春节特刊 | 待启的暖年：我们婚后第一年的春节筹备计划

日历一页页翻过，新年的气息越来越浓。我的妻子是山西姑娘，这是她第一次以“儿媳”的身份到我生长的西北城市过年，嘴上说着期待，眼底却藏着丝丝的忐忑——会悄悄问“第一次见你老家的亲戚该注意什么”，也会对着手

又赶上一辈子了

国自然中标真不难！申请仅剩一个多月！本子再不打磨修改就来不及了！

老师们，26年国自然项目申报已经进入倒计时！距离3月提交截止已经不足30天！时间已经所剩无几，你真的有信心今年能中标吗？如果你有那么一点点的不确定，建议你赶紧抓住申报前的最后机会，找国自然真实评审来1

网安原创文章推荐【2026/2/13】

2026-02-13 微信公众号精选安全技术文章总览洞见网安 2026-02-13 0x1 一键自动化渗透测试：AutoPen让渗透测试全流程自动化0xSecDebug 2026-02-13 20

OpenClaw成供应链投毒新目标，341个恶意Skills窃取用户数据

快速发展的开源AI Agent平台OpenClaw正面临严重的供应链风险，攻击者已在其ClawHub插件市场投放恶意Skills模块。安全公司SlowMist和Koi Security发现数百个遭篡改

黑客“有限公司”：当攻击者比防御者更专业时

从早期论坛里零散流传的自编恶意软件，到如今织就一张遍布全球的网络化地下产业网，黑客攻击模式的蜕变速度与规模，已然超出多数人的想象。这套黑色产业链的运转效率、扩张速度与可拓展性，甚至让不少正规企业都难以

黑客团伙滥用Hugging Face平台传播数千款安卓恶意软件变种

一款新型安卓恶意软件攻击活动正将Hugging Face平台当作仓库，存放数千个安卓应用安装包（APK）载荷变种，专门窃取主流金融及支付平台的用户凭证。Hugging Face主要用于托管和分发人工智

SRC | 记一次EDU证书站挖掘

文章作者：先知社区（r0ngy40）文章来源：https://xz.aliyun.com/news/914151►叠甲根据平台状态，该漏洞已被修复，分享文章主要分享经验并参与活动。未经许可严禁转载，转

企业SRC中支付类漏洞挖掘技巧总结

扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢

资深网安大神

Metasploit-framework mettle源码分析

过年最快乐的，从来不是大年初一，而是年前这15天

今天腊月27，距离除夕还有2天，也是春节放假前最后一个工作日（不少小伙伴早都开启假期了吧）。 不知道你们有没有这种感觉：现在的年，真正让人心里发烫、觉得幸福的，根本不是除夕和大年初一，而是过年往前数的

CVE-2026-22039：Kyverno授权绕过漏洞深度剖析

注：本文翻译自 minimus 的文章《CVE-2026-22039: Kyverno Authorization Bypass - Minimus》[1]，可点击文末“阅读原文”按钮查看英文原文。

使用EtherHiding技术隐藏C2通信流量窃密木马样本分析

安全分析与研究专注于全球恶意软件的分析与研究 前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。笔者从事恶意软

核弹级 POC 管理 & 扫描桌面工具

🚀 30 秒上手下载对应可执行文件 → 双击运行 把 POC（YAML）拖进去 → 填入目标 → 一键扫描 结果按严重级自动分类，请求/响应一键回放📥 预编译下载（无需安装）平台文件备注Windows

漏洞预警 | 用友时空KSOA SQL注入漏洞

0x00 漏洞编号CVE-2025-15435CVE-2025-154360x01 危险等级高危0x02 漏洞概述用友时空KSOA是建立在SOA理念指导下研发的新一代产品，它可以让流通企业各个时期建立

漏洞预警 | 用友U8CRM SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述用友U8CRM是一款功能全面、灵活定制的客户关系管理软件，能够帮助企业建立健全、改善与客户之间的关系，提高客户满意度和获利能力。0x03

漏洞预警 | 金和OA SQL注入和XXE漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电

工具 | Mars

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Mars是一款自动化的SRC资产监测平台。0x01 功能说明资产发现

【水文章】傻瓜式去除小云雀APP视频水印

网安引领时代，弥天点亮未来 0x00写在前面 最近新出了一个Seedance2.0模型之后，刷B站的时候发现大量的AI视频，效果是非常的好，被惊艳到了。0x01流水账的叙述1、Seed

年终扫除别大意

岁末年初，辞旧迎新。年终扫除是梳理工作、优化环境的好时机，要时刻将保密要求牢记心间，切忌因疏忽埋下泄密隐患，给工作带来不可挽回的损失。小安特别提示，年终扫除务必做到安全与整洁同行。扫除清整时这些细节别

补丁分析|白嫖企业级AI进行漏洞补丁分析

以Alist为例，展示AI分析补丁包的能力白嫖来源-长亭MonkeyCode白嫖的最香。Alist CVE1. CVE-2026-25161NVD链接https://nvd.nist.gov/vul

【资料】美国海军基地、舰船、飞机

美国海军各舰队司令部位置美国海军后备部队地图海军基地Commander, Navy Region Mid-Atlantic• Joint Expeditionary Base Little Creek

AI手机核心技术深度解析与定制开发实战

Flutter逆向分析方法智能分析产品(28款神器)APK智能安全分析工具V5.2Android安全智能分析工具Android逆向技能树(2026版)Android高版本系统Root思路和方法AI对于

Datawhale Easy-Vibe 开源学习 task2 认识AI IDE工具

以下内容为自学习社区Datawhale开源课程Easy-Vibe学习笔记。课程地址为：https://github.com/datawhalechina/easy-vibe在上一个任务中，我们体会了一

【安全圈】飞牛 fnOS 漏洞被批量利用

关键词网络攻击2026 年 2 月，运行飞牛私有云系统 fnOS 的 NAS 设备被大规模卷入 Netdragon 僵尸网络。攻击者利用长期未彻底封堵的越权访问、路径穿越与验证绕过漏洞，将原本用于家庭

【安全圈】年薪50万还不够？3名大厂员工兼职做黑产被抓

关键词违法犯罪近日，浙江温州苍南县警方在“净网2025”专项行动中侦破一起破坏计算机信息系统案，打掉一条“收机—破解—销赃”的完整黑色产业链，17名嫌疑人落网。其中3名核心技术人员均为研究生学历，任职

【安全圈】荷兰电信巨头 Odido 遭入侵：620 万用户数据泄露

关键词数据泄露总部位于荷兰的电信运营商 Odido 披露，其客户联络系统遭到未授权访问，约 620 万名用户的个人信息被窃取。被获取的数据包括姓名、住址、电话、电子邮件、银行账户信息以及身份证件编号等

【安全圈】英国不跟欧盟“硬刚”：对苹果、谷歌采取“轻监管”路线

关键词数据安全当欧盟以《数字市场法案》（DMA）强制要求苹果开放侧载、支持第三方支付之际，英国却走出了一条截然不同的监管路径。英国竞争与市场管理局（CMA）此前已认定苹果和谷歌在移动生态中拥有“战略市

AES128加密算法

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01前言AES（Advanced Encryption Standard）是对称加密算法的一个标准，主要用于保护电子数据的安全。AES 支持128、192