习近平会见朝鲜内阁总理朴泰成
7月10日下午，中共中央总书记、国家主席习近平在北京人民大会堂会见来华进行正式访问的朝鲜劳动党中央政治局常委、国务委员会副委员长、内阁总理朴泰成。习近平指出，上个月，我对朝鲜进行国事访问，同金正恩总书
阅读全文习近平同纳米比亚总统恩代特瓦会谈
7月10日下午，国家主席习近平在北京人民大会堂同来华进行国事访问的纳米比亚总统恩代特瓦举行会谈。两国领导人共同宣布将双边关系定位提升为新时代中纳命运共同体。习近平指出，中国和纳米比亚有着深厚传统友谊和
阅读全文让codex或chatgpt对外提供API key给安全工具
字数 472，阅读大约需 3 分钟前言本来标题只有 codex 的，但写完想起来，今天 codex 和 chatgpt 已经合并，统一叫 chatgpt 了。马上台风来了，师傅们记得注意安全。cod
阅读全文数据泄露情报2026.7.10 - 一个宝藏网站，以前泄露的数据大合集，近TB容量
VexDBMixZip 是俄罗斯本土家电零配件线上电商平台，主营冰箱、洗衣机、空调等家用设备原装配件零售，面向俄罗斯个人消费者与小型维修门店。29.6万条信息SETTRA官网域名 qdi.com 运营
阅读全文学生白帽到网安职场一次聊透；AI挖洞，“古法”白帽还值钱吗？| 2026网安行业优质播客精选集⑰
01 学生白帽到网安职场，一次聊透本期节目：四位不同背景网安从业者分享从学生白帽到职场的成长路径，探讨网安能否速成、学生如何找准细分方向。AI 重塑行业学习与工作模式，同时带来合规、中年职业危机等现实
阅读全文隐藏在Windows底层的数字指纹：GDID如何击穿VPN追踪黑客
2026年4月，一名19岁男子携带两块2TB硬盘和一张飞往日本的机票出现在赫尔辛基机场。他最终未能成行。芬兰警方根据国际刑警组织的红色通缉令将其拦下。同年7月，美国检察官公布了一份联邦起诉书，确认此人
阅读全文Telegram租用的RedWing恶意软件，可致任何人获取Android间谍工具
Part01月费低于咖啡订阅的Android银行木马Zimperium的zLabs团队发现名为RedWing的Android间谍软件通过Telegram以订阅制形式出售，该恶意软件与俄罗斯威胁组织存在
阅读全文GitHub API遭滥用，企业代码库面临隐秘侦查威胁
Part01隐蔽的侦查行动研究人员发现一项持续进行的攻击活动，攻击者利用 GitHub公共API和幽灵账户对企业软件环境进行画像，同时完美融入正常开发者活动之中。GitHub始终是攻击者觊觎的目标，因
阅读全文【安全圈】Windows Defender又爆提权漏洞，赶紧打补丁
关键词漏洞你的杀毒软件，可能正在成为攻击者的"最佳帮凶"。7月10日，微软发布安全更新，修复了一个名为 RoguePlanet 的高危漏洞，编号 CVE-2026-50656，CVSS评分 7.8。这
阅读全文【安全圈】假7-Zip安装包暗藏后门，你的电脑正被"出租"
关键词漏洞你以为从官网下的7-Zip，可能根本不是官网。安全研究人员近日披露了一个代号为 "潜伏蜥蜴"（Lurking Lizard） 的新型威胁组织。这个组织至少从2022年8月就开始活跃，运营着一
阅读全文【安全圈】Wireshark更新！一个数据包就能让它崩溃！
关键词漏洞如果你是网络工程师、安全分析师或IT运维，Wireshark大概率是你每天都在用的工具。但你有没有想过：当你在分析恶意流量时，恶意流量也在"分析"你？7月10日，Wireshark基金会发布
阅读全文小程序里的临时凭证，是漏洞还是正常设计？ | 一次真实的云服务测试记录
点击蓝字关注我们朱雪梅01抓包发现 AK/SK？笔者搓了搓手在日常工作中，我们会对公司的应用做安全测试。最近在给公司一款 AI 助手小程序做安全测试，在测试该小程序语音输入功能的时候，通过抓包工具发现
阅读全文Google Sites 社群申请钓鱼与 macOS 窃密木马分析
摘要2026 年 7 月 8 日，Bruce Xu（@brucexu_eth）反馈了一个伪装成 BuilDAO / Builder 社群申请页面的钓鱼链接。攻击者将页面托管在 Google Sites
阅读全文标准赋能产业 技术引领发展 | 绿盟科技5项国标参编成果落地
近日，国家市场监督管理总局、国家标准化管理委员会发布2026年第30号公告，批准发布7项网络安全推荐性国家标准，将于2027年2月1日起实施。绿盟科技作为核心参编单位，深度参与其中5项标准的研制工作，
