绿盟科技携手统信软件，共筑成熟 · 智能国产创新生态——统信桌面操作系统V25发布
2026年4月15日，统信软件正式发布统信桌面操作系统V25。作为国产操作系统的里程碑式版本，该版本在智能化、高效性、可靠性三个维度实现了系统性突破，标志着国产操作系统从“可用”全面迈向“成熟与智能”
阅读全文Only 5 days left｜BSRC 2025 in Bali
BSRC2025年度盛典4.20-4.25只要心态好，哪里都是巴厘岛！但这次——我们是真的来到了巴厘岛！🌴当椰风掠过印度洋的蔚蓝🌊当代码与海浪同频共振属于百度白帽精英的年度盛宴将于4月20日—4月25
阅读全文避坑有术：从虾塘到企业的安全秘籍
4月15日，由北京普天德胜、北京软协、北京邮电大学校友会、北京城市数智化发展协会等联合主办的“解锁OpenClaw安全玩法实操避坑全攻略”大讲堂在北京圆满落幕。本次活动聚焦OpenClaw 在企业落地
阅读全文【红队工具】攻防后渗透工具自动化免杀！！！
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 自动化扫描白文件，自动Patch后渗透工具进行免杀。支持b
阅读全文习近平同越共中央总书记、国家主席苏林举行会谈
4月15日上午，中共中央总书记、国家主席习近平在人民大会堂同来华进行国事访问的越共中央总书记、国家主席苏林举行会谈。习近平再次祝贺苏林当选越南国家主席。习近平指出，你当选越南国家主席后第一时间到访中国
阅读全文OpenClaw安全实战系列三：利用网关劫持实现 OpenClaw控制端1-Click RCE (CVE-2026-25253)
本文深入解析OpenClaw（原Clawdbot/Moltbot）控制端UI存在的关键逻辑漏洞CVE-2026-25253。该漏洞CVSS评分达 8.8，2026.1.29以前版本均受影响，属于典型的
阅读全文安全简讯（2026.04.15）
1. Handala组织声称对阿联酋发动重大网络攻击4月13日，名为Handala的黑客组织近日声称对阿联酋发动了一次重大网络攻击，目标包括迪拜法院部门、迪拜土地部门和迪拜道路交通管理局。该组织宣称销
阅读全文【漏洞通告】Apache Tomcat EncryptInterceptor绕过漏洞(CVE-2026-34486)
一、漏洞概述漏洞名称Apache Tomcat EncryptInterceptor绕过漏洞CVE IDCVE-2026-34486漏洞类型认证/授权机制绕过漏洞发现时间2026-4-15漏洞评分
阅读全文【漏洞通告】微软4月多个安全漏洞
一、漏洞概述2026年4月15日，启明星辰安全应急响应中心（VSRC）监测到微软发布了4月安全更新，本次更新修复了165个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8
阅读全文慢雾 Hacking Time 邀您共探 AI × Web3 安全与合规新边界
Hacking Time 是慢雾(SlowMist) 自 2019 年创办的经典技术交流活动，始终以技术驱动为核心，汇聚全球顶尖安全研究员、开发者与行业专家，围绕链上攻击、智能合约安全、链上分析及合规
阅读全文预告！《安全距离》：用“推开”来“守护”极致的浪漫
首部当代国家安全题材微短剧《安全距离》将于近期上线。该剧由国家安全部办公厅主导创制，湖南省国家安全厅、湖南省广播电视局全程指导，芒果TV大芒计划工作室出品，司维执导，汪越、黄旋、高原联合编剧，张逸杰、
阅读全文Apache Tomcat 远程代码执行漏洞，附漏洞自查方案
漏洞概况Apache Tomcat是一款开源的Java Servlet容器和Web服务器，广泛用于部署和运行Java Web应用。近日，Apache Tomcat官方发布通告，修复了Apache To
阅读全文夯！数字主持人2.0全新上线，AI比真人还会控场？
大家好！我们是国家安全机关数字主持人小国、小安，不知不觉已经陪伴大家走过了一年的时间，在第十一个全民国家安全教育日来临之际，我们迎来了全新的迭代升级！升级后，我们的数字形象更立体精致，应用场景更多元灵
阅读全文用户模式文件锁阻止Windows Defender更新
原文地址如下:https://repo-explainer.com/nightmare-eclipse/undefend/项目地址如下:https://github.com/nightmare-ecl
