【已复现】Langflow ≤1.8.1 远程代码执行漏洞
漏洞概述漏洞名称Langflow ≤1.8.1 远程代码执行漏洞安恒CERT评级1级CVSS3.1评分10.0CVE编号CVE-2026-33017CNVD编号未分配CNNVD编号未分配安恒CERT编
阅读全文内存故障引发的“幽灵哈希”：一个关于数据完整性的案例分析与思考
点击上方蓝字“小谢取证”一起玩耍 点击上方蓝字“小谢取证”，一起玩耍。本期邀请到一位在电子数据取证行业内从事几十年的专家风筝，给大家带来一期关于内存故障引发的“幽灵哈希”：一个关于数据完整性的案
阅读全文CAN总线常见的错误帧及产生原因
点击上方蓝字谈思实验室获取更多汽车网络安全资讯CAN（Controller Area Network）总线是一种广泛应用于汽车、工业自动化等领域的串行通信协议。在 CAN 总线通信过程中，可能会出现多
阅读全文完整名单揭晓｜致敬汽车守护者，谈思AutoSec 汽车网络安全行业10周年重磅奖项名单公布！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3 月 12 日，由谈思实验室和谈思汽车联合主办的“AutoSec汽车网络安全行业10周年荣耀盛典”在沪举行。值此中国汽车网络安全行业拓荒十载、迈向全球的
阅读全文龙虾归笼，筑牢底座：CSA GCR大会嘉宾揭晓
点击上方蓝字谈思实验室获取更多汽车网络安全资讯人工智能浪潮奔涌，安全边界何在？第九届 CSA 大中华区大会·前沿人工智能安全峰会（4月2日 上海）嘉宾阵容正式揭晓！政府&产业领袖：战略与治理裘 薇
阅读全文日产（中国）任命首位中国籍总经理
点击上方蓝字谈思实验室获取更多汽车网络安全资讯3月20日，日产汽车宣布，日产（中国）投资有限公司宣布了中国区高级管理层调整，并将于2026年4月1日起正式生效。刘新宇，原日产（中国）投资有限公司总经理
阅读全文记一次“有手就行”的从SQL注入到文件上传getshell的简单过程
漏洞原理SQL 注入漏洞的原理是应用程序没有对用户输入进行充分的验证和过滤，导致攻击者可以在输入框中插入恶意的 SQL 代码。当应用程序将用户输入的数据拼接到 SQL 查询语句中时，攻击者插入的恶意代
阅读全文【免费领】大厂招聘内部资料：网络安全岗位面试题合集2（含答案）
点击蓝字/关注我们今日福利大厂招聘面试内部资料 渗透测试岗位求职面试必备干货收录常考网安面试题，帮助顺利通过面试限时福利，请及时领取哦 ~长按识别下方二维码，回复“0320”，免费领取~（限7日内领取
阅读全文TimelineSec助力ByteSRC全线业务加倍奖励活动，四重福利齐上线！
春日不迟，耕耘有时安全同行，福利相伴ByteSRC春日焕新·全线业务激励活动来袭～福利全面升级，奖励诚意拉满高危加倍、阳光普照、伯乐&新人礼、团队礼四重福利齐上线速来解锁你的专属惊喜，共赴春日安全之约
阅读全文警惕!新型窃密木马专攻亿赛通加密文档,盗取东风导弹资料
将二进制空间安全设为"星标⭐️"第一时间收到文章更新技术背景 Cobra DocGuard是由亿赛通（EsafeNet）公司开发的一款合法的文档安全和加密平台, 一款名为Infostealer.S
阅读全文春日焕新季｜多重奖励加码，安全文创免费送
春日不迟，耕耘有时安全同行，福利相伴ByteSRC春日焕新·全线业务激励活动来袭～福利全面升级，奖励诚意拉满高危加倍、阳光普照、伯乐&新人礼、团队礼四重福利齐上线速来解锁你的专属惊喜，共赴春日安全之约
阅读全文人工智能重要漏洞通报（2026年第三期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，近期（2026年3月4日至2026年3月19日）共采集重要人工智能漏洞155个，CNNVD对这些漏洞进行了收录。本周人工智能类漏洞主
阅读全文安全简讯（2026.03.20）
1. 法国戴高乐号航母位置因Strava应用泄露3月20日，法国媒体《世界报》近日披露，2026年3月13日上午10时35分，法国海军年轻军官亚瑟（化名）在航母甲板上跑步，使用智能手表记录了约7公里、
阅读全文【漏洞通告】Spring Boot 认证绕过漏洞(CVE-2026-22733)
