攻防中前端加密的分析与突破
案例一题目的意思就是要把20页里面的current_array数组里面的值全部加起来，但是get请求里面有一个sign参数是不断变化的，就需要逆向出sign的加密逻辑，再用脚本爬取current_ar
阅读全文习近平会见土库曼斯坦民族领袖、人民委员会主席别尔德穆哈梅多夫
3月18日下午，国家主席习近平在北京钓鱼台国宾馆会见来华进行友好访问的土库曼斯坦民族领袖、人民委员会主席别尔德穆哈梅多夫。习近平指出，前不久中国全国两会成功召开，审查批准了“十五五”规划纲要。规划纲要
阅读全文【安全圈】“ AI 刺客”漏洞披露：小字等方式伪装实现执行恶意代码
关键词AI安全安全厂商 LayerX 披露新型 " 字体渲染 " 攻击手法，利用自定义字体和 CSS 样式，巧妙伪装恶意指令，成功骗过 ChatGPT、Claude、Copilot 等多款主流 AI
阅读全文【安全圈】亲俄黑客：已成功入侵乌克兰所有地区监控摄像头
关键词黑客亲俄黑客 PalachPro 3 月 17 日对俄新社称，他已成功入侵乌克兰所有地区街道、住宅和隐蔽监控摄像头。" 我实时入侵了室外和隐蔽监控摄像头。经过数月的准备和实施，我们得以访问超过六
阅读全文【安全圈】以色列多个情报和核位置坐标涉嫌数据泄露
关键词数据泄露2026年3月17日，【暗网威胁情报监测系统发现】 印度尼西亚亲伊朗黑客组织INDOHAxSEC 在社交平台发布宣传图形，宣称通过美国TikTok用户Ethan Levins“泄露”的数
阅读全文前端加密测不动？全局热加载帮你自动接管签名流程
在开始之前，先启动 Vulinbox。启动之后，可以访问：http://127.0.0.1:18080/ ，如下：本文会用到以下几个入口：1、靶场说明页：http://127.0.0.1:18080/
阅读全文百度“龙虾”全家桶开张 🦞 安全虾正式上岗！
3月17日，在 AI DAY 现场，百度“龙虾”全家桶正式亮相，包括“云端虾”“手机虾”“安全虾”等多款产品上新，还发布了全新自研“桌面虾”产品 DuMate 及全球首款“家用小龙虾”。多款 Skil
阅读全文养龙虾，别“虾”浪！直击龙虾市集 PLUS「安全实战工坊」！
百度 AI Day & 龙虾市集 PLUS 在3月17日火热开张……现场很快聚起人，气氛热烈 🔥但是在沉浸式养龙虾之前，有件事得提醒一句——龙虾随便养，但安全别“虾”浪！OpenClaw 爆火后，大家
阅读全文AI+安全，问鼎国际！默安科技斩获日内瓦国际发明展金奖
近日，第51届日内瓦国际发明展在瑞士日内瓦盛大举办。由广西电网有限责任公司与杭州默安科技有限公司联合申报的“基于人工智能的开源软件供应链安全管理方法和系统”（AI-Based Open-Source
阅读全文【高危AI漏洞预警】OpenClaw Agent平台远程代码执行漏洞CVE-2026-30741
漏洞描述:OpenClaw Agent Platform是一个用于管理网络设备的平台,它允许用户通过请求末端提示注入攻击执行任意代码,此漏洞存在于OpenClaw Agent Platform v20
阅读全文知名巨头近8万台设备所有数据被攻击者一键清空
关注我们带你读懂网络安全攻击者通过史赛克微软环境的Intune管理控制台下发擦除命令，3小时内清除了近8万台设备的所有数据，这可能是针对企业集权平台的最大规模攻击之一！前情回顾·美以伊战争网络态势医疗
阅读全文特朗普政府澄清无意让私营公司直接参与进攻性网络行动
编者按美国国家网络总监肖恩·凯恩克罗斯表示，特朗普政府无意让私营部门代表美国政府全面参与进攻性网络行动，而是希望私营部门利用其技术实力为美国政府的网络攻防决策提供信息，协助美国政府通过采取行动来影响对
阅读全文英伟达发布“安全版龙虾”NemoClaw
自OpenClaw成为Agentic AI领域最受关注的技术以来，短短数周内，其企业级应用安全性不足的问题持续引发担忧。在英伟达GPU技术大会（GTC）上，CEO黄仁勋发布了解决方案：NemoClaw
阅读全文OpenClaw安全公告激增；Claude Code Security重塑网安企业 | 2025网安行业优质播客精选集⑮
01 OpenClaw安全公告激增暴露GitHub与CVE漏洞跟踪体系间的鸿沟本期节目：OpenClaw项目爆红后暴露出漏洞跟踪体系的结构性问题。该项目三周内发布255份GitHub安全公告（GHSA
