【漏洞通告】OpenClaw 未授权访问漏洞(CVE-2026-32914)
一、漏洞概述漏洞名称OpenClaw 未授权访问漏洞CVE IDCVE-2026-32914漏洞类型未授权访问发现时间2026-3-30漏洞评分8.7漏洞等级高危攻击向量网络所需权限低利用难度低用
阅读全文CNVD漏洞周报2026年第12期
2026年03月23日-2026年03月29日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞1
阅读全文上周关注度较高的产品安全漏洞(20260323-20260329)
一、境外厂商产品漏洞1、多款Apple产品代码执行漏洞（CNVD-2026-14497）Apple iOS是一套为移动设备所开发的操作系统。Apple tvOS是一套智能电视操作系统。Apple wa
阅读全文论文一直投不中？退稿十几次，大牛帮修改选刊投稿返修后，被拒的5篇SCI全中了！
发一篇sci你们被拒稿几次？我第一次投稿经历了7次桌拒，拒稿信推满了邮箱，没有出路……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只死磕内容！更不能盲目投稿！要找助力，找捷径！估计很多人跟
阅读全文ShinyHunters 声称窃取欧盟委员会超 350GB 数据
高危漏洞 紧急修复指南 RCE Patch 网络犯罪团伙ShinyHunters声称已入侵欧盟委员会，在其Tor数据泄露网站上将欧盟委员会列入受害者名单，声称窃取超过350GB数据。推测e据报道
阅读全文习近平向世界数据组织成立致贺信
3月30日，国家主席习近平向世界数据组织成立致贺信。习近平指出，当今世界正在加速迈入智能时代，数据的基础资源作用和创新引擎作用日渐显现。世界数据组织以“弥合数据鸿沟、释放数据价值、繁荣数字经济”为宗旨
阅读全文【漏洞通告】Citrix NetScaler ADC和NetScaler Gateway越界读取漏洞 CVE-2026-3055
漏洞名称：Citrix NetScaler ADC和NetScaler Gateway越界读取漏洞(CVE-2026-3055)组件名称：Citrix NetScaler Gateway/ADC影响范
阅读全文网络安全信息与动态周报2026年第12期（3月16日-3月22日）
本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
阅读全文三款 Qwen3.5 本地模型效果对比
有人在同一UI重建任务上测试了三款 Qwen3.5 本地模型（27B密集型 vs 35B-A3B MoE vs 122B-A10B MoE）相同的截图，相同的提示词；同样的任务：根据截图重建4个UI组
阅读全文安博通亮相2026中关村论坛，共绘智算时代的安全蓝图
3月29日，2026中关村论坛年会于中关村国际创新中心落下帷幕。本届论坛以“科技创新与产业创新深度融合”为主题，云集126个国家和地区的嘉宾，120余位中外院士发表演讲，发布21项重大科技成果，彰显科
阅读全文天融信亮相2026中关村论坛年会，共话数智时代产学研协同创新
近日，以“深化产学研协同合作、赋能科技创新高质量发展”为主题的2026中关村论坛年会千校万企协同创新大会在北京成功举办。天融信科技集团高级副总裁寇增杰受邀出席作主题分享，为推进科技创新与产业创新深度融
阅读全文从472起事件解码2025威胁全景：攻击进入精准渗透时代（附报告下载）
当工资补贴通知邮件让敏感数据泄露当一份工作文件让数百台服务器沦陷当一个无人机巡检平台的漏洞将关键能源数据拱手相让……这不是假设这是2025年真实发生的网络攻击网络安全战场早已没有硝烟，却刀刀致命——攻
阅读全文紧急预警：iPhone 0day 漏洞 CVE-2026-20643 已被实战利用，所有苹果用户立即升级！
核心结论：苹果 WebKit 引擎 0day 漏洞 CVE-2026-20643 已被黑客大规模利用，无需用户授权即可通过恶意网页窃取隐私与财产。立即升级至 iOS 26.3.1 (a)、iPadOS
阅读全文每日安全动态推送(26/3/30)
