绿盟云原生靶场：体系化教学，让客户安全人才培养更高效

// 随着云原生、容器化技术在企业广泛落地，业务架构与安全风险发生根本性变化，传统靶场已无法覆盖容器、K8s、微服务等新型攻击场景，企业亟需贴近真实业务的云原生攻防演练环境，支撑教学实训、安全人

Claude Mythos Preview 模型能力解析：大模型攻防实测与企业应对建议

本文为绿盟科技针对 AI 威胁的安全研究报告，聚焦 Anthropic 发布的 Claude Mythos Preview 模型。该模型具备自主 0day 漏洞挖掘与全链路网络攻击能力，性能显著优于同

【公益译文】2026年国际AI安全报告（六）

往期推荐：2026年国际AI安全报告（五）3.3.技术保障和监控在AI开发和使用的不同阶段，企业会采用各种技术保障措施，包括在模型开发过程中应用的技术，使系统更加稳健。保障措施大致可分为三类：开发更安

Atomic BOFs：BOF 执行的原子化测试框架

原文链接作者https://rastamouse.me/atomic-bofs/crystal-palacetl;dr受 Red Canary 的 Atomic Red Team 启发，'Atomic

DSCourier：通过 WinGet COM API 武器化 DSC 实现 EDR 规避执行

原文链接作者https://dylansec.com/DSCourier/Dylan Davis & Matthew Schramm简介将 Windows 包管理器 (WinGet) 作为离地攻击二进

今日（2026年4月29日）热点网络安全漏洞动态

日期：2026-04-29　　威胁等级：High 来源：GitHub · Google Chrome · SecurityOnline一、概要2026年4月28-29日热度显著上升的漏洞包括

怎么操作的？视频无限赞

【免费领】HW护网行动经典面试题总结（含答案）

点击蓝字/关注我们今日福利HW护网经典面试题解析 挑战HW兼职超高日薪之必读宝典覆盖历年HW护网行动面试常考真题限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复

蔓灵花组织使用NUITKA打包的python样本进行投递

APT-C-08 蔓灵花APT-C-08（蔓灵花）组织（亦称 BITTER）是长期活跃于南亚方向、具备较强网络攻击能力的境外 APT 组织，自 2013 年起持续开展高级持续性威胁攻击活动。该组织攻

火绒在线 你的节日安全我包了

HUORONG火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭借“专业、干

火绒小问答--「个人版」近期top问题解答

尊敬的用户您好！针对部分用户使用PPPoE拨号上网时，开启火绒ARP防护功能后出现断网、无法联网的问题，特此为您说明原因及解决办法：01使用拨号上网时打开火绒的ARP防护检测会导致断网且无法连接由于W

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

一个人，两个AI，0代码，把墨西哥政府打成筛子

2025年12月的深夜，一名攻击者与两个大模型，仅凭自然语言命令，在不到两个月的时间里，接连突破墨西哥联邦、州、市三级共9个政府机构，窃取数亿公民隐私数据，甚至搭建出可实时查询政府系统的公开接口，伪造

安全简讯（2026.04.29）

1. VECT 2.0勒索软件缺陷：大文件被永久销毁4月28日，研究人员警告称，VECT 2.0勒索软件在处理加密随机数的方式上存在严重缺陷，导致较大的文件在加密过程中被永久销毁，而非真正被加密。VE

【漏洞通告】LiteLLM Proxy API SQL 注入漏洞(CVE-2026-42208)

一、漏洞概述漏洞名称LiteLLM Proxy API SQL 注入漏洞CVE IDCVE-2026-42208漏洞类型SQL 注入漏洞发现时间2026-4-29漏洞评分9.1漏洞等级严重攻击向量

关一个开十个，新售卖平台breachboard上线

因为shinyhunter那些事，很多相关域名在被申请使用，最新发现一个名为 BreachBoard 的新非法论坛上线，目前，它被用于交易被窃取的数据以及宣布近期企业入侵事件，可以加入检测，真假与运营