一、漏洞概述漏洞名称Spring Boot 认证绕过漏洞CVE IDCVE-2026-22733漏洞类型认证绕过发现时间2026-3-20漏洞评分8.2漏洞等级高危攻击向量网络所需权限无利用难度低
阅读全文OpenClaw最新完整漏洞，实时可查！（附高危列表）
据媒体报道，由于OpenClaw智能体项目集中爆发漏洞太多（Github直接发布漏洞安全通告），导致CVE编号机构已来不及编号，存在较大的风险盲区。为此，微步在线漏洞情报已对全网OpenClaw漏洞进
阅读全文【蓝队】一套面向企业级的漏洞全生命周期管理平台
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Armadin智能体攻击群，获中情局CIA投资
白宫发布特朗普新版《国家网络战略》的第三天，一家名为Armadin的公司宣布走出隐身模式。在Armadin，我们正在构建终极攻击者（ultimate attacker）。-- Kevin Mandia
阅读全文Turborepo 中未验证 Preflight 的 Location 头导致 SSRF，从而窃取认证 Token
官网：http://securitytech.cc项目信息项目：Vercel Open Source（HackerOne）严重性：高危（CVSS 4.0 – 7.0）状态：重复漏洞（#3540006）
阅读全文渗透“瓦尔多利亚共和国”：在一次技术评估中串联 IDOR、加密破解与 JWT 绕过
官网：http://securitytech.cc🧠 引言在攻防安全领域，有一条黄金法则：👉 最薄弱的环节往往不是复杂的 0day，而是业务逻辑和对前端的过度信任。最近我参加了一个网络安全技术评估，目
阅读全文跨平台底层网络库libdnet源码分析系列(四)
官网：http://securitytech.cc源码分析mettle后门工具学习 所使用的依赖库ARP操作源码深入分析目录ARP协议概述libdnet ARP接口设计Linux平台实现macOS/B
阅读全文今日（2026年3月20日）OpenClaw 最新安全动态总结
3月20日资讯导视OpenClaw昨日（3月19日）集中披露多个高危/严重CVE（含CVE-2026-32038沙箱网络隔离绕过、CVE-2026-32023审批门控绕过等），补丁版本已升至2026.
阅读全文Langflow 远程代码执行与任意文件写入漏洞 | CVE-2026-33017/33309已复现
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”Langflow 框架近期被曝出两个高危安全漏洞：未经身份验证的远程代码执行漏洞（CVE-2026-3
阅读全文挖洞日记 | Webpack实操
扫码领资料获网安教程本文由掌控安全学院 - 腾风起 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）1 信息搜集当然哈，首先还是先想办法搞
阅读全文OpenClaw 安全全景分析：从公开漏洞、利用链到最安全安装基线
文章首发于奇安信攻防社区：https://forum.butian.net/ai_security/75从防守视角出发、基于OpenClaw 官方 Trust / Docs、GitHub Securi
阅读全文假冒谷歌账号进行钓鱼攻击：利用恶意PWA应用窃取验证码、加密货币钱包
一场网络钓鱼活动正通过伪造谷歌账号安全页面，分发一款网页应用，该应用可窃取一次性验证码、采集加密货币钱包地址，并通过受害者浏览器转发攻击者流量。此次攻击利用渐进式Web应用（PWA）特性与社会工程学手
阅读全文嘶吼安全动态｜马自达系统遭入侵，员工信息或泄露 Perseus安卓银行木马出现升级版
嘶吼安全动态【国内新闻】马自达系统遭入侵，员工信息或泄露摘要：马自达披露其供应链管理系统遭未经授权访问，部分员工及合作方个人信息可能泄露，公司已启动调查并加强防护。原文链接：http://financ
阅读全文全网都在 “养龙虾”！分钟级云上玩转 OpenClaw！
自2025年11月在GitHub上线以来，OpenClaw凭着“数字员工”的定位一路走红，4个月星标就达到322k stars，成为近期AI圈最火的开源项目。不同于传统 AI 助手 “只说不做” 的
阅读全文