阅读全文Openclaw的应用（八）：安装过程（补）
这应该是第一篇，如何安装Openclaw，以为大家没问题，就略过了。但经过这几轮下来，发现还是有人在走弯路，这里将我的经验告诉大家，省点心吧：1、先安装Homebrew，省得到下面安装插件时提示没有/
阅读全文API漏洞赏金大师班2026：寻找隐藏端点
威胁简报恶意软件漏洞攻击到 2026 年，API 将驱动超过 85% 的现代 Web 和移动流量。大多数超过 5,000 美元至 30,000 美元的漏洞赏金都来自 API，而非联系表单中的反射型 X
阅读全文“漏洞末日”警钟预警：AI批量发现黑客可利用的漏洞
像Anthropic旗下Mythos这样的AI模型，正以前所未有的速度发现软件漏洞，这不仅加大了小型开发者面临的风险，也让黑客能够更快地利用这些安全缺陷。Anthropic负责评估AI风险的Front
阅读全文Codex利用全局可写驱动接口破解三星电视获取Root权限
OpenAI 的 Codex AI 模型通过利用全局可写的内核驱动接口，成功在一台真实的三星智能电视上实现权限提升至 root。这一发现对硬件厂商如何处理消费电子设备的安全性提出了严峻质疑。这项由 C
阅读全文0Day漏洞可禁用CrowdStrike EDR，签名驱动成攻击利器
网络安全研究人员发现了一种新型的 BYOVD（自带漏洞驱动）攻击技术，能够关闭包括 CrowdStrike Falcon 在内的一流终端安全解决方案。通过逆向分析一个此前未知的 0Day 内核驱动，研
阅读全文AI技术拐点已至，安全领导者必须立即采取的行动
Part01黑客攻击已进入机器速度时代AI对安全领导者而言已不再是理论话题。这项技术正从实验阶段走向实际应用，并日益产生可衡量的生产影响。过去一年间，我与CISO们的对话主题已发生转变。核心问题不再是
阅读全文【高危漏洞预警】Apache Tomcat 远程代码执行漏洞(CVE-2026-34486)
漏洞描述:该漏洞的出现与针对CVE-2026-29146的修复补丁有关,在对EnсrурtIntеrсерtоr组件进行安全加固时消息接收方法mеѕѕаɡеRесеivеd()内部的异常处理流程发生了
阅读全文GraphQL RCE：通往云身份的攻击链
官网：http://securitytech.cc从一个简单查询到生产环境“上帝权限”…！想象一下：你登录进一个现代 SaaS 平台……界面很丝滑、速度很快，而且有一个杀手级功能——👉 自定义 Pyt
阅读全文XSS（跨站脚本攻击）从零到高手：把浏览器变成你的武器！
官网：http://securitytech.cc 今天你会学到什么？什么是 XSS（从最基础讲起）三种类型：Reflected、Stored、DOM-Based基于上下文的绕过技巧（进阶）WAF 绕
阅读全文AI安全，由攻入防｜腾讯广告AI专项众测正式启动
当大模型从对话框走进真实业务场景，每一行Prompt都可能成为攻防的新前线。TSRC联合腾讯广告发起首个AI安全专项众测——聚焦广告AI产品的安全攻防，邀请白帽师傅们一起， 在真实业务场景中检验AI的
阅读全文【漏洞预警】Axios服务端请求伪造漏洞(CVE-2026-40175)
网安引领时代，弥天点亮未来 0x00写在前面 本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！0x01漏洞介绍Axios是Axios开源的一款基于Promise（
阅读全文给Trae装上skills，让Trae自动取证服务器的数据！
点击上方蓝字“小谢取证”一起玩耍 亲测：不到10分钟！就可以完成5题难度中等的服务器题目，且含有反编译的题目。本文还是得益于电子数据取证专家风筝的悉心指导和所提供的skills，在此感谢！下面我
阅读全文习近平会见俄罗斯外长拉夫罗夫
4月15日上午，国家主席习近平在北京人民大会堂会见俄罗斯外长拉夫罗夫。习近平请拉夫罗夫转达对普京总统的诚挚问候。习近平指出，今年是中俄战略协作伙伴关系建立30周年，也是《中俄睦邻友好合作条约》签署25
阅读全文记一次对EDU的XX管理平台的测试
扫码领资料获网安教程本文由掌控安全学院 - MaAp1e 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn）事件起因这次也是很意外，遇到了很多基础
阅读全文