Venus 215万坏账背后：一个地址，牵出DeFi借贷的三大防线失效

2026 年 3 月 15 日，BNB Chain 上的头部借贷协议 Venus Protocol 遭遇了一场精心策划的攻击。攻击者绕过了 Venus Protocol Core Pool（BNB C

傅盛怒撕周鸿祎：sb欠1亿不还还删好友

今天凌晨，猎豹移动傅盛直接在行业大群里硬刚360周鸿祎，脏话都飙出来了，聊天截图一夜刷爆，这对老冤家的恩怨又双叒叕升级了！傅盛今天凌晨1点在群里直接@周鸿祎，火气拉满：“你欠我钱，非不还，还删我，你个

网络空间测绘视角解读伊朗3月18日断网事件（第三期）

一、事件报道伊朗大部分地区与国际互联网全面断联据央视新闻报道，当地时间3月18日下午开始，包括首都德黑兰在内的伊朗大部分地区进入与国际互联网的全面断联状态，驻伊朗的外交机构与伊朗境外的通信也几乎全部中

春分|数潮春至 网御守安

春分至 昼夜均数潮春至 网御守安HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多

火绒小问答--「个人版」近期top问题解答

尊敬的用户，您好！针对近期反馈较多的火绒被企业应用控制阻止运行 / 安装、NVIDIA 显卡无法升级且退出火绒后恢复正常两类问题，我们为您整理了对应的专属排查及解决方法，具体操作如下。01你的组织使用

【火绒安全周报】部分院校禁用OpenClaw/黑客组织袭击全球医疗设备巨头史赛克

部分院校禁用OpenClaw近日消息，开源 AI 智能体OpenClaw（小龙虾）快速走红，却引发多所院校发布使用禁令。山西应用科技学院、甘肃钢铁职业技术学院相继明确，严禁在校内网络及各类终端设备上安

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

今晚公开课 | 区块链安全（第三讲）

夯！第四届阿里CTF榜单发布

经过激烈的角逐与对抗第四届阿里CTF安全挑战赛已圆满结束！感谢每一位参赛选手的热情参与与精彩表现！本次比赛不仅考验了选手们的逆向分析、密码学、Web 安全、Pwn 等多方面技能更展现了极客精神与团队协

从零到一：手把手教你反混淆Android代码

终极指南:Android逆向反混淆的完整解决方案在没有mapping.txt和任何日志的情况下，我们无法“一键还原”出原本的代码，只能采取语义恢复的策略。核心思路是：先将二进制文件（dex/apk）转

身份验证绕过

正文登录系统 → 进入 Tasks（任务）。复制 Private Link（私有链接）。链接格式如下： https://efss.qloud.my/remote.php/dav/calendars/h

网安原创文章推荐【2026/3/19】

2026-03-19 微信公众号精选安全技术文章总览洞见网安 2026-03-19 0x1 内网网络审计工具箱（大牛蛙版）网安武器库 2026-03-19 23:38:08 本文介绍了内网网络审

污染蜂巢心智：通过被遗忘的 Windows 内部机制实现持久化

原文链接作者https://www.praetorian.com/blog/corrupting-the-hive-mind-persistence-through-forgotten-windows

Active Directory 安全评估：密码喷洒、权限提升与 Kerberoasting

原文链接作者https://core-jmp.org/2026/03/active-directory-security-assessment-password-spraying-privilege-

XSS之Flash弹窗钓鱼

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

每周高级威胁情报解读(2026.03.13~03.19)

2026.03.13~03.19攻击团伙情报海莲花组织针对我国重点目标钓鱼攻击活动分析Boggy Serpens 持续瞄准关键基础设施Operation GhostMail 活动利用Zimbra We

RSAC 2026创新沙盒 | Crash Override：从被动扫描走向主动溯源，重塑软件供应链安全底座

// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网

【公益译文】2026年国际AI安全报告（一）

执行摘要本报告评估通用AI的能力、潜在风险以及风险管控方式。AI能力极速提高，但其风险相关依据较少且难以评估。本报告旨在帮助政策制定者应对AI技术相关依据不足的问题。AI能力提升迅速，但不稳定。自20

伊朗黑客头目被"物理点名"后：一场跨越虚拟与现实的复仇大戏

导语：这事儿吧，得从两边儿看。2026年3月初，美国和以色列来了波"物理打击"，把伊朗情报部（MOIS）的两名网络战大佬给送走了。外界一度以为伊朗黑客这下该消停了。结果呢？不到一周，Handala 组

美国急眼了？三人因"卖服务器给中国"被起诉 最高可判20年

导语：这事儿吧，得从两边儿看。最近美国司法部搞了个大新闻——起诉三个"卖服务器的"，涉案金额25亿美元，最高可判20年。乍一听我还以为卖的是什么违禁品，结果一看，好家伙，就是普通的高性能AI服务器。这

OpenClaw基线安全检测神器

国家网络安全通报中心最新警示：OpenClaw（技术圈俗称“小龙虾”）风险爆表——85%资产直接暴露公网，默认18789端口成攻击者首选；漏洞库已收录258个安全漏洞，含远程控制、权限提升等严重风险；

一款由 AI 驱动的 OSCP 纸上渗透靶场 | 通过大语言模型执行变异衍生，无限生成具有严密逻辑链的全新推演靶机

工具介绍PaperLab: OSCP 纸上推演靶场“纸上得来亦不浅，赛博沙盘定乾坤。”PaperLab 是一款基于大语言模型 (LLM) 的网络安全纸上推演靶场生成工具。它的核心逻辑是提取真实的 OS

下周一！诚邀全球开发者一起安全“养虾”

亲爱的“养虾人”们：我们正站在一个历史性的拐点：AI智能体已不再仅是对话的窗口，而是能够直接操作我们系统、处理我们文件、代表我们执行任务的“数字员工”。以OpenClaw（俗称“龙虾”）为代表的自主执

AI星火计划报名倒计时 | 寻找下一个引爆行业的“龙虾”！

最近，整个AI圈仿佛都在“养龙虾”。从最初大家乐此不疲地安装OpenClaw（昵称“龙虾”），看着它在数字世界里张牙舞爪；到如今，甚至不少用户开始付费卸载龙虾——关于龙虾的话题，正迅速演变成一场关于A

一种新的iOS全链攻击手法：DarkSword攻击链深度分析

一、事件概述2025年11月以来，研究人员在持续监测中发现了一套名为DarkSword的新型iOS完整漏洞利用攻击链。该漏洞利用攻击链专门针对运行iOS 18.4至18.7版本的设备，利用6个0Day

AWS云安全加固Checklist

注：本文翻译自Apaksh[1]的文章《AWS Security Hardening: The Checklist Your Cloud Needs》[2]，可点击文末“阅读原文”按钮查看英文原文。

一个加密算法公司，和它养出来的整个网安江湖

虽然现在做创始人，没多少（甚至没有）时间看自己业务之外的行业板块，但我自认还挺“在线”的——网络安全生态里的事儿，我大概门清。CISO、安全从业者、投资人、创业者、公司操盘手、行业分析师，不管哪拨人，

当AI成为“员工”，谁来管？亿格云战略升级，发布云枢AI统一治理平台

亿格云近日正式完成品牌战略全面升级，重磅发布“云枢”AI统一治理平台。作为核心模块，云枢AIDR企业级AI智能体统一控制平面率先登场，直击Agent规模化应用中的安全与管控难题，高效释放“人与AI”混

超强的一个渗透测试辅助平台

Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）免费加入潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员现在只对常读和星标公众号才展示大图推送，建

Vibe Coding时代几种流派，你是哪派？