记红队样本IDA自动化分析
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！die查壳分析简要总结：样本为白加黑，白文件先不用管，直接查看DLL文
阅读全文报名倒计时7天 | 2026 AI+网络安全高级研讨会
为贯彻落实教育部关于深化产教融合、推进网络安全新工科建设与“AI + 教育”融合发展的要求，在中国网络空间安全人才教育论坛（网教盟）指导下，湖南蚁景科技有限公司拟于2026年7月27日-7月31日在广
阅读全文火绒小问答——「企业版」文件实时监控
尊敬的用户，您好！火绒终端安全管理系统的文件实时监控功能会在文件执行、修改或打开时检测文件是否安全，即时拦截病毒程序。下面为您详细介绍该功能的具体使用方法及相关注意事项：一、 功能原理与作用监控时机：
阅读全文【火绒安全周报】人工智能拟人化互动服务新规/印度最大核电站疑遭勒索攻击
ChatGPT Mac版被曝无授权读取本地文件近日，OpenAI新版ChatGPT macOS客户端曝出隐私争议。用户未授予全盘权限时，软件仍能识别、展示本地文件路径与隐藏文件，被质疑私自扫描本地数据
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文玩家加入房间即可触发远程攻击！《帝国时代II》曝高危 RCE 漏洞
经典即时战略游戏《帝国时代 II：决定版》（Age of Empires II: Definitive Edition）近日曝出高危远程代码执行漏洞（CVE-2026-50663）。与常见的服务器或办
阅读全文NadMesh僵尸网络分析：人工智能服务时代的产品级威胁
概述2026 年 7 月初，我们注意到一个用 Go 语言编写的僵尸网络正在向互联网大规模投递 Bot 样本。它把扫描、漏洞利用、凭证与 AI 服务情报收割整合在同一套自治平台里。由于其控制端在代码中自
阅读全文安卓逆向 -- 某诗词类APP会员保姆教程
第一步打开MT管理器（我看有很多朋友在找会员版，不需要会员），点击提取安装包，选择你要提取的应用，点击提取，这里可以看到，这个应用是没有加固的，可以直接修改，提取后点击定位选择查看，选择DEX编辑器+
阅读全文实战漏洞挖掘 + 护网红队双模 -- rpt-skill
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文开源项目分享：Codex 桌面端换肤工具，不修改官方安装包即可更换主题
工具介绍一款名为 Codex Dream Skin 的开源工具可以为 OpenAI Codex 桌面端更换主题皮肤。该工具通过本机回环 CDP 注入实现换肤，不修改官方安装目录与代码签名，支持 App
阅读全文7月京东卡上线通知来啦！准时补货开抢！
京东卡上线通知TIME 2026.7.20 10：30库币拓展新姿势各位白帽子请注意！补天商城 京东卡 库存告急？别担心，新一轮补货安排上啦！TIPS兑换全攻略01开售时间 07月20日 (下周一)
阅读全文某省级攻防小程序多个接口泄漏至任意账号token获取再到另一个小程序账号接管
扫码领资料获网安教程本文由掌控安全学院 - nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）前言省级单位攻防演练，一个单位直
阅读全文关于微软SharePoint存在远程代码执行漏洞的安全公告
安全公告编号:CNTA-2026-0004 2026年7月16日，国家信息安全漏洞共享平台（CNVD）收录了Microsoft SharePoint远程代码执行漏洞（CNVD-2026-27933
阅读全文每周高级威胁情报解读(2026.07.10~07.16)
2026.07.10~07.16攻击团伙情报2026年APT-C-60威胁组织攻击的最新进展Turla入侵套件针对法国实体的网络间谍活动Operation ShadowRecruit：APT36利用印
阅读全文Windows 管理员到内核的权限提升（CVE-2024-21338）
原文链接作者https://hakaisecurity.io/cve-2024-21338-from-admin-to-kernel-through-token-manipulation-and-wi
