致盲哨兵：云日志服务滥用技术剖析

注：本文翻译自 Unit 42 的文章《Blinding the Watchmen: Abusing Cloud Logging Services for Defense Evasion and V

Nightmare-Eclipse再爆微软0day【PoC已公布】

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

Binwalk 路径遍历漏洞：将固件分析转化为代码执行

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

Mythos可数小时内把漏洞变成武器：Anthropic还是未开放使用

2026 年 4 月，AI 圈投下了一枚核弹级消息。Anthropic 正式发布 Claude Mythos Preview——一款被官方自评为 "危险程度过高不宜公开发布" 的 AI 模型。这是自

威努特超融合赋能医共体：让医疗服务更高效更便捷

随着国家深化医药卫生体制改革向纵深推进，紧密型县域医共体建设已从早期的试点探索阶段，全面进入提质增效的关键发展期。在数字化转型成为各行各业发展共识的今天，信息化早已不再是医共体建设的“可选配套”，而是

WinClaw限时全免！注册即享AI大模型免费额度

6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了

Windows 内核惊现"零门槛"提权漏洞：普通用户进程可直接篡改内核内存，Chrome沙箱形同虚设

一、漏洞概述属性详情CVE 编号CVE-2026-40369漏洞类型任意内核地址增量写入（Arbitrary Kernel Write Primitive）影响组件ntoskrnl.exe → Exp

漏洞预警 | Apache PyFory反序列化策略绕过漏洞

0x00 漏洞编号CVE-2026-482070x01 危险等级高危0x02 漏洞概述Apache Fory是一款高性能的跨语言序列化框架，支持Java、Python、Go、JavaScript等多种

漏洞预警 | LiteLLM权限提升漏洞

0x00 漏洞编号CVE-2026-471010x01 危险等级高危0x02 漏洞概述LiteLLM是一个创新的代理和库，旨在简化多种大型语言模型API的集成过程。0x03 漏洞详情CVE-2026-

工具 | GopherTrunk

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介GopherTrunk是一款纯Go实现的集群无线电扫描器。0x01

WAFBypass - 高级Web应用防火墙检测与绕过工具

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

做威胁情报最烦的手动映射，终于被AI接手了

做威胁情报分析最烦的环节是什么？拿到一份安全事件报告，通读全文，然后手动把里面的攻击手法一个个映射到MITRE ATT&CK矩阵上，再对比已知APT组织的TTP档案做归因。这个过程，熟练的分析师也要花

北约俄式网络战模拟演习险胜：乌方复刻俄军战术，联盟防御短板凸显

北约在波兰比得哥什举行的网络与虚假信息联合模拟演习结果公布，由乌克兰官员组成的模拟敌方团队全程复刻俄罗斯战时信息战与网络攻击战术，最终仅以微弱劣势不敌北约多国联合团队。这场演习旨在检验北约成员国应对现

这一重要涉外法律施行5年了

2021年6月10日，《中华人民共和国反外国制裁法》（以下简称《反外国制裁法》）经第十三届全国人民代表大会常务委员会第二十九次会议表决通过并公布施行。5年来，这部承载着捍卫国家主权、安全、发展利益使命

以前研究工具，后来研究工作

最近在x上看到一个有意思的帖子和话题，有人重新翻出了经济学家 Paul David 于 1990 年发表的文章《The Dynamo and the Computer》[1]，试图解释为什么大型语言模

初一下学期的“新定义”越来越可怕

初一下学期的“新定义”越来越可怕，全是这种不建模就得死的题，这是昨天嘉嘉来考我的。称横纵坐标都是整数的点为格点。对于点 、，定义已知第一象限格点 和平面内四点 、、、，四边形 内部及边上所有点

【高危漏洞预警】Veeam备份服务器域用户RCE CVE-2026-44963

一、漏洞概述2026年6月9日，Veeam发布紧急安全更新，修复了CVE-2026-44963——一个影响Veeam Backup & Replication (VBR) 12.x全系列的高危远程代码

红队后渗透CobaltStrike插件

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！插件简介及功能特点 在红队攻防后渗透中，之前用其他师傅的插件

PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实用化生成与部署

原文标题：PacketPatch: Generating Adversarial Packets Against Traffic Identification Using BERT原文作者：Yuwei

北京，虎网，150，小众

1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文

最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌

【喜报】3篇研究成果被国际顶级会议ACM CCS 2026录用

奇安信3篇研究成果获ACM CCS 2026录用ACM Conference on Computer and Communications Security近日，国际顶级学术会议 ，系统安全四大顶会之

里程碑：Windows 原生集成 Linux 命令，Coreutils 来了，但 WSL 还不能扔

在 Windows 上用 Linux 命令，长期以来只有两条路：装 WL 开虚拟机，或者装 Git Bash/Cygwin 凑合用。前者开销大、文件互访麻烦，后者版本杂乱、兼容性参差不齐。现在，第三条

亲俄黑客持续利用 WinRAR 漏洞攻击乌克兰，补丁发布近一年仍未止血

近日，Trend Micro 发布分析报告，披露两个亲俄黑客组织——Earth Dahu（又名 Gamaredon）和 SHADOW-EARTH-066（又名 UAC-0226）——仍在持续利用 Wi

游刃AISec自动化渗透智能体

字数 768，阅读大约需 4 分钟前言游刃 AISec 是一款面向渗透测试场景的自动化智能体（Agent），核心定位是模拟真人渗透测试员的工作模式，完成从目标分析、漏洞探测到验证报告的全流程自动化渗

多伦多大学用开源LLM造了一条会思考的蠕虫

传统蠕虫有个致命弱点：它只会一种打法。WannaCry靠EternalBlue一个漏洞横扫全球，微软出了补丁，传播就停了。打补丁就能防住，这是过去四十年网络防御的基本逻辑。多伦多大学CleverHan

【安全圈】苹果 iOS 27 测试版 Siri AI 系统提示词泄露，超 1300 行核心指令曝光

关键词数据泄露随着 iOS 27 开发者预览版的发布，昨日有开发者发现，Siri 的反馈错误报告诊断文件中包含了完整的 LLM 指令。该文件名为 siri_prompt.md，总长度超过 1300 行

【安全圈】Instagram 再曝严重安全漏洞：扎克伯格、姆巴佩等身份信息泄露

关键词数据泄露据 X 平台用户 International Cyber Digest 爆料并参考外媒 HackRead 报道，Meta 旗下社交媒体平台 Instagram 再曝严重安全漏洞，导致 M

【安全圈】员工设备遭入侵！Humanity 跨链被盗超 3600 万美元 H 代币

关键词加密货币超 3600 万美元资产被盗！Humanity 协议遭遇跨链密钥泄露重大安全攻击近日，Web3 项目 Humanity Protocol 突发重大安全漏洞，因内部员工设备被入侵引发私钥泄

Anthropic自曝：Claude Mythos可在数小时内将N-day漏洞武器化

Anthropic表示，其Claude Mythos Preview模型能够在数小时甚至几分钟内，构建出针对已知漏洞的可用攻击代码。该模型于今年4月初发布，被宣传为最具能力的AI前沿模型。从发布之初，