构第二章你跑通了，现在停下来想一下：Hati 整体怎么设计？为什么这样设计？我把它拆成 3 层 + 2 个边界：第 1 层：用户交互层● Web UI：static/index.html(SP
阅读全文EtherRAT/EtherHiding 恶意软件活动
1. 威胁概述威胁名称：EtherRAT / EtherHiding 变种威胁类型：远程访问木马 (RAT) + 动态C2配置管理首次发现：2024年（根据“The DFIR Report”水印）攻击
阅读全文诈骗网络年入近400亿美元，AI深伪正在重塑亚太网络犯罪
Part01网络犯罪占比国际刑警组织《2025/2026年亚洲及南太平洋网络威胁评估报告》显示,网络犯罪在亚太地区刑事犯罪中的占比持续扩大。超过半数的受访司法管辖区报告称,网络犯罪已占其全国记录犯罪总
阅读全文Splunk AI Toolkit漏洞可导致任意操作系统命令执行攻击
Splunk公司披露了其AI Toolkit中存在的一个高危安全漏洞,攻击者可利用该漏洞在受影响系统上执行任意操作系统命令。该漏洞编号为(CVE-2026-20266),CVSS评分为9.1分,表明其
阅读全文Apache HTTP/2炸弹漏洞PoC公开，可远程耗尽服务器内存
Apache HTTP服务器中发现一个被命名为"HTTP/2炸弹"的关键拒绝服务漏洞(CVE-2026-49975),目前概念验证(PoC)利用代码已公开。该漏洞允许远程攻击者在无需认证的情况下耗尽服
阅读全文看完Anthropic CEO的69分钟访谈直冒冷汗：关于反华、人类已经手握威胁文明的AI武器
17号，Bloomberg《The Circuit》主持人Emily Chang，放出了与Anthropic CEO 达里奥·阿莫代的完整版无公关实录访谈刷屏全网。足足69分钟没有套话、不避敏感问题，
阅读全文【安全圈】微软安全工具自己"翻车"了？
关键词漏洞你没看错。那个每天帮你拦截病毒的 Windows Defender，这次自己成了漏洞。6月17日，安全媒体 SecurityWeek 报道：微软安全产品 Windows Defender 被
阅读全文【安全圈】紧急！7.5万台防火墙被攻破，你的企业安全防线还扛得住吗？
关键词防火墙网络安全圈今天炸了锅。全球网络安全厂商 Integrity360 在6月19日的安全资讯汇总中披露了一条重磅消息：Fortinet（飞塔）旗下防火墙产品被曝存在名为 "FortiBleed
阅读全文【安全圈】初级黑客在其 C2 下线后使用 Tailscale 和 OpenSSH 保持访问
关键词黑客一名讲法语的攻击者入侵了一家法国小型汽车企业，植入了键盘记录器，并窃取了银行和电子邮件凭证。这都是常规操作，直到他在最后阶段做了一件事。在他的命令与控制服务器下线之前，他在受害者机器上安装了
阅读全文自动驾驶核心技术：感知融合、规划决策、控制执行
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言简单来说，实现自动驾驶需要解决三个核心问题：“我在哪?我要去哪?我该如何去?”能完整解决这三个问题就是真正的自动驾驶。目前，自动驾驶汽车关键技术主
阅读全文Lazarus APT组织深度分析报告
目录组织概述与背景组织架构与子组织攻击活动时间线核心攻击行动深度拆解技术特征与TTP分析恶意软件武器库金融犯罪版图社工手法与供应链攻击MITRE ATT&CK映射检测与防御策略执法行动与制裁未来趋势预
阅读全文2026端午致谢 | 端午安康，致敬每一位并肩的安全伙伴（文末活动赢礼品）
端午安康致谢一叶香草，一岁端阳。风调雨顺，吉祥安康。近日，多家合作伙伴送来暖心端午节日礼，感谢各位的厚爱，未来期待继续并肩前行。在此，看雪祝大家端午安康！下面一起来拆箱～*以下厂商排名不分先后，按首字
阅读全文把 .o 变成 .ko：GKI 安全特性的铁幕
ARM64 Android GKI 内核模块实战：SELinux、vermagic、BTI、PAC、SCS、CFI 与 mrdump本文是系列第二篇。第一篇讲述了如何通过 ELF 格式转换，将用户空间
阅读全文记录某系统实战内网K8S渗透
扫码领资料获网安教程本文由掌控安全学院 - newugly 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前期踩点 在完成前
阅读全文【$1,600】Shopify帮助中心AI助手XSS漏洞
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文重置2FA导致的账户劫持
正文复现步骤（Steps to Reproduce）在账户上启用 2FA。登出账户。再次登录。不输入 TOTP（动态验证码）。点击：“Reset two-factor authentication”点
阅读全文写 Medium 快一个月了
5月27日开始，到现在大概收获了15.6K Presentations、190 Views、43 Reads，还有3位关注者和3位订阅者。这些数据不算多，但对我来说，最有意思的反而不是数据本身。刚开始
阅读全文Redroid Android13云手机定制(一键优化清理磁盘)
搭建云手机(无需Root权限)Android基于v4L2的虚拟摄像头方案云手机Redroid Android13源码一键编译云手机 Redroid Android 13 一键构建脚本云手机Redroi
阅读全文每周高级威胁情报解读(2026.06.12~06.18)
2026.06.12~06.18攻击团伙情报APT37 利用微软主题钓鱼与Dead-drop C2攻击韩国用户Ghostwriter 针对 Gmail 帐户的网络钓鱼活动ShinyHunters 利用
阅读全文