OpenClaw小龙虾安全排查指南
OpenClaw作为开源AI代理/管控平台，凭借便捷的部署与调用能力，在政企办公、研发运维等场景广泛落地，但平台自身漏洞、配置缺陷、权限管控不当等问题，极易引发权限劫持、数据泄露、远程代码执行等安全风
阅读全文伪装OpenClaw，恶意GhostClaw大肆洗劫开发者数据
Part01恶意npm包伪装开发者工具近期出现针对软件开发者的高危恶意软件活动，一个名为@openclaw-ai/openclawai的恶意npm包伪装成可信开发者工具，暗中窃取凭证、加密钱包、SSH
阅读全文Anthropic推出高价AI代码审查工具，效率惊人但费用昂贵
在软件开发过程中，获取代码反馈是确保新编写代码中的错误能在提交拉取请求（pull request）前被及时发现的关键环节。但随着AI编程机器人的兴起，开发者提交的代码量激增，已远超人工审查者的处理能力
阅读全文AI诈骗工具ScamAgent可自主实施高成功率社会工程攻击
美国罗格斯大学研究员Sanket Badhe开发的ScamAgent是一个自主多轮对话AI框架，展示了如何将大语言模型（LLM）武器化以实现全自动诈骗通话。该系统通过整合目标驱动规划、上下文记忆和实时
阅读全文基于Graph API的微软365红队图形化攻击工具包M365Pwned发布
代号为 OtterHacker 的红队研究人员公开发布了 M365Pwned，这是一套 WinForms 图形界面工具，专为通过应用级 OAuth 令牌（无需用户交互）枚举、搜索和窃取 Microso
阅读全文一大波危险的“龙虾”来袭，绿盟君助您安全“养虾”
近期，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）发布了一则重磅预警：OpenClaw开源AI智能体部分实例在默认或不当配置下存在严重安全风险，极易引发网络攻击、信息泄露等安全问题。这一预
阅读全文RSAC 2026创新沙盒 | Glide Identity：打造AI新一代无密码身份认证平台
// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网
阅读全文常用隧道穿透技术-FRP
本文选自《内网安全攻防：红队之路》扫描二维码75折购书一般的网络通信，先在两台机器之间建立TCP连接，然后进行正常的数据通信。在知道IP地址的情况下，可以直接发送报文；如果不知道IP地址，就需要将域名
阅读全文AI没有颠覆网络安全：CrowdStrike年化收入突破360亿元叕创新高
关注我们带你读懂网络安全CrowdStrike2026财年报告显示，年化营收（ARR）突破360亿元，是行业第一的专业安全厂商；受益于新的采购方案Falcon Flex，公司安全平台收入（客户采购安全
阅读全文美国法律专家称授权私营进攻性网络行动需要跨越三重门槛
编者按美国网络安全法律专家撰文称，特朗普政府3月6日发布的新版《美国网络战略》提出扩大私营企业进攻性网络行动中的作用，再次触及了长期悬而未决的法律和政策问题，但并未提供解决方案，不仅未能化解争议，反而
阅读全文RSAC 2026创新沙盒-Realm Labs：洞察AI推理内核，前置防控安全风险
// RSA Conference 2026 将于美国旧金山时间3月23日正式启幕。作为全球网络安全行业创新风向标，一直以来，大会的 Innovation Sandbox（创新沙盒）大赛不断为网
阅读全文工信部提示 OpenClaw 风险：那企业“养小龙虾”更要选安全可控的 WorkClaw
昨日，我们正式发布了面向企业的小龙虾 WorkClaw。很多朋友问：同样是“小龙虾”，为什么我们强调“企业级”和“安全可控”？原因很简单——当 OpenClaw 这种开源 AI 智能体从“好玩、好用”
阅读全文AI 辅助还原自定义 VMP 保护方案
VMP（Virtual Machine Protection）是当前移动端 SO 保护的主流方案。核心思路是将关键算法编译为自定义字节码，由嵌入 SO 中的解释器运行时执行。传统静态分析在这种保护下几
阅读全文假CleanMyMac网站诱导Mac用户运行命令，背后竟是偷密码的木马
如果你正打算下载CleanMyMac来给Mac“瘦身”，可要擦亮眼睛了。近日，网络安全研究人员发现一个冒充知名Mac清理工具CleanMyMac的欺诈网站，正通过一种名为ClickFix的攻击手法，诱
阅读全文火热招生中！系统0day安全-Web框架漏洞挖掘（第10期）
