关于 openclaw
字数 229，阅读大约需 2 分钟前言老实说，虽然openclaw刚开始出，还在叫Clawdbot的时候就很火。但没想到能火到这种程度，我的领导在聊，同事在聊，平时水的QQ群和微信群都在说。2月1日
阅读全文利用 WinGet 期望状态配置实现初始访问
TL;DR: 虽然并非全新手法，但将自引用 LNK 文件与 winget 配置指令相结合，可以构成一种可行的初始访问载荷，适用于未禁用 Microsoft Store 的环境。原文链接作者https:
阅读全文下篇｜Al挖Java Oday不再靠运气！这套Skill让审计覆盖率100%、幻觉率趋近0
AI挖Java 0day不再靠运气！这套Skill让审计覆盖率100%、幻觉率趋近0（上篇） 上篇我们拆解了AI代码审计Skill体系的流水线设计与资源分配机制：问题诊断：LLM不是没能
阅读全文Linux Netfilter 匿名集合 UAF 漏洞 (CVE-2023-32233) 复现与利用分析
CVE-2023-32233 揭示了 Linux 内核 Netfilter (nf_tables) 子系统中一个关键的 Use-After-Free (UAF) 逻辑缺陷。该漏洞的核心在于内核在处理“
阅读全文问境AIST首发｜以AI治理AI，悬镜原创多模态AIST新品发布
随着大模型（LLM）加速从技术探索走向规模化应用，企业安全体系正面临一轮全新的挑战：AI 生成代码是否可能埋藏未知缺陷甚至潜在后门？第三方引入的基础模型、开源组件和数据集，是否存在投毒、篡改或供应链风
阅读全文新型BeatBanker安卓恶意软件伪装Starlink应用，窃取资金并消耗设备算力挖矿
近日，一款名为 BeatBanker 的新型安卓恶意软件被曝光，它通过伪装成SpaceX的“星链”（Starlink）应用，诱导用户从伪造的谷歌应用商店（Google Play）页面下载安装，进而实现
阅读全文26年春季招生中 | 系统0day安全-IOT设备漏洞挖掘（第6期）
数字化时代，物联网(IoT)设备已经渗透到我们生活的方方面面，从智能家居到工业自动化，无一不依赖于这些智能设备。然而，随着IoT设备的普及，安全问题也日益凸显。IoT设备漏洞挖掘成为了保障网络安全的重
阅读全文麦肯锡AI助手被红队AI攻陷：近5000万条聊天记录可任意访问 涉海量客户机密数据
关注我们带你读懂网络安全具备自主执行能力的AI，已完全具备渗透测试专家能力。前情回顾·AI数据威胁态势AI医生可被任意劫持：篡改患者处方剂量、给出错误医疗建议巴基斯坦知名AI公司116GB敏感数据暴露
阅读全文CNCERT：关于OpenClaw安全应用的风险提示
近期，OpenClaw（“小龙虾”，曾用名Clawdbot、Moltbot）应用下载与使用情况火爆，国内主流云平台均提供了一键部署服务。此款智能体软件依据自然语言指令直接操控计算机完成相关操作。为实现
阅读全文OpenClaw安全公告激增，暴露GitHub与CVE漏洞跟踪体系间的鸿沟
自托管AI Agent项目OpenClaw在发布数周后便成为GitHub星标最多的代码库，吸引了大量开发者社区和研究人员关注。但没人预料到，其快速增长很快成为全球漏洞跟踪体系的意外压力测试。Part0
阅读全文问境 AIST 首发：聚焦AI原生安全，悬镜原创多模态IAST 新品发布
随着大模型（LLM）加速从技术探索走向规模化应用，企业安全体系正面临一轮全新的挑战：AI 生成代码是否可能埋藏未知缺陷甚至潜在后门？第三方引入的基础模型、开源组件和数据集，是否存在投毒、篡改或供应链风
阅读全文Kali Linux推出本地AI渗透测试方案，彻底摆脱云依赖
Kali Linux 团队在其不断增长的 LLM（大语言模型）驱动安全系列中发布了新内容，这次通过完全在本地硬件上运行大语言模型，消除了对第三方云服务的所有依赖。该指南展示了安全专业人员如何使用自然语
阅读全文AI安全护栏对防御者的束缚远超攻击者，加剧攻防失衡
Part01安全团队遭遇AI护栏困境当前安全团队正被敦促采用AI副驾驶进行威胁建模、钓鱼模拟和安全运营中心（SOC）工作流。然而，许多广泛部署的企业级AI系统在面对模拟真实攻击行为的提示时，往往难以支
阅读全文国内首家！绿盟科技斩获船舶防火墙II级型式认可，硬核安全技术提升船舶网络韧性，护航船舶运行安全
近日，绿盟科技迎来重磅行业突破，旗下船舶网络防火墙系统成功通过中国船级社（CCS）船舶防火墙II级型式认可，成为国内首家获此等级权威认证的网络安全厂商。这一里程碑式成果，不仅为船舶具备高级别安全能力提