• Xen privcmd 驱动绕过内核锁定漏洞 (CVE-2026-31788)https://sectoday.tencent.com/event/FDUSI50BVJfJhgnJd4IUXen
阅读全文今日（2026年3月30日）OpenClaw 最新安全动态总结
3月30日资讯导视Cisco今日开源DefenseClaw安全层，可在2秒内扫描并阻挡OpenClaw的技能、MCP服务器及插件威胁，为自托管AI代理提供企业级防护。社区持续热议OpenClaw部署安
阅读全文PAN-OS 中 Nginx/Apache 路径混淆导致身份验证绕过
威胁简报恶意软件漏洞攻击几个月前，帕洛阿尔托防火墙中被曝存在 CVE-2024-0012 和 CVE-2024-9474 漏洞，且正被积极利用。据描述，该漏洞结合了身份验证绕过和命令执行功能，成功利用
阅读全文美国国防部公布技术生态系统与网络安全转型计划
编者按：美国国防部首席信息官克尔斯滕·戴维斯3月24日在美国参议院武装部队委员会网络安全小组委员会听证会上作证称，将通过整合体系IT与网络安全计划，围绕四大支柱推动技术生态系统转型，以“作战人员应得的
阅读全文攻击者滥用.arpa特殊域名与IPv6反向DNS实施钓鱼攻击
网络黑产团伙正在滥用专用顶级域名 .arpa 以及 IPv6 反向域名解析（DNS）开展钓鱼活动，此类攻击可更轻松地绕过域名信誉检测机制与邮件安全网关。.arpa 是为互联网基础设施预留的特殊顶级域名
阅读全文嘶吼安全动态｜搜索引擎排名遭 “投毒”，恶意链接暗藏窃取风险 谷歌发布高风险Chrome安全更新
嘶吼安全动态【国内新闻】国家安全部：搜索引擎排名遭 “投毒”，恶意链接暗藏窃取风险摘要：国安机关发布提示，黑产篡改搜索排名植入恶意链接，用户误点易泄露信息、感染病毒；需核对网址、甄别来源，警惕 “排名
阅读全文Claude Mythos泄露草稿深度解读
2026年3月26日到27日，Anthropic自家内容管理系统出了大问题。数据缓存意外公开，近三千份未发布的内部文件瞬间就能被搜索引擎找到。Fortune杂志记者Bea Nolan第一个发现并做了独
阅读全文关键漏洞（价值 $100k）：攻击者可在一小时内抽干整个资金池
官网：http://securitytech.cc在审查轻客户端实现中的 Dogecoin 路径时，我发现了一个控制流问题：skip_pow_verification=true;这个赋值意味着：👉 P
阅读全文跨平台底层网络库libdnet源码分析系列(十二)
源码分析mettle后门工具学习 所使用的依赖库 libdnet 以太网与防火墙模块源码深入分析目录以太网模块概述Linux平台以太网实现BSD/macOS平台以太网实现Solaris平台以太网实现防
阅读全文跨平台底层网络库libdnet源码分析系列(十三)
源码分析mettle后门工具学习 所使用的依赖库Windows内核分支深度分析与限制分析目录Windows平台架构概述内核分支实现深度分析网络接口管理模块IP与路由模块ARP模块防火墙模块以太网模块限
阅读全文原来汽车代言人居然可以没有驾照，莫非他们是在副驾驶体验的？
原来汽车代言人居然可以没有驾照，莫非他们是在副驾驶体验的？一个让人哭笑不得的发现最近，一个令人啼笑皆非的事实浮出水面：某些汽车品牌的代言人，竟然没有驾照，根本不会开车！这就像什么呢？就像一个从不健身
阅读全文请停止使用“AI安全”或“智能体安全”这样的表述
今年RSA大会给我留下深刻印象的两件事：AI安全毫无意义。安全团队和安全厂商都开始逐渐认识到，我们需要降低一个抽象层次，不再谈论“AI安全”或“智能体安全（Agent安全）”这类概念。回顾过去几次重大
阅读全文LiteLLM 供应链攻击事件始末
2026 年 3 月 24 日，AI 开发者们还在敲代码，PyPI 上的 LiteLLM 悄然被“下毒”。 月下载量高达 9700 万次的 Python 开源库 LiteLLM，其 PyPI 仓库在凌
阅读全文小米AI方向裁员：入职7月被“优化”，26、27届应届生必看
3月27日，一则“小米校招生被优化”的帖子在社交平台刷屏，一位2025届算法岗应届生深夜发帖哭诉，自己入职仅7个月就被小爱同学部门以“业务缩编”为由辞退，瞬间戳中无数职场人的痛点。 这位网友自称去年秋
阅读全文