做网络安全、开发、运维的同行，几乎都有过这样的挫败感：✅ 记了一堆零散技巧，面对真实业务代码仍无从审计；✅ 懂漏洞概念，却不懂底层逻辑，遇WAF/RASP直接卡壳；✅ 学旧案例跟不上漏洞迭代，最新CV
阅读全文SoC软件技术--核间通信
点击上方蓝字谈思实验室获取更多汽车网络安全资讯SoC就是System on Chip，一个芯片上集成了一个系统，一个系统往往有很多核，例如M核、A核、R核，以及异构的RISC-V核等，集成到一个芯片上
阅读全文参会指南 | AutoSec 10周年年会已就绪，精彩纷呈，咱们后天见啦！
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026 年 3 月 12-13 日，由上海市普陀区科委指导，谈思实验室、谈思汽车主办，上海市车联网协会联合主办的「10周年行业年会 | AutoSec
阅读全文深度学习后门攻击分析与实现
在计算机安全中，后门攻击是一种恶意软件攻击方式,攻击者通过在系统、应用程序或设备中植入未经授权的访问点,从而绕过正常的身份验证机制,获得对系统的隐蔽访问权限。这种"后门"允许攻击者在不被检测的情况下进
阅读全文【免费领】黑客工具之王：DDoS攻击与防范实战技术大全
点击蓝字/关注我们今日福利“分布式拒绝服务攻击”实战指南涵盖DDoS攻击方法、工具及真实事件解析应对DDoS攻击的治理和防范措施限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别
阅读全文「WorkClaw」企业版龙虾来了——好用不折腾，安全又可控
01OpenClaw那么火，到底能干啥？当“智能体”从聊天走向“代你执行”，企业面对的就不再是“好不好用”，而是“敢不敢接入生产”。OpenClaw（曾用名 ClawdBot、MoltBot）之所以爆
阅读全文【联合活动】开春第一弹！OSRC联合4大SRC开启"春日猎洞"
有奖转发奖品：小欧奇幻手办盲盒 *6活动时间：即日起至2026年3月30日抽奖方式：关注OSRC公众号并转发本文，回复“春锋猎洞”，识别二维码即可参与抽奖开奖时间：2026年3月30日兑奖规则：中奖后
阅读全文【奖励公告】2026年1月&2月
2026年1&2月奖励公告 REWARD NOTICE2026年1月&2月共有13位白帽师傅来到OSRC挖出有效漏洞具体名单如下：注：根据OSRC漏洞奖励规定，每月奖励将通过“UP小帮手”平台发放，
阅读全文OpenClaw 安全风险排查指南：在效率与安全之间寻找平衡
近期，OpenClaw 作为热门的 AI 智能体平台，帮助无数开发者和企业提升了工作效率。然而，随着功能的快速迭代，一些安全风险也逐渐浮出水面。国家信息安全漏洞数据库（NVDB）已收录其多款高危漏洞；
阅读全文AI Agent 下半场
1、Don’t just do it. Get it.结合 2023 年 2024 年的各种忽悠经历，在 2025 年推出了《黑哥尔模型三定律》第一定律：相信相信的力量（信念觉醒）第二定律：相信大模型
阅读全文安全可控版「龙虾」来啦！有人为你兜底！
01OpenClaw那么火，到底能干啥？当“智能体”从聊天走向“代你执行”，企业面对的就不再是“好不好用”，而是“敢不敢接入生产”。OpenClaw（曾用名 ClawdBot、MoltBot）之所以爆
阅读全文48 小时烧掉 57 万：AI 时代，“旧钥匙”正在引爆企业的“财务炸弹”
月账单180美元 vs 两天账单57万元：一个API Key泄露的代价。这或许是2026年开发者圈最贵的一课。2026 年 2 月，墨西哥一则 API Key 泄露引发的天价账单事件，让整个开发者圈倒
阅读全文安全简讯（2026.03.10）
1. 新泽西帕塞伊克县遭网络攻击致公共服务瘫痪3月6日，美国新泽西州北部帕塞伊克县于2026年3月4日晚间发布紧急公告，确认遭遇恶意软件攻击导致全县政府部门IT系统与电话线路全面中断。该县正联合联邦及
阅读全文每日安全动态推送(26/3/10)
• CVE-2026-0866：畸形ZIP头可能导致恶意软件逃避EDR检测https://securityonline.info/cve-2026-0866-malformed-zip-header
阅读全文【在野利用】Cisco Catalyst SD-WAN Manager 任意文件覆盖漏洞（CVE-2026-20122）
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称Cisco Catalyst SD-WAN Manager 任意文件覆盖漏洞漏洞编号C
阅读全文