大厂网安集体涨薪，风向变了。。。

近几年传统网安岗“内卷”已成为常态，各厂裁员频发，而新岗位用人也更加谨慎。但AI技术的爆发恰逢其时，它为破解这一困局提供了全新的可能。不要再说行情不好了，其实打开Boss，还有很多企业正在高薪挖人！仔

【CVE-2026-20230】思科统一通信管理器任意文件写入RCE

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

OpenAI推出其首款定制芯片，由博通打造

你想过一个问题吗：当你在ChatGPT里敲下一行字，等它“思考”的那几秒钟，背后到底在烧多少钱？过去几年，提到AI算力，所有人的第一反应都是——英伟达。从ChatGPT到Claude，从Gemini到

多层指纹技术精准识别AI爬虫智能体

AI爬虫智能体系统可以独立打开网页、点击按钮、填写表单，自动完成一整套线上操作，同时也带来了未经授权批量抓取内容的隐私和安全问题。网站运营方过去靠 robots.txt 约定爬虫规则，再配上验证码、反

56张罚单、7000万罚款：从2026最新银行罚单，解读金融数据安全监管新逻辑

2026年，金融数据安全监管风暴骤然升级。据行业统计，截至2026年5月，央行、国家金融监督管理总局、国家外汇管理局及其派出机构共向银行开出涉及数据安全与个人信息保护的罚单56张，罚款金额超7000万

一次事业单位的web渗透实战

课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具

FOFA 资产测绘与 Nuclei 漏洞扫描工具

工具介绍唐门-暗之器 是一款面向安全研究人员的可视化工具集，提供 FOFA 资产测绘爬取与 Nuclei 漏洞扫描的一体化图形界面，采用黑客风格深色 UI 设计。功能特性FOFA 爬取模块| 功能 |

多模态AI办公加速落地，安全防线更要“抢先一步”

上午十点，员工将产品资料与参考图上传至大模型，快速生成了下季度的宣传海报；下午三点，团队借助AI助手解析竞品的音视频素材，提取关键信息。多模态大模型正以前所未有的效率重塑企业生产力，但在这流畅的办公体

Pscan！基于Fscan魔改内网渗透扫描利器

Ima知识库名称加入条件潇湘信安协同知识库（更新~ing!）免费加入潇湘信安学习资料库（更新~ing!）≥3年粉丝潇湘信安内部知识库（更新~ing!）星球成员工具简介在实际红队作战或内网渗透项目中，f

5分钟一篇10w+爆款？这个AI工具自动采集5平台热点，深度分析+去重+写作+微信推送，内容生产进入全自动时代...

🎯 Hunter AI 内容工厂AI 驱动的自动化内容生产平台像写代码一样生产内容：输入数据源 → AI 智能处理 → 质量保证输出。支持 GitHub/Twitter/Reddit/HackerNe

Activepieces—ai工作流辅助工具

项目地址：https://github.com/activepieces/activepieces本工具是一款一体化 AI 自动化工具，采用TypeScript编写的类型安全组件框架，可轻松扩展。当用

2026 年 AI+安全职业报告

现如今，每家大型企业都在积极部署 AI，而且是在没有专门的 AI 安全人员的情况下进行部署，这带来了很多隐患和风险。与此同时，AI 与网络安全的融合也在加速，多个相关职位也正在被创造出来。这些岗位需求

周鸿祎ISC宣布打造“中国版Mythos”

在今日开幕的ISC.AI 2026（第十四届互联网安全大会）上，360集团创始人周鸿祎正式发布360 AI安全“倚天屠龙”两大核心能力：漏洞自动化挖掘智能体“图龙锋”和网络安全自动化防御系统“仪天阵”

DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？

导语：网络安全圈又炸锅了。一款名为DeepSeek-V4-Fable的AI模型横空出世，号称能在CTF比赛中solo全场——Web安全、二进制漏洞利用、逆向工程、密码学，样样精通。58.7%的整体解决

苏州银行760万最大罚单！涉网络及数据安全等11项违规

2026年6月18日，中国人民银行江苏省分行公示了最新行政处罚决定（苏银罚决字〔2026〕19-21号）。苏州银行股份有限公司（以下简称"苏州银行"）因涉及违反网络安全、数据安全管理规定等11项违法行

验证码攻防问题总结分享

免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删

逆向分析工具 | 二开 firefox 内置 AI 逆向 Agent

前言内置 AI 逆向 Agent 的 Firefox — 通用 JS/JSVMP/WASM/签名逆向工作站，SpiderMonkey 引擎层非侵入 trace，把加密参数从黑盒还原成不依赖浏览器的纯算

Flounder：把AI编码Agent变成自主白帽安全审计员

导语：安全审计正在从人工流程走向Agent驱动。Flounder是一个开源自治白帽审计框架，能把Codex、Claude Code等编码Agent直接变成完整的安全审计流水线：目标准备、攻击面测绘、漏

如何用Spine-Leaf构建万卡集群算力高速

“Spine-Leaf是当下搭建高性能、高稳定数据中心网络的主流拓扑结构。相比传统CLOS架构，这套两层网络结构部署简单、运维门槛更低，同时拓展能力与适配性拉满。本文将从架构原理、核心特性、落地场景几

WinClaw限时全免！注册即享AI大模型免费额度

6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了

漏洞预警 | dotCMS SQL注入漏洞

0x00 漏洞编号CVE-2026-80540x01 危险等级高危0x02 漏洞概述dotCMS是一款基于Java开发的开源企业级内容管理系统。0x03 漏洞详情CVE-2026-8054漏洞类型：S

漏洞预警 | 孚盟云SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL

工具 | DigDeep

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介DigDeep是一款用于挖掘源码中密码/密钥/手机号/身份证/云AK

LLM SecRange · 大模型攻防渗透测试靶场

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

Claude Design刚发布，开源平替就来了！70k Star

70.3k Star，7.9k Fork，236 watching，2459次提交。一个2026年4月底才创建的项目，凭什么两个月冲到GitHub顶流？它叫Open Design，定位是"Claude

日菲胆敢非法“划界”，必将自食苦果

近日，日本与菲律宾发表联合声明，宣布正式启动日菲间专属经济区和大陆架的划界谈判。这场以“海洋划界”为包装、以地缘政治算计为内核的闹剧，是日菲加强勾连、搅动地区局势的又一危险动作，不仅严重侵害中方海洋权

使用AI白盒审计NET源码拿下SQL注入案例&部分感想

免责申明本文章仅用于信息安全防御技术分享，因用于其他用途而产生不良后果,作者不承担任何法律责任，请严格遵循中华人民共和国相关法律法规，禁止做一切违法犯罪行为。很有实力的一个大哥，感谢大哥最近对小朋友的

别再背 Prompt 模板：提示词工程化怎么做

本系列第三篇。第一篇选模型、第二篇接数据（RAG），这一篇解决“怎么把话对模型说对”——但不是教你背咒语，而是把提示从手调玄学变成可评测、可回归、可版本化的工程。这篇文章帮你回答什么如果你是个人用户：

当 EPA 不起作用时：Certify、Certipy 和 checkMSSQLStatus.py 究竟漏掉了什么

原文链接作者https://www.abdulmhsblog.com/posts/pitfallswithepa/Abduls Blog最近在项目交付中，我开始反复遇到两种情况。第一种是 certip

爆破Akamai风控尼玛最近gpt降智厉害