【限量抢购-3999雪币】看雪·2026新款周边T恤，欢迎兑换
库存有限，商城仅上架了部分尺码看清尺码再拍哦，非质量问题不退不换欢迎大家进入商城用雪币兑换～雪币不够怎么办？支持在线充值雪币充值入口https://www.kanxue.com/goldsrechar
阅读全文ClamAV曝高危漏洞：远程投毒即可“打崩”杀毒引擎，Cisco紧急发布修复
近日，网络安全厂商 Cisco 发布安全公告（cisco-sa-clamav-88cFYyxR），披露其安全产品中使用的开源反病毒引擎 ClamAV 存在多项高危漏洞，可能被攻击者远程利用，引发扫描服
阅读全文车载软件冷启动慢在哪：Bootloader、EcuM到RTE的全链路耗时拆解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯小伙伴们，做过量产 ECU 的，一定都听过一句很熟悉的话：启动时间再压一压。可问题是，很多项目一到真优化时，大家就开始各自甩锅——应用说基础软件太重，基础
阅读全文｜聚力铸盾，数智护航｜上海铸盾网络和数据安全治理研究中心揭牌成立
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026年6月23日，“铸盾2026”上海市车联网网络安全实战攻防活动启动大会在上海汽车会展中心成功举办，会上，上海铸盾网络和数据安全治理研究中心举行了庄
阅读全文安全视角下的CAN协议分析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯控制器局域网（CAN bus）由罗伯特·博世公司于1983年开发。该协议于1986年美国密歇根州底特律市举行的国际汽车工程师学会（SAE）会议上正式发表
阅读全文【安全圈】DeepSeek又崩了
关键词AIDeepSeek 今日下午17时左右出现服务问题。DeepSeek 官方状态页面显示，DeepSeek 网页 / API 出现性能下降问题，已定位原因，正在实施修复。以下是部分微博网友吐槽：
阅读全文【安全圈】Chrome 382漏洞速更！
关键词漏洞各位朋友，今天给大家带来一条非常紧急的安全提醒。谷歌刚刚发布了 Chrome 151 稳定版更新，一口气修复了 382 个安全漏洞。更可怕的是，其中 15 个是高危漏洞，攻击者可以利用它们实
阅读全文【安全圈】FortiBleed 凭证窃取活动与 Lynx 勒索软件有关联
关键词窃取大规模的 FortiBleed 凭证窃取活动已被证实与 INC 和 Lynx 勒索软件行动有关，这表明窃取的 Fortinet 凭证旨在为未来的网络入侵提供动力。本月早些时候，研究人员发现一
阅读全文【免费领】网安运维宝典：网络攻击追踪溯源技术大全
点击蓝字/关注我们今日福利行业大佬实战经验分享一本网安运维必备的“溯源字典”技巧+实战，快速上手并运用溯源技术限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复“
阅读全文30秒从告警到封禁：默安智能体与XDR、防火墙联动落地实践
日均2000+次攻击流，30秒内完成从发现到多防火墙联动封禁——这不是概念验证，是默安科技安全运营智能体在能源行业的真实落地结果。行业现实：买得越多，防得越慢政企网络安全建设持续加码，防火墙、NDR、
阅读全文关于 O+ Connect PC 端漏洞暂停收录的公告
各位亲爱的白帽子：感谢大家一直以来对 OSRC 的关注与支持。近期我们收到了大量针对O+ Connect PC端的漏洞报告。经评估，该模块因业务架构升级，需要进行较大范围的安全加固，这个过程需要一定的
阅读全文网安标委通知 | 《网络安全技术 大模型安全网关产品安全指南》公开征集参编单位
7月1日，全国网络安全标准化技术委员会发布《关于下达13项规范类指导性技术文件计划的通知》，绿盟科技牵头申报的《网络安全技术 大模型安全网关产品安全指南》（以下简称“《指南》”）成功获批立项，并开始征
阅读全文医疗领域的隐形门-M与Caché
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途给予盈利等目的，否则后果自行承担！0x01 前言前段时间在做测试时
阅读全文【已复现】Gitea act_runner 容器逃逸漏洞(CVE-2026-58053)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Gitea act_runner 容器逃逸漏洞漏洞编号QVD-2026-37168，CVE-2026-58053公开时间2026-06-27
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文SecSuite—— 搭载人工智能的开源情报、Web 与 API 安全综合测试工具
一款由TheSecuredAnalyst项目团队开发的全新开源安全平台SecSuite现已正式发布。该工具集开源情报侦查、Web漏洞扫描、API安全检测、合规性核查与AI智能分析能力于一体，是一套统一
阅读全文安全简讯（2026.07.02）
1. 微软Defender零日漏洞BlueHammer遭勒索软件利用6月30日，美国网络安全与基础设施安全局（CISA）近日确认，微软Defender中的一个高危权限提升漏洞已被实际用于勒索软件攻击，
阅读全文当AI幻觉照进现实：一种从未见过的浏览器勒索攻击正在诞生
一、从"幻觉"到攻击蓝图大语言模型辅助编写恶意代码已经不是新闻。从早期的概念验证，到网络罪犯用 ChatGPT 生成工具，再到 VoidLink 这类 AI 编写的恶意软件框架，门槛一降再降。但这一次
阅读全文每日安全动态推送(26/7/2)
• ClawHavoc：揭示通过排名操纵与隐蔽反序列化造成的最大规模 AI Agent 供应链攻击https://gbhackers.com/clawhavoc-attack-hits-clawhu
阅读全文贯彻落实金发〔2026〕8号：银行业保险业人工智能安全开发应用的风险分析与防护实践
一、政策背景：金融业AI安全进入强监管时代2026年6月18日，国家金融监督管理总局正式印发《关于银行业保险业人工智能安全开发应用的指导意见》（金发〔2026〕8号，下称《指导意见》）。这是首份国家层
阅读全文纯浏览器勒索软件：从大语言模型幻觉到攻击实现
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文网络安全测试辅助工具集 -- security-toolkit
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文超级模型和智能体推高网络安全需求！多家网安巨头迎来最佳业绩季度
关注我们带你读懂网络安全美国网安巨头派拓网络、CrowdStrike在第二季度迎来最佳业务和股价表现，近一季度营收增长约30%上下，营收规模再创新高，期间股价也增长了约一倍；两家公司均受益于Mytho
阅读全文Anthropic承认Claude Code偷查用户身份，将马上移除相关机制
关注我们带你读懂网络安全Anthropic偷偷把隐形代码藏在Claude Code，中国时区、中国AI实验室全是关键词，持续3个月余。被抓包后，Claude Code负责人辩解称：都是误会，马上移除！
阅读全文Claude Code 隐蔽遥测行为分析
作者论坛账号：andy_wang425前言今天刷到一篇文章说 Claude Code 会检测用户是否使用代理和所在时区，然后修改 system prompt 中的几个字符偷偷上报这些信息。原帖在 Re
阅读全文我与edu的爱恨情仇之正方系统逻辑漏洞导致高危敏感信息泄露
扫码领资料获网安教程本文由掌控安全学院 - 洛川 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）1.信息收集今天突然心血来潮，打开浏览器用goog
阅读全文7月社区投稿活动 | 漏洞挖掘/AI渗透
2026 | 07 月社区投稿活动本期活动奖金池30000金币(1000金币=100大洋，可在社区商城提现)，打空截止，不另外追加奖金池活动时间7 月 1 日- 8 月 1 日投稿要求文章内容必须为原
阅读全文