Meta被裁员工自爆：部门90%华裔、普通话办公、非华裔遭排挤，大厂职场“小圈子”有多窒息？
5月20日，Meta一轮裁员约8000人，一名被裁白人工程师Jeremy Bernier，在社交平台连发两篇长文，把这家科技巨头的内部生态，扒得底朝天。 他直言：Meta是我待过最有毒的公司。 Jer
阅读全文现在这情况，我劝大家提前做好准备。。
最近，跟一些准备跳槽的粉丝聊天，大家普遍反馈：前言随着ChatGpt，DeepSeek的相继问世，生成式人工智能（AIGC）技术达到了新的高度。上周跟一位年轻的字节3-1技术大佬聊天，他说：近几年程序
阅读全文DeepSeek 原生的终端 AI 编程代理——Reasonix，力求将编程成本打下来
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文工具 | 火山引擎 AKSK 连接调试工具发布
工具介绍轻量化火山引擎密钥鉴权调试工具，基于 AK/SK 身份凭证，适配全品类云服务与 OpenAPI 接入，快速完成密钥校验、接口连通测试与故障排查。下载地址：https://github.com/
阅读全文key泄露利用：高危漏洞一条龙漏洞利用工具
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文教育部教育管理信息中心举办教育网络安全专题研修班，苗春雨受邀授课
5月19日至22日，由教育部教育管理信息中心主办，云南省教育厅、云南大学、教育信息安全等级保护测评中心承办，中国电信协办的2026年教育网络安全专题研修班正式举行，来自各省、自治区、直辖市教育厅（教委
阅读全文CSA GCR Fellow｜范渊：AI时代，安全体系正在被重新定义
以下全文转自国际云安全联盟(CSA)官方公众号。“智能体天然就不是最小权限，而是最大权限。”过去几年，在讨论AI时代的安全挑战时，安恒信息董事长范渊经常提到这句话。在传统网络安全体系中，“最小权限原则
阅读全文CAPEv2自动化分析沙箱安装指南
CAPEv2 是 Cuckoo Sandbox 的活跃 fork，是目前最主流的开源恶意软件动态分析沙箱。架构概览CAPE 核心服务通过 KVM/QEMU 驱动 Windows Guest VM 执行
阅读全文渗透神器！BurpAPIFinder 自动扒接口 + 查敏感信息，效率拉满
Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）免费加入潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员做渗透测试的朋友都懂，手动翻 JS 找接口
阅读全文一款专为红蓝工程师和渗透测试人员打造的跨平台安全工具箱
项目简介 ChiXiao (赤霄) 是一款专为红蓝工程师和渗透测试人员打造的现代化、跨平台安全工具箱。它集成了工具管理、智能研判、资产测绘与攻防辅助等核心功能，旨在解决传统渗透测试中工具分散、环境配
阅读全文中国网安上市公司，在全球排名几何？全球资本市场中的网络安全产业缩影｜THE COI
01为何以“全球网络安全上市公司”为观察对象本研究选择“全球网络安全上市公司”作为切入点，并非基于简单的企业数量统计，而是将其视为一个具有结构性意义的观察窗口，用以解析网络安全产业在全球经济体系中的生
阅读全文出海合规，没有标准答案，变化的全球监管和中国企业真实处境｜网安局中人·06
主播：Bruce ZHANG嘉宾：· 万鑫，TÜV南德意志集团 网络安全与隐私保护首席专家· 胡天骁，Kaamel Technology 技术总监· 李一浩，火山引擎 云安全出海合规解决方案负责人01
阅读全文最近，网安就业市场已经崩溃了。。。
科技行业越来越难，很多人都想搞副业兜底。但大部分人依然在走老路，盲目接外包、做技术咨询，熬半个月才赚几K。2026年了，这些早就被淘汰了。现在身边很多大佬都在靠爬虫接私活，我周末也接了几单，足足赚了五
阅读全文师傅们，这个方向火了！80K稳地一批！
科技行业越来越难，很多人都想搞副业兜底。但大部分人依然在走老路，盲目接外包、做技术咨询，熬半个月才赚几K。2026年了，这些早就被淘汰了。现在身边很多大佬都在靠爬虫接私活，我周末也接了几单，足足赚了五
