很抱歉，封笔停更，转行了！
“对于自己搞不定的问题，有高手带带路，往往是最大的捷径”我深有体会最近在想：要不要停更公众号去追更赚钱的赛道？我发现：真正拿到结果的人，背后都有人带但去哪找靠谱的人？凭什么带你？今天分享的8位实战派，
阅读全文三星史上最经典的四代Note机型——极具里程碑意义的“别样星辰”
1，Galaxy Note 22011年九月份的德国柏林IFA展会上，三星发布了正面采用一块5.3英寸Super AMOLED屏幕，并内置一块2500毫安时大电池的初代Note；从此，智能手机进入了大
阅读全文web选手入门pwn(35)——bllhl_fmt
基础x64字符串格式化题，这题做不出来基本就告别字符串格式化了。https://www.polarctf.com/#/page/challenges给了libc 2.35，和以下环境一致。roderi
阅读全文【全国首单】思而听联合PICC推出“网络安全防勒索专项服务综合保单”在济南高新区成功落地
近日，在济南高新区国家网络安全教育技术产业融合发展试验区的统筹指导下，山东省网络安全保险创新实验室在全国率先推出“网络安全保险 + 防勒索AI疫苗服务”专项保险产品。该产品由思而听网络科技有限公司联合
阅读全文【工具】全球基础设施查询网站
美以伊战争爆发以来，双方都针对基础设施进行了打击，了解全球基础设施情况也是情报工作的重要内容。今天就给大家分享一些基础设施的开源情报资源网站。1、全球能源观察站https://globalenergy
阅读全文国内首个！360推出Wmansvcs勒索软件专用解密服务
出道即巅峰自2025年6月首次现身以来，Wmansvcs勒索软件便迅速跻身国内最为活跃的勒索软件之一，其感染量更是长期稳居前二。在传播中，该团伙展现出了高度明确的攻击意图。其高度聚焦国内用户，通过远程
阅读全文人工智能重要漏洞通报（2026年第五期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，近期（2026年3月31日至2026年4月15日）共采集重要人工智能漏洞320个，CNNVD对这些漏洞进行了收录。本周人工智能类漏洞
阅读全文【漏洞通告】Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)
漏洞名称：Nginx UI MCP接口绕过认证漏洞(CVE-2026-33032)组件名称：Nginx UI影响范围：Nginx UI ≤ 2.3.5漏洞类型：绕过认证利用条件：1、用户认证：不需要用
阅读全文我有一个朋友，深夜手机偷偷转账2万元只因为他睡前点了这个网站
我有一个朋友，深夜手机偷偷转账2万元只因为他睡前点了这个网站🔐 阿强的真实遭遇：睡前随手一点，2.8万存款+2.3万网贷一夜蒸发📊 北京警方数据：今年（2026年）3月至今，18起同类案件，涉案金额
阅读全文安全简讯（2026.04.17）
1. 国际“断电行动”重挫DDoS攻击，超七万用户遭警告4月16日，在国际执法行动“断电行动”的最新阶段中，全球21个国家协同发力，对分布式拒绝服务（DDoS）攻击产业链进行了深度打击。此次行动由欧洲
阅读全文通知｜新一轮京东卡即将上线！
京东卡上线 通知~~库币拓 展新 姿势TIME 2026.4.20 10:30各位白帽子请注意！补天商城 京东卡 库存告急？别担心，新一轮补货安排上啦！TIPS兑换全攻略01开售时间 04月20
阅读全文安全巡检平台 -- ReconInspector（4月13日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文360发现全球高危漏洞，漏洞挖掘智能体首次披露
近日，360集团（SH：601360）自主研发的漏洞挖掘智能体成功发现两项潜伏多年的重大安全漏洞——Windows内核提权漏洞和Office远程代码执行漏洞，均已上报国家漏洞库并完成修复。相关漏洞影响
阅读全文你的AI请求，正在被“中间商赚差价”——大模型供应链投毒全景与破局之道
你以为在调用GPT，实际上你的代码已经不纯了2026年4月，加州大学圣塔芭芭拉分校（UCSB）研究团队发布了一篇题为《Your Agent Is Mine: Measuring Malicious I
阅读全文【公益译文】2026年国际AI安全报告（五）
