中共中央政治局召开会议 习近平主持会议
中共中央政治局召开会议研究部署防汛抗旱工作中共中央总书记习近平主持会议中共中央政治局6月30日召开会议，研究部署防汛抗旱工作。中共中央总书记习近平主持会议。会议指出，今年主汛期我国极端天气气候事件仍将
阅读全文习近平同塞舌尔总统赫米尼耶就中塞建交50周年互致贺电
6月30日，国家主席习近平同塞舌尔总统赫米尼耶互致贺电，庆祝两国建交50周年。习近平指出，建交50年来，无论国际形势如何变化，中国和塞舌尔始终彼此信赖，坚定守望相助，两国友好坚如磐石。我坚信，只要双方
阅读全文微步 XGPT 发现 Apple 内核漏洞并获致谢
漏洞概况今天Apple官方发布 Apple iOS、iPadOS、macOS 26.5.2版，修复了WebKit、Kernel 等组件的多个漏洞。其中CVE-2026-43722由微步XGPT发现并报
阅读全文渗透测试|从账号枚举到未授权访问，再到白盒RCE的一次渗透测试实录
本篇文章共 8000字，完全阅读全篇约10分钟 州弟学安全，只学有用的知识一、前言大家好，我是州弟。刚结束了陕西省丝绸之路网络安全论坛的分享，回到项目上继续干活。最近发现大家都在关注同一个问题：黑盒渗
阅读全文雷神众测漏洞周报2026.6.22-2026.6.28
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文RustDuck: 双阶段僵尸网络深度剖析
概述自 2026 年 2 月起，XLAB大网威胁感知系统监测到一种新型的、采用Loader + Core（双阶段加载）架构的恶意软件家族活跃于网络空间。目前该家族已衍生出多个变种，主要核心功能为执行大
阅读全文docker逃逸一些场景
扫码领资料获网安教程本文由掌控安全学院 - nn0nkey 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）docker逃逸docker.sock挂
阅读全文7月社区投稿活动 | 漏洞挖掘/AI渗透
2026 | 07 月社区投稿活动本期活动奖金池30000金币(1000金币=100大洋，可在社区商城提现)，打空截止，不另外追加奖金池活动时间7 月 1 日- 8 月 1 日投稿要求文章内容必须为原
阅读全文认证为空的致命接口 AOFAX企钉前台上传漏洞
NCC-2026-03565，这个漏洞的来源是金恒科技（深圳）旗下的AOFAX企钉。是一个涉及到前台文件上传的，不需要认证，也不需要账号，任何人从公网发一个请求进去，就能在服务器上留一个自己的文件。这
阅读全文【CVE-2026-55200】libssh2 RCE 漏洞（PoC 已公布）
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文新的Claude代码攻击，使用看似无害的存储库劫持开发人员机器
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。核心要点代理式编码工具中的间接提示注入可导
阅读全文没有Gmail账户的有福了！Gmail Creator Pro自动化批量创建 Gmail 账号的强大工具
在数字化时代，拥有多个 Gmail 账号已成为许多用户、开发者或业务运营者的需求。无论是用于测试、营销、数据采集还是个人多账户管理，手动创建账号都费时费力。GitHub 上有一个名为 gmail-ac
阅读全文安卓游戏逆向 -- Frida Hook 绕过碰撞死亡判定
Android安卓游戏Unity Mono 游戏逆向实战：从 APK 到 Hook libmono.so 绕过死亡判定前言最近在分析一款 极限摩托基于手机重力控制的 Unity 游戏：通过手机 前后翻
阅读全文把四款主流EDR的检测逻辑拆出来本地运行
做端点安全测试的从业者大多遇到过一个两难的局面。想要验证自己的 payload 会不会被 EDR (端点检测与响应) 产品拦截，要么在测试环境装上真实的 EDR 代理，可一旦 payload 被标记，
阅读全文免杀技术套件skills -- av-evasion-skills
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文阿里云临时安全凭证STS利用
免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删
阅读全文字节跳动CEO发布全员邮件，释放重要信号
6月29日晚，字节跳动CEO梁汝波（创始人张一鸣的大学室友）发布全员邮件，全面更新公司文化与领导力准则，适配AI行业变革与组织发展需求。 01重磅信号：AI时代重塑管理！邮件重申，“激发创造，丰富生活
阅读全文3个月20000+ Star，这个视频Agent项目疯了
Sora 能生成一段视频，Kling 能生成一段视频，Veo 也能。但从一段 prompt 到一个可发布的完整视频——包含脚本、分镜、旁白、配乐、字幕、转场——中间还有大量人工拼接的活。OpenMon
阅读全文电子门禁系统数据存储完整性保护技术方案与日志存储规范
电子门禁系统数据存储完整性保护技术方案与日志存储规范一、 概述与密码技术选型依据《GB/T 39786-2021 信息安全技术 信息系统密码应用基本要求》，当前主流的数据存储完整性保护技术分为两大类
阅读全文Windows 恶意软件中的 COM 利用方式入门
原文链接作者https://blog.talosintelligence.com/introduction-to-com-usage-by-windows-threats/Vanja Svajcer组
阅读全文鸿蒙(HarmonyOS)病毒智能检测工具V5.3
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文安恒信息与中兴通讯达成深度战略合作，共拓AI安全与数智产业新蓝海
6月29日，安恒信息技术股份有限公司（以下简称“安恒信息”）与中兴通讯股份有限公司（以下简称“中兴通讯”）战略合作签约仪式在深圳中兴通讯总部圆满举行。中兴通讯副总裁胡继东与安恒信息副总裁李加成签署战略
阅读全文范渊受邀参加浙江大学工程师学院校友创新创业论坛并作主题分享
近日，浙江大学校友总会工程师学院分会成立大会暨校友创新创业论坛举行，论坛以让“会读书的人”成为“会创造的人”为主线，汇聚了众多学院培养的优秀校友代表。作为学院2020级工程博士，安恒信息董事长范渊受邀
阅读全文「智弈」AI智能体攻防实战沙龙 · 6.24圆满落幕
6月24日，由360安全应急响应中心主办，360漏洞云与Aiker World联合支持的「智弈」AI智能体I攻防实战沙龙在北京国家会议中心举行。作为ISC.AI 2026大会期间的特色分论坛活动，沙龙
阅读全文冰蝎webshell神器--免杀360、火绒、defender、卡巴斯基等
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 ByPassBehinder自动化免杀生成工具，只需要简单
阅读全文别卷了，让AI去挖洞吧！
一、漏洞增长与AI的入场软件漏洞的披露速度正在逼近一个令人不安的临界点。CVE漏洞披露数从2020年开始持续攀升，2024年突破4万，2025年逼近5万。与此同时，C/C++代码库中大约70%的安全
阅读全文微信飞书钉钉一键接入，WinClaw帮你随时随地办公。
我们平时用AI，习惯了打开一个专门的对话框。但问题是——你一天大部分时间其实都待在微信、飞书、钉钉等这些聊天工具里。每次想问AI一句话，还得切换到另一个 App，挺打断节奏的。WinClaw的IM调用
阅读全文攻防实战｜略微曲折小记
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文专为红队打造的27B大模型，12GB显存即可运行
导语：安全推主@0x0SojalSec于2026年6月28日发布了一款专门为攻击安全工具设计的27B大模型——BugTraceAI CORE Ultra。该模型基于通义千问3.6（Qwen3.6）架构
阅读全文