美国网络司令部正在打造自己的人工智能网络战剧本

2026年4月28日，美国网络司令部打算测试并用上目前最强的人工智能模型，不管政治因素，也不看模型是哪个国家做的。这是该司令部首席AI官接受采访时说的。美国网络司令部正在搭建一套基础设施，能让不同厂商

每日安全动态推送(26/4/29)

• 史上最大规模的ECC攻击，赢得1个比特币 - 安全内参 | 决策者的网络安全知识库https://www.secrss.com/articles/89793本文核心亮点在于独立研究员 Gianc

上海隧道新加坡公司发生数据泄露，甲方暂停数字系统访问权限

关注我们带你读懂网络安全上海隧道新加坡公司发生数据泄露，其承包的地铁站、新生水厂建设项目相关数据泄露，目前尚未发现被公开；地铁站/水厂的主管部门回应称，已暂停该公司对项目相关数字系统的访问权限。前情回

美国空军部发布人工智能和数据战略以加速提升军事优势

编者按：美国空军部4月20日发布《美国空军部人工智能战略》和《美国空军部数据战略》，明确将数据和人工智能从“辅助功能”提升为“战略优势的基础”，旨在确保美空军部在复杂安全环境下保持敏捷并领先于不断演变

CVE-2024-38812 深度分析：从堆风水到远程代码执行

VMware vCenter Server DCERPC 堆溢出漏洞完整利用过程整整三天，心态崩了无数次，又重拾信心再来。WEB安服仔对二进制的第一次尝试，冲！一、漏洞背景2024年，VMware v

视频服务 Vimeo 确认 Anodot 泄露事件导致用户数据暴露

高危漏洞 紧急修复指南 RCE Patch Vimeo 近日披露，在数据分析异常检测公司 Anodot 近期遭遇泄露事件后，部分 Vimeo 客户和用户的数据被未经授权访问。推测e该视频平台表示

AI靶场安全实战系列：训练数据投毒——利用标签翻转实现内容审核定向漏判

摘要：上一篇《RAG知识源投毒——利用PDF隐藏文字劫持AI客服》展示了攻击者如何通过污染知识库来劫持AI输出。本文延续对AI供应链安全的探讨，聚焦于另一种隐蔽的训练数据投毒攻击——标签翻转。随着AI

把 AI Agent 用成长期员工：Skill 开发与入门方法论

笔记整理自 2050 新生论坛，并加入逆向工程领域相关例子。引言：为什么很多 Agent 用起来总是不稳定？很多人第一次接触 AI Agent 时，都会经历同一种落差：它看起来很聪明，但真正让它做事

【主流WAF沦陷】Java "幽灵比特位"（Ghost Bits）手把手带你新型WAF绕过

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

深度分析Sorry勒索软件的加密实现与行为特征

Sorry勒索软件自今年3月现身以来，利用各类常见企业软件漏洞发起攻击，能够远程加载攻击载荷，并展现出跨平台的勒索攻击能力。本周，360反病毒团队持续收到与Sorry勒索软件相关的样本反馈与攻击告警信

信息安全漏洞周报（2026年第17期）

点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年4月20日至2026年4月26日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞1447个。接报漏洞情况本

习近平：着力提高防范应对自然灾害能力 切实维护人民群众生命财产安全

习近平在中共中央政治局第二十五次集体学习时强调着力提高防范应对自然灾害能力切实维护人民群众生命财产安全中共中央政治局4月28日下午就提高防灾减灾救灾能力进行第二十五次集体学习。中共中央总书记习近平在主

类型转换造成的问题，幽灵比特位（Ghost Bits）漏洞浅析，以及一些思考和实战思路拓展。

2026 年 4 月，在 Black Hat Asia 2026 大会上，安全研究员 Zhihui Chen（1ue）与安全研究员 Xinyu Bai（浅蓝）发表了题为《Cast Attack: A

Java代码审计高阶班课程新增【AI代审实战】内容，还有优惠价格，欢迎一起来卷~

一. AI时代的高速前进，你慌了嘛？[先说一些个人浅薄的观点，文末还有一些，欢迎一起探讨。]这两年AI的发展速度，感觉已经有些跟不上了。一个接一个的AI技术重磅发布，搞得大家都很焦虑，感觉今天学的技术