谷歌云发布AI驱动安全战略：整合Wiz技术并升级威胁情报能力
谷歌云今日宣布大幅扩展其网络安全产品组合，核心聚焦于AI驱动安全（agentic AI）与深度威胁情报整合。在旧金山举行的RSAC大会上，谷歌展示了这套旨在以机器速度应对日益自动化、复杂化网络威胁的统
阅读全文30美元IP-KVM设备漏洞可让攻击者获得企业网络BIOS级控制权
Part01漏洞概述研究人员近期安全评估发现，四款主流低价IP-KVM设备存在九个高危漏洞。Eclypsium披露的这些漏洞可使攻击者获得对连接系统的完整BIOS级控制权，完全绕过操作系统安全控制及终
阅读全文软件ollvm混淆登录参数分析
抓包首先就是进行抓包了，下面是抓到的数据包：POST/mobile/login/pwd/v3 HTTP/2host: passportws.ximalaya.comcookie: 1&_device=
阅读全文伪装成 ChatGPT 测试邀请！安卓用户遭遇账号接管攻击
近期，网络犯罪分子针对安卓用户发起了一场精心策划的钓鱼攻击——他们将恶意应用伪装成ChatGPT与Meta广告工具的测试版邀请，利用谷歌官方服务渠道降低用户警惕，最终窃取Facebook账号凭证，实现
阅读全文【含试看】冰与火的战歌：Windows内核攻防实战
在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场”。对于内核
阅读全文信息安全Cybersecurity-Concept Phase
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01Concept Phase首先明确研究对象，编写item definition（Item definition boundary functi
阅读全文分布式锁用 Redis 还是 Zookeeper
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01为什么用分布式锁？在讨论这个问题之前，我们先来看一个业务场景：系统A是一个电商系统，目前是一台机器部署，系统中有一个用户下订单的接口，但是用户下订单之
阅读全文当“小龙虾”潜入内网，如何解决“影子AI”的隐匿危机？
近期，OpenClaw（俗称“小龙虾”）这一开源AI智能体因其强大的自主执行能力而迅速爆火，成为众多企业与开发者的效率神器。然而，就在热度持续攀升之际，国家及行业权威机构接连发布重磅预警：这个看似能干
阅读全文锚定RSAC前沿风向，洞察网络安全建设新趋势
RSA Conference（RSAC 2026）于当地时间2026年3月23日在美国旧金山盛大启幕，谈及今年的RSAC，业界普遍的直观感受是：AI不再是主题，AI就是大会本身。超过40%的议题都与A
阅读全文国际认可 | 深化威胁情报与AI融合创新，绿盟科技助力应对各类威胁挑战
国际权威咨询机构Forrester发布The Top Trends Shaping Threat Intelligence In Asia Pacific（以下简称“报告”）。绿盟科技凭借在威胁情报领
阅读全文首届 PolarisCTF 招新赛正式启幕
第一届 Polaris CTF 招新赛官方章程一、赛事介绍第一届 Polaris CTF 是由星盟安全团队倾力打造并主办的全国性线上 CTF 招新解题赛，亦是战队年度核心招新赛事。赛事以「以星为引，以
阅读全文【免费领】苹果iOS App安全测试实操教程
点击蓝字/关注我们今日福利一本iOS App安全测试工具书包含详尽的测试方法及威胁等级提示全面解析iOS客户端测试流程、测试要点限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文【龙虾报告】中东战争动态（3.24）
中东战场态势分析报告 综合分析：2026年3月21-23日 行动代号：史诗之怒 · 狮吼行动·真实承诺-4报告日期：2026年3月24日 覆盖时段：2026年3月21-23日 情报来源： CTP-IS
阅读全文【培训】开源情报分析师实战能力培训班-4月成都开班（有邀请函）
在人工智能、大数据等前沿技术驱动全球化进程不断深化的今天，开源情报（OSINT）已崛起为国家战略决策与安全保障体系的基石。如何从浩如烟海的公开数据中，精准提炼并加工出高价值的情报成果，已成为我们面临的