阅读全文威努特超融合+WinClaw亮相鲲鹏昇腾开发者大会2026
5月22日至23日，由华为主办的鲲鹏昇腾开发者大会2026在北京中关村国际创新中心举办。大会以“心怀挚爱，共绽光芒”为主题，聚焦AI技术创新、产业实践与生态共建，汇聚了来自行业、科研机构及企业的众多专
阅读全文基于大模型的下一代杀毒引擎
前言在2025年的时候，我发布了云端的病毒分析引擎demo:基于大模型的病毒木马文件云鉴定今年，我决定更进一步开发一下大模型在安全行业运用，于是在年初做了这个下一代杀毒引擎。在这里分享一下我的一些思路
阅读全文2026高频护网面试题，建议收藏。
2026 HW护网蓝队面试“技战法”精讲编者按： 一年一度的“护网行动”不仅是安全的试金石，更是技术人的练兵场。今年的面试风向已变，不再只问“什么是注入”，而是聚焦流量分析、日志研判、攻击链溯源。本文
阅读全文AI渗透测试新范式：DeepSeek用XML报错盲注绕过WAF，2小时1.4元抽干19个数据库
导语：当sqlmap报满屏"false positive"，当Opus 4.7卡在数据库名提取环节，攻击者换一个思路——让数据库"说人话"的从来不是更强的模型，而是更刁钻的Payload。这位研究员用
阅读全文微软豪掷500亿却叫停工程师用Claude Code：AI成本危机敲响警钟
导语：当一家公司豪掷500亿美元与AI公司合作，却在半年后叫停工程师使用其产品，你会怎么看？是战略调整，还是成本失控？这件事告诉我们，AI的代价可能比想象中更贵——贵到连微软这样的巨头都开始算账了。一
阅读全文StubZero：Google Cloud生产环境RCE漏洞，奖金148,337美元
导语：一个调试端点的信息泄露，最终演变为Google Cloud生产环境的完整远程代码执行攻击链。三天后，类似漏洞再次出现。这位研究员用两次报告、累计148,337美元的奖金，证明了Stubby RP
阅读全文GhostTree：Windows路径操纵技术让EDR全面失效
导语：大多数安全团队认为NTFS连接点和符号链接只是小众的文件系统功能。然而安全研究人员的最新发现证明，通过巧妙的路径构造，任何普通用户都可以创建递归循环，让EDR的文件夹扫描功能陷入死循环——恶意文
阅读全文漏洞预警 | NGINX堆缓冲区溢出漏洞
0x00 漏洞编号CVE-2026-429450x01 危险等级高危0x02 漏洞概述NGINX是一款高性能、轻量级的开源Web服务器与反向代理服务，广泛用于静态资源托管、负载均衡、API网关、缓存加
阅读全文漏洞预警 | 天地伟业Easy7 SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | JsRpc
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介JsRpc是一款远程调用浏览器的工具。0x01 功能说明远程调用0x
阅读全文Skill 评估与提升专家 | 评估和提升其他 Skill 的能力、提供基准测试、红队测试和自主改进循环
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文【工具】外汇天眼（WikiFX）
外汇天眼（WikiFX）网址：https://www.wikifx.com/外汇天眼（WikiFX）是一家致力于外汇投资安全领域的科技服务公司，旨在通过先进技术保障全球用户的投资安全。成立背景：成立于
阅读全文谱写社会主义现代化的雪域新篇章
巍巍喜马拉雅，见证沧桑巨变；滔滔雅鲁藏布，奔涌时代强音。1951年5月23日，《中央人民政府和西藏地方政府关于和平解放西藏办法的协议》的签订，宣告西藏和平解放。和平解放75年来，在中国共产党的坚强领导
阅读全文漏洞通胀时代：产品安全的三层破局架构思考
漏洞发现成本趋近于零，但修复能力严重滞后。这个剪刀差，就是产品安全的下一个主战场。📋 文章结构概览一、背景：Mythos 三事件冲击波├─ 事件一：Mythos 发布（2026-04-07）├─ 事件
阅读全文