往期推荐：2026年国际AI安全报告（四）3.2.风险管理实践AI风险管理涵盖多个方面，目的是识别、评估和降低AI相关风险的可能性和严重程度。可以由AI开发人员、部署人员、评估人员和监管机构实施安全措
阅读全文西城区区长郅海杰一行走访安博通
4月16日，北京市西城区委副书记、区长郅海杰一行莅临安博通调研走访，围绕“中国数据街”建设、网络安全与AI算力融合发展等议题开展交流。西城区委常委、副区长王波，区政协副主席、区数据局局长杨秋陪同到访。
阅读全文修复 Windows 11 24H2/25H2 上的 Mimikatz sekurlsa::logonpasswords 问题
威胁简报恶意软件漏洞攻击从“登录列表”错误到 NTLM 提取正常工作。仓库地址：https://github.com/tanrikuluatahan/mimikatz目标版本：Windows 11 专
阅读全文IPv6 失败了：迎接 IPv8——IPv4，但更好
威胁简报恶意软件漏洞攻击我们必须承认，IPv6 已经失败了。25 年过去了，IPv6 仍然只用于少数互联网流量。它最大的问题在于，企业必须采用双栈模式来同时支持 IPv4 和 IPv6。总的来说，我仍
阅读全文剖析 PlugX 活动：Contebrew 有效载荷分析
官网：http://securitytech.cc 最近几周，与 PlugX 相关的攻击活动表现出持续的演变能力，无论是在感染途径还是持久性和逃避机制方面。这种恶意软件历史上与有针对性的间谍活动有关
阅读全文使用 Python 和 Jython 编写自定义 Burp 扩展程序进行自动化渗透测试
官网：http://securitytech.cc如果你认真从事漏洞赏金或渗透测试，你肯定深有体会。你最终会一遍又一遍地重复相同的流程，手动编码有效载荷，然后眼睁睁地看着宝贵的时间白白流逝，简直让人抓
阅读全文Langflow 1.8.3 CodeParser eval() —RCE漏洞分析+POC
1.漏洞描述CodeParser.parse_callable_details() 方法在解析函数的返回类型注解时，将注解字符串通过 ast.unparse() 提取后直接传递给 eval() 执行。
阅读全文2026国HW来了！预付 3–8K 差旅费
投递方式1：PC端链接访问https://km088mxd9s.feishu.cn/share/base/form/shrcnrhmT6Unafo84jFmycB1Zjh投递方式2：手机识别火狐云安全
阅读全文一个负数是怎么掏空整个金库的
核心要点：本周四起 DeFi 安全事件涵盖舍入不对称与不安全类型转换，有缺陷的奖励结算逻辑，无权限任意调用，以及默认开放的访问控制，总损失约 $928.6K，涉及 Linea, BNB Chain,
阅读全文某科技公司后台存在弱口令导致大量数据泄露
扫码领资料获网安教程本文由掌控安全学院 - sbhglqy 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）由于我是个挖洞小白，就只能先从最简单
阅读全文4月社区投稿活动 | 漏洞挖掘
2026 | 04 月社区投稿活动本期活动奖金池30000金币(1000金币=100大洋，可在社区商城提现)，打空截止，不另外追加奖金池活动时间4 月 1 日- 5 月 1 日投稿要求文章内容必须为原
阅读全文“工匠”不想再谈Mythos
我好奇 Mythos 是否擅长撰写关于 Mythos 自身的思想性文章，因为如果答案是肯定的，那么它很可能危及数以千计的生计。https://x.com/lcamtuf/status/20447826
阅读全文微软无视，RedSun PoC 已公开（Windows 用户正在为漏洞买单？！）
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文【安全圈】IPv8草案发布，互联网迎来重大变革！100%兼容IPv4
关键词IPV8尽管IPv6已经推行超过二十年，但由于其与旧有网络协议（IPv4）并不兼容，导致全球迁移进度未如预期。终于，IETF近日发布全新Internet Protocol Version 8 (
阅读全文【安全圈】WordPress 数十款插件被植入后门，超 2 万站点面临风险
关键词后门据 Techcrunch 报道，热门开源网页博客软件 WordPress 的数十款插件现已下线，原因是这些插件中被发现存在后门程序，该后门可向所有使用这些插件的网站推送恶意代码。这一后门是在
阅读全文