阅读全文从Windows转向macOS：ClickFix攻击利用ChatGPT诱饵升级战术
Sophos研究人员发现，ClickFix这种诱导用户手动执行恶意命令以绕过传统防护措施的社会工程技术正在演变。该技术最初主要针对Windows系统，如今正越来越多地影响macOS平台，近期攻击活动中
阅读全文攻击者入侵史赛克微软系统，远程擦除数万台设备
Part01攻击手法与影响范围医疗科技巨头史赛克（Stryker）近期遭遇网络攻击，攻击者通过入侵其内部微软环境，在未使用恶意软件的情况下远程擦除了数万台员工设备。该公司确认其医疗设备未受影响仍可安全
阅读全文深度揭秘 AI 身份伪造全流程：从信息生成到证件制作，全程无保留
文章来源｜MS08067 AI安全攻防小组作者：高博当你还在觉得 “身份伪造” 离自己很远时，生成式 AI 早已把这条黑色产业链磨得锋利 —— 只需个人信息、身份证照片、手机号这 “三要素”，AI 就
阅读全文公开课 | 区块链安全（第三讲）
上课时间：本周五(3.20号)晚 20：00-21：00讲师介绍：Bosco，MS08067核心成员，香港科技大学博士，某安全公司前区块链高级安全研究员。第1/2讲回放：https://www.bil
阅读全文内推 | 上海九方智投办公网安全岗火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文特别预警｜开发者请注意：使用OpenAI Codex 可能被攻击
DARKNAVY 近日发现并报告了 OpenAI Codex 桌面端中一处严重的未授权代码执行漏洞。该漏洞绕过了 Codex 的默认权限限制，攻击者仅需诱导用户打开恶意构造的代码仓库/文件夹，即可在无
阅读全文今晚7点！安全圈顶流 “养虾局”：AI Agent 安全养虾实战，教你敏捷落地
🦞安全圈“养虾”实战局，就等你了！预约直播间，一起来“捞干货”别让你的 AI Agent 变成“坑虾”——数据泄露、合规翻车、越权操作… 这些坑全给你排雷！腾讯云安全天团坐镇，教你怎么把 AI Age
阅读全文苹果紧急发布WebKit安全修复，同源策略绕过漏洞影响iOS/macOS
近日，苹果公司面向其操作系统发布了首轮“后台安全改进”，旨在修复一个存在于WebKit中的安全漏洞，该漏洞广泛影响iOS、iPadOS以及macOS设备。这个被追踪为CVE-2026-20643的漏洞
阅读全文“影子AI”危机？绿盟威胁情报“三把锁”，构筑OpenClaw防御体系
2026年，AI智能体被广泛应用，OpenClaw（俗称“龙虾”）凭借其自主决策与本地执行能力，成为企业与开发者的高频提效工具。然而，近期多家权威安全机构接连发布预警：OpenClaw正面临从供应链投
阅读全文RSAC 2026创新沙盒 | Clearly AI：打造AI赋能的自动化软件安全平台
// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网
阅读全文构建登录日志系统：Node.js + ExcelJS
0x01 前言这是一个可以用来记录登录日志的系统，文章主要用来记录一下大体的实现思路。0x02 项目效果登录日志的功能可以实时记录所有用户的登录信息，包括输入的用户名、密码、来源IP及登录时间；同时后
阅读全文【免费领】网安岗位必备：互联网企业安全建设最佳实践指南
点击蓝字/关注我们今日福利凝聚业界顶尖安全专家实战心得多维度系统化全面剖析互联网企业安全一本企业安全从业人员必备的通关秘籍限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二
阅读全文实时仿真/半实物仿真 | 快速控制原型（RCP）与硬件在环仿真（HIL）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯控制器开发的V流程中，有两个与实时性强相关的环节：快速控制原型（RCP）与硬件在环仿真（HIL）。RCP和HIL怎么区分？简单而言，我们可以参考以下公式：
阅读全文火绒小问答——「企业版」升级提示需要SHA-2签名补丁
尊敬的用户，您好！因微软已将老旧 SHA-1 哈希加密算法升级为更安全的 SHA-2 算法，火绒终端安全管理系统在进行终端组件更新时，需系统支持 SHA-2 代码签名。为避免未安装对应补丁导致终端组件
阅读全文