阅读全文RSAC 2026创新沙盒 | Token Security：机器优先身份安全理念的倡导者
// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网
阅读全文俄罗斯黑客全球出击？试图攻破 Signal、WhatsApp 账户
高危漏洞 紧急修复指南 RCE Patch 荷兰情报机构于周一发布紧急警告，俄罗斯国家背景黑客正在开展全球性网络攻击，目标直指各国政府官员、军事人员的Signal与WhatsApp账号。推测e在
阅读全文SecWiki周刊（第627期）
本期关键字： LLM、自动化渗透测试、对话式AI、个人信息泄露、AI安全、渗透测试工具、威胁建模、安全研究、漏洞挖掘、安全测试. 2026/03/02-2026/03/08安全技术[Web安全] LL
阅读全文折叠机研发投入超30亿元，OPPO押注的是折叠屏的长期信任感
折叠屏手机发展到今天，行业真正要解决的，早已不是“能不能折”，也不只是“做得够不够薄”。在经历了过去几年的轻巧化、轻薄化竞赛后，折叠屏正在进入一个更现实的竞争阶段：它能不能像直板旗舰一样，被用户放心地
阅读全文王牌A计划｜一月月度奖励
先知一月白帽英雄榜2026年1月，有75位安全专家通过阿里云先知平台提交了有效安全漏洞。感谢各位安全专家长期关注阿里巴巴集团安全，帮助阿里云先知提高阿里巴巴集团和客户安全水平，保障数亿用户的安全！王牌
阅读全文2026-03微软漏洞通告
微软官方发布了2026年3月的安全更新。本月更新公布了83个漏洞，包含45个特权提升漏洞、18个远程执行代码漏洞、10个信息泄露漏洞、4个身份假冒漏洞、4个拒绝服务漏洞、安全功能绕过漏洞2个，其中7个
阅读全文火绒小问答 ——「个人版」常见恶意网址拦截
尊敬的用户，您好！近期火绒安全防护系统监测到部分恶意网址存在安全风险，会对您的电脑使用安全造成威胁，现将相关恶意网址拦截提醒及处理方式告知您，建议您及时排查处理，守护设备安全。01恶意网址拦截：upd
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文大海捞针：Openclaw如何革新漏洞挖掘新范式
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文广告｜关于举办“AI安全攻防与测试”培训2026年03月的开班通知
为贯彻党中央、国务院关于持续推进“人工智能+”行动的决策部署，落实六部委提出的《关于加强网络安全学科建设和人才培养的意见》，推动人工智能技术赋能网络安全，关保联盟推出AI安全认证培训。本课程旨在通过系
阅读全文全国政协十四届四次会议闭幕 习近平等出席
全国政协十四届四次会议闭幕习近平李强赵乐际蔡奇丁薛祥李希韩正出席王沪宁发表讲话中国人民政治协商会议第十四届全国委员会第四次会议圆满完成各项议程，11日上午在人民大会堂闭幕。会议号召，人民政协各参加单位
阅读全文美国国家安全局是否存在针对伊朗断网的B计划？
摘要在高烈度网络冲突中，伊朗政权多次采用全国互联网切断作为标准危机应对措施。此举虽能显著压缩进攻方的实时指挥与控制（C2）窗口，但对美国国家安全局（NSA）而言，并非不可预见的突发事件。基于历史多次断
阅读全文安全简讯（2026.03.11）
1. 攻击者滥用FortiGate防火墙作为网络入侵跳板3月10日，网络安全研究人员近期监测到针对FortiGate下一代防火墙（NGFW）的新型攻击活动，威胁行为者正利用该设备作为入侵受害者网络的入
阅读全文【漏洞通告】微软3月多个安全漏洞
一、漏洞概述2026年3月11日，启明星辰安全应急响应中心（VSRC）监测到微软发布了3月安全更新，本次更新修复了83个漏洞，涵盖特权提升、远程代码执行、信息泄露等多种漏洞类型。漏洞级别分布如下：8个
阅读全文蠕虫式XMRig挖矿攻击借BYOVD漏洞规避检测
一场具备蠕虫传播能力的加密货币劫持攻击，正通过盗版软件进行传播，利用BYOVD漏洞部署定制版XMRig挖矿程序。研究人员发现，该攻击通过捆绑盗版软件传播，投放定制化XMRig挖矿木马。攻击借助BYOV
阅读全文国家信息安全漏洞库（CNNVD）重要漏洞提示 | 人工智能重要安全漏洞的通报-OpenClaw多个安全漏洞
漏洞情况根据国家信息安全漏洞库（CNNVD）统计，自2026年1月-2026年3月9日，共采集OpenClaw漏洞82个，其中超危漏洞12个，高危漏洞21个、中危漏洞47个、低危漏洞2个，包含了访问控
阅读全文