决胜量产前夜 | CPO Asia 2026 亚洲光电共封装技术创新大会定档7月上海！CPO从“可做”到“量产”的最后一公里
点击上方蓝字谈思实验室获取更多汽车网络安全资讯CPO Asia 2026为什么是CPO？—— AI算力浪潮下的必然答案当前，AI大模型的训练与推理正如海啸般冲击着全球数据中心的极限。传统的数据互连方式
阅读全文OpenAI 紧急修复：ChatGPT 暗藏数据外泄漏洞
高危漏洞 紧急修复指南 RCE Patch Check Point最新研究发现，OpenAI ChatGPT此前存在一处未知漏洞，可在用户不知情或未同意的情况下外泄敏感对话数据。推测e该网络安全
阅读全文“龙虾”来袭，绿盟科技三位一体防御体系，让网络告别 “裸奔” 风险！
2026年开年，OpenClaw（俗称“龙虾”）这款本地优先的 AI Agent 自动化平台以燎原之势席卷全球，凭借自然语言指令实现 PC 全功能自动化的能力，成为开发者追捧的工具。其支持15+通信平
阅读全文春和景明 火绒安护无忧
春和景明 安护无忧HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文密评 FAQ 第四版重磅更新！密评实操核心依据来了
2026 年 3 月，中国密码学会密评联委会正式发布《商用密码应用安全性评估 FAQ（第四版）》，在第三版基础上结合行业实操痛点、政策更新要求完成精准调整，涉及删除 3 项、新增 13 项、修改 13
阅读全文密评 FAQ 第四版全量更新解读：逐条拆解核心变化，落地实操不踩坑
《商用密码应用安全性评估 FAQ（第四版）》的 30 项调整，精准回应了近两年来密评实操中的高频争议与新兴场景，从通用类、技术类、管理类到特殊场景类，每一条修改都直接影响测评结论与合规方向。本文将按模
阅读全文APK逆向分析工具V1.2
APP逆向分析工具V4.5智能分析产品(28款神器)Android病毒分析工具V3.2Android逆向技能树(2026版)移动安全调试分析工具(29款)Android智能调试分析工具V7.5Andr
阅读全文一亿周下载量的HTTP客户端库遭供应链攻击，axios投毒事件深度分析
2026年3月31日凌晨，npm 生态中遭遇迄今规模最大的供应链投毒事件之一。周下载量超过1亿次的 HTTP 客户端库 axios 被攻击者成功投毒，两个恶意版本（axios@1.14.1和 axio
阅读全文安全简讯（2026.03.31）
1. BianLian勒索软件利用SVG钓鱼攻击委内瑞拉企业3月27日，WatchGuard研究人员近日披露，BianLian勒索软件组织正针对委内瑞拉企业发起新型网络钓鱼攻击，通过恶意SVG图像文件
阅读全文【漏洞通告】Vim modeline命令执行漏洞(CVE-2026-34714)
一、漏洞概述漏洞名称Vim modeline命令执行漏洞CVE IDCVE-2026-34714漏洞类型命令注入发现时间2026-3-31漏洞评分9.2漏洞等级严重攻击向量本地所需权限无利用难度低
阅读全文CVE-2026-20811：Win32k 云配置特性标志路径中的类型混淆漏洞
原文链接作者https://s4dbrd.github.io/posts/win32k-type-confusion-async-window-action-cmonitor/s4dbrdCVE-20
阅读全文AI 挖洞成真：Vim 高危 RCE 漏洞已复现（CVE-2026-34714）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”Vim 曝出高危远程代码执行漏洞（CVE-2026-34714，CVSS 9.2）。该漏洞由研究人员利
阅读全文frida主分支模块选择全开windows上编译编译运行与抽取注入代码案例
官网：http://securitytech.cc编译windows debug版本release版本抽取frida注入代码编译运行注入案例公众号:安全狗的自我修养vx:2207344074http:
阅读全文跨平台底层网络库libdnet源码分析系列(十四)