阅读全文习近平出席2026世界人工智能大会暨人工智能全球治理高级别会议开幕式并发表主旨讲话
7月17日上午，国家主席习近平在上海世界会客厅出席2026世界人工智能大会暨人工智能全球治理高级别会议开幕式并发表主旨讲话。黄浦江畔，潮启新澜。世界会客厅内嘉宾云集。习近平同与会的国家元首、政府首脑、
阅读全文习近平在2026世界人工智能大会暨人工智能全球治理高级别会议开幕式上的主旨讲话（全文）
携手构建公正合理的全球人工智能治理体系——在2026世界人工智能大会暨人工智能全球治理高级别会议开幕式上的主旨讲话（2026年7月17日，上海）中华人民共和国主席 习近平尊敬的各位同事、各位来宾，女士
阅读全文CVE-2026-50343 - InstallService Windows 本地权限提升漏洞 - 漏洞报告和概念验证
威胁简报恶意软件漏洞攻击2026年7月微软补丁日发布的CVE-2026-50343是一个本地权限提升（EoP）漏洞，影响Windows InstallService（微软商店安装服务）。该漏洞允许标准
阅读全文针对远程桌面客户端远程代码执行漏洞 (CVE-2026-47289) 发布了微补丁
威胁简报恶意软件漏洞攻击2026 年 6 月 Windows 更新带来了针对CVE-2026-47289的补丁，该漏洞是远程桌面客户端中的远程代码执行漏洞，允许恶意 RDP 服务器导致连接的 RDP
阅读全文给 Codex 桌面端换一张会呼吸的脸
威胁简报恶意软件漏洞攻击外部主题 / 换肤工具 · 本机 CDP 注入 · 不改官方安装包一张图，一种心情 · 写代码，也要有氛围感非 OpenAI 官方产品。不修改 .app / app.asar
阅读全文sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的SCI全中了！
最近后台好多粉丝私信，说自己论文改了无数遍，但是一直投一直被拒，越投越焦虑，已经开始怀疑自己的研究到底有没有价值 其实发sci，论文内容的质量只是基础，绝不是录用的全部关键。很多人埋头死磕实验、反复修
阅读全文Kimi K3世界第一！硬刚GPT 5.6、Fable 5、grok
就在昨天，月之暗面刚发布的Kimi K3，直接干上了Arena.ai Code Arena WebDev榜第一名。 这不是什么野鸡榜，这是目前全球最硬核的代码能力竞技场——匿名两两PK，全靠用户真实偏
阅读全文黑客黑瘫伦敦交通、泄露千万人数据，才判5年？英国这操作我看不懂了
关于黑客的真实事件：两个黑客，一个19岁一个20岁，黑进伦敦交通局TfL，造成3900万英镑实际损失，潜在经济损失560亿英镑。黑客二人组2026年7月16日，英国法庭判了两个黑客每人5年6个月。听着
阅读全文GPT-RED + AgentCyberRange：AI网络安全进入「自我博弈」时代
2026年7月，AI安全接连迎来三个里程碑：OpenAI发布「AI超级黑客」GPT-RED、复旦团队开源首个真实网络靶场AI攻防基准AgentCyberRange、英国AISI揭示前沿AI网络攻击能力
阅读全文【成功复现】Gogs路径遍历漏洞(CVE-2026-52813)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍 Gogs是Gogs团队开源的一个源代码管理软件
阅读全文微软创纪录的漏洞补丁月意味了什么
2026 年 7 月，微软一次性修复 570 个漏洞，创下历史新高。这不是软件突然变糟，而是 AI 扫描技术让大量潜伏的漏洞集中浮出水面。随之而来的，是攻防两端节奏的全面提速 —— 企业的补丁管理方式
阅读全文Hacking World！极客沙龙前沿议题实录
深圳，2027年7月4日 —— 由腾讯安全主办的安全沙龙第九期深圳站在南山区圆满落幕。本期沙龙以“Hacking World！”为主题，打破传统网络安全的边界局限，聚焦生成式 AI 安全、金融系统博
阅读全文大型翻车现场：AI挖洞挖出“国家级羊毛漏洞”，我却只拿了个“辛苦警告”？
家人们谁懂啊！事情是这样的。根据历史域名解析，我发现一个隐藏的资源站点。于是，我一边自己手动测试其他业务，一边把抓到的API流量丢给AI，让它帮我“一键三连”式地挖掘潜在漏洞，主打一个赛博流水线挖洞。
阅读全文