阅读全文【高危AI漏洞预警】OpenClaw跨域重定向自定义授权头泄露漏洞(CVE-2026-32913)
漏洞描述:OреnClаԝ是一个开源的、模块化的、可扩展的权限管理框架,广泛应用于需要精细控制用户权限的系统中,该漏洞存在于OреnClаԝ 2026.3.7之前的版本中,由于fеtсhWithSѕr
阅读全文雷神众测漏洞周报2026.3.16-2026.3.22
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文APT-C-13（沙虫）RDP后门攻击活动
APT-C-13 沙虫APT-C-13（沙虫），又名APT44、Seashell Blizzard、Voodoo Bear，是一个顶级高级持续威胁（APT）组织。该组织长期针对全球范围内的关键基础设
阅读全文马自达披露安全漏洞：员工及合作伙伴数据遭泄露
高危漏洞 紧急修复指南 RCE Patch 日本汽车制造商马自达株式会社（Mazda）近日披露，去年12月发现的一起安全事件导致员工及合作伙伴信息外泄。推测e作为日本最大汽车制造商之一，马自达年
阅读全文安全简讯（2026.03.24）
1. VoidStealer利用硬件断点绕过Chrome加密保护3月22日，名为VoidStealer的信息窃取恶意软件采用新方法绕过Chrome的应用程序绑定加密（ABE）保护，提取主密钥以解密浏览
阅读全文AI Coding Agent最新攻击总结：7大漏洞利用手法
与OpenClaw这类通用AI智能体不同，Claude Code、Cursor等AI Coding Agent（AI编程智能体）在企业内使用频次更高、停留时间更长，且深度嵌入开发流程、持有最高权限——
阅读全文PB级罕见规模！外包巨头遭网络攻击，1PB数据疑似泄露
关注我们带你读懂网络安全加拿大外包巨头Telus Digital确认发生数据泄露事件，据称威胁组织ShinyHunters通过去年的Salesloft Drift攻击获取到该公司的谷歌云凭证，从而访问
阅读全文Agentic AI安全与治理厂商Geordie AI获得RSAC 2026创新沙盒冠军
2026年3月23日，RSAC大会在旧金山Moscone Center拉开帷幕，Innovation Sandbox创新沙盒大赛再次成为全球网络安全行业的焦点。本届比赛从数百家申请企业中遴选出10家入
阅读全文【兑现十年前的承诺】通过逆向分析老游戏XXX梦大富翁来制作外挂BGM启动器
作者论坛账号：烟99我的第二篇逆向调试文章，还是针对新人小白，本文以CD音源作为BGM的某游戏实现本地外挂BGM播放的实战为中心，向新人小白介绍汇编、Hook及Windows API的基本知识，欢迎大
阅读全文运维界的“小龙虾”来了！带你尝尽安全运维的“鲜香麻辣”
“小龙虾”OpenClaw凭借高效适配、便捷体验爆火，企业安全运维也盼着这样的“爽感”——不用在多个系统间来回切换，问题能快速响应，需求能全场景适配。安博通IT资源一体化安全运维平台正是带着“小龙虾”
阅读全文美团。。。竟然可「删除」用户手机内的照片、视频。。。
2026 年 3 月 24 日，“美团删照片”话题登上微博热搜。多名安卓用户在社交平台发帖称，在未进行主动操作的情况下，手机相册中的照片、视频被批量删除，部分用户还称涉及音频以及 PDF、Word 等
阅读全文安全天书免杀课来袭｜助力实战免杀钓鱼(文末送福利)
免杀一做就报毒？攻防上场就拉胯？搞免杀总踩坑？野路子学不会，实战用不上？攻防web打不动，想要🎣无从下手？只能苦等团队手子出马？拒绝玄学免杀，我们只做能落地的实战教学！前景如何？课程目录/核心0基础也
阅读全文众测项目：从日志泄漏到任意用户登录统一OA系统至拿下全站信息
扫码领资料获网安教程本文由掌控安全学院 - nnsae86 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）声明本文章所分享内容均已脱敏处理且
阅读全文3月社区投稿活动 | 漏洞挖掘
扫码领资料获网安教程本文由掌控安全学院 - 管理员 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）2026 | 03 月社区投稿活动本期活
阅读全文