源码分析mettle后门工具学习 所使用的依赖库Linux内核分支深度分析目录Linux平台架构概述内核网络机制以太网模块实现IP模块实现路由模块实现ARP模块实现接口管理模块实现防火墙模块实现TUN
阅读全文跨平台底层网络库libdnet源码分析系列(十五)
源码分析mettle后门工具学习 所使用的依赖库BSD内核分支深度分析目录BSD平台架构概述内核网络机制以太网模块实现IP模块实现路由模块实现ARP模块实现接口管理模块实现防火墙模块实现TUN/TAP
阅读全文【高危供应链投毒预警】Axios npm包供应链投毒事件全链路分析及OpenClaw环境专项排查与防御方案
一、事件核心概述2026 年 3 月 30 日，全球顶级 HTTP 请求库Axios（npm 月下载量超 2 亿次，前端与 Node.js 服务端生态核心基础依赖）被曝遭遇严重供应链投毒攻击：攻击者劫
阅读全文从隐私外泄，看企事业单位消失的“数字边界”
“在万物互联的时代，你遗忘在角落里的每一台摄像头，都可能成为黑客向全世界直播你公司机密的‘窗口’。”近日，韩国首尔江南区某整形医院发生的监控外泄事件，如同一场“赛博地震”，震碎了30余位演艺人员的隐私
阅读全文【已复现】Vim 代码执行漏洞(CVE-2026-34714)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Vim 代码执行漏洞漏洞编号QVD-2026-17084，CVE-2026-34714公开时间2026-03-30影响量级万级奇安信评级高危
阅读全文今日（2026年3月31日）OpenClaw 最新安全动态总结
3月17日资讯导视OpenClaw最新高危权限提升漏洞CVE-2026-32922（3月29日正式披露）持续发酵，CVSS 9.9/9.4，影响2026.3.11前所有版本，低权限operator.p
阅读全文PolarisCTF Misc/Web 部分WP
Misc抄作业先用metamask看看钱包资产确定是有1ETH的资产的。由于没给合约源码，先拿字节码const code = await ethereum.request({ method: "et
阅读全文OpenClaw 失控机制与熔断体系在攻防视角下的设计
文章首发于奇安信攻防社区：https://forum.butian.net/ai_security/65当谈论 AI 安全时，业界往往聚焦于“如何防止黑客入侵 Agent”。然而，Meta AI 安全
阅读全文雷神众测漏洞周报2026.3.23-2026.3.29
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文一个应用相当广泛的开源软件被恶意投毒
今天有个热点话题，一个 github 十几万 star 的项目被投毒，2026年3月31日凌晨，一场针对流行 HTTP 客户端库 Axios的供应链攻击在 npm 仓库上演。攻击者窃取了核心维护者 j
阅读全文VoidStealer恶意软件利用调试器漏洞窃取Chrome主密钥
一款名为VoidStealer的窃密恶意软件采用新型攻击手段，绕过谷歌浏览器（Chrome）的应用程序绑定加密（ABE）防护机制，非法提取用于解密浏览器本地敏感数据的主密钥。 这项全新破解技术隐蔽性极
阅读全文嘶吼安全动态｜全国网安标委发布关于征集个人信息保护标准应用实践案例的通知 AI工作流工具Langflow曝未授权RCE漏洞
嘶吼安全动态【国内新闻】蚂蚁AI实验室发现OpenClaw严重权限漏洞，可接管AI智能体摘要：蚂蚁AI实验室发现OpenClaw 1个严重、4个高危漏洞，普通账号可提权接管智能体、读取本地敏感文件，官
阅读全文实战-SRC从入门到精通超详细分析
原文链接:https://forum.butian.net/share/4589作者:Werqy3未经授权 不得转载前言最近也是在学挖src，也准备分析一下自己的挖掘过程思路。在平时的挖掘src过程中
阅读全文OpenClaw又又又危！Axios npm被投毒，植入全平台木马
今日，Axios这个年下载量超36亿、JavaScript 生态最核心的依赖之一，在 npm 仓库遭遇供应链投毒。OpenClaw依赖该组件，目前已有用户在安装过程中感染恶意代码。恶意版本1.14.1
阅读全文