阅读全文每日安全动态推送(26/7/10)
• GitLost：GitHub Agentic Workflows 间接提示注入漏洞https://sectoday.tencent.com/event/DNxxPp8B5M25NX6P7EYKN
阅读全文Apple Model I/O再爆USD越界写入漏洞
漏洞背景Apple又修了一个USD文件的越界写入漏洞，它的来源是Pixar搞出来的场景描述语言，3D图形和AR内容交换的工业标准。Apple在iOS、macOS、visionOS全线产品里都内置了Mo
阅读全文魔改二开哥斯拉webshell工具--助力红蓝对抗
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 原版地址：https://github.com/Beiche
阅读全文AI重塑网络威胁！孤狼黑客3天攻破跨国企业复杂云环境
关注我们带你读懂网络安全该名黑客借助AI自动化流程，串联云环境中的多个薄弱环节，利用窃取的凭证，成功对亚马逊云服务的一家大型客户实施数据勒索。前情回顾·AI网络攻击能力动态首个AI勒索攻击曝光：从侦查
阅读全文美国家安全局重启精英黑客部门“特定入侵行动办公室 (TAO)”
编者按美国国家安全局近日将其“计算机网络行动办公室”（CNO）正式恢复为“特定入侵行动办公室”（TAO）旧称。此举由美国国家安全局副局长蒂姆·科西巴主导，是该局新领导层调整内部架构、优化网络攻防能力的
阅读全文知道创宇入选信通院第五期《数字安全护航技术能力全景图》，多领域安全能力获权威认可
近日，2026全球数字经济大会在北京国家会议中心隆重举行。在由全球数字经济大会组委会主办、中国信息通信研究院承办的”数字新质发展建设专题论坛"上，中国信息通信研究院正式发布第五期《数字安全护航技术能力
阅读全文每周蓝军技术推送（2026.7.4-7.10）
终端对抗Eventvwr.exe UAC绕过：修改注册表mscfile处理劫持事件查看器执行高权限代码https://medium.com/@s12deff/eventvwr-exe-uac-bypa
阅读全文nullifier 没和 note 绑死，隐私池就会被双花
、简介核心要点：本周Ethereum上有1起代表性安全事件入选，涉及损失约$800K。隐私池协议Hinkal遭遇双花攻击，损失约$800K：旧版note格式的缺陷可能使攻击者从单笔存款派生出多个有效n
阅读全文60-70K！高薪招智驾安全、IoT 渗透、大模型安全工程师
本周招聘专场上线！多家网安头部企业直招覆盖传感器安全、逆向分析、内核开发等方向扫码查看岗位，一键投递01伺服动态（南京）科技有限公司逆向工程师20-30k就职地点：南京市溧水区润淮大道28号职位描述1
阅读全文新型GigaWiper来袭！伪装OneDrive持久驻留，一键清空企业全盘数据
继各类勒索病毒肆虐政企网络后，一款兼具后门窃密、全盘数据销毁、伪勒索加密三重杀伤能力的新型恶意程序GigaWiper被微软安全团队曝光。该恶意程序专为Windows平台打造，并非单纯窃取数据的木马，核
阅读全文Geek Out. Level Up | 看雪·2026周边T恤上线（数量有限）
库存有限，商城仅上架了部分尺码看清尺码再拍哦，非质量问题不退不换欢迎大家进入商城用雪币兑换～雪币不够怎么办？支持在线充值雪币充值入口https://www.kanxue.com/goldsrechar
阅读全文岳阳某医院被罚1万元！网警：这事儿所有单位都得警惕
近期，岳阳市公安机关对辖区内不履行网络安全保护义务的某三甲医院依法处以行政处罚，责令限期改正，并联合相关单位召开医疗行业警示约谈会。事件回顾：2026年6月，岳阳公安网安部门工作发现，犯罪分子在辖区内
阅读全文分类分级工具-10号功能更新公告！！
点击上方蓝字关注我们 重要声明 随着网络安全越来越重要，“安全info”将定期分享实用安全技术、最新行业动态、案例分析，实战技巧等。鉴于网络安全法的基础文章内容仅供学习，不做其他任何用处！ 敏
阅读全文安全热点周报：Adobe ColdFusion 曝高危漏洞，披露后两小时内即遭利用
安全资讯导视 • 中国人民银行等三部门《金融业网络安全管理办法》公开征求意见• AI编程工具Claude Code存安全后门隐患，工信部发布风险提示• 首个AI勒索攻击曝光：从侦查入侵到数据加密，全程
阅读全文