网安原创文章推荐【2026/1/20】
2026-01-20 微信公众号精选安全技术文章总览洞见网安 2026-01-20 0x1 CF-Hero：尝试发现受Cloudflare CDN保护的网站真实IP网安武器库 2026-01-20
阅读全文苹果第二大代工厂立讯精密疑遭勒索攻击，机密数据外泄
据报道称，大型电子制造企业立讯精密遭遇勒索软件攻击导致内部机密文件泄露。此次事件危及该公司在苹果全球供应链中的关键地位，涉及AirPods生产、iPhone制造及Vision Pro组装业务。Part
阅读全文GPT-5.2可规模化开发0Day漏洞利用程序，网络安全攻防格局面临颠覆
一项突破性实验表明，先进语言模型现已能够为未知安全漏洞创建有效的利用程序。安全研究员 Sean Heelen 近期测试了基于 GPT-5.2 和 Opus 4.5 构建的两套复杂系统，要求它们针对 Q
阅读全文欧盟漏洞数据库正式上线，终结对美国CVE体系的依赖
全球网络安全漏洞枚举组织（GCVE）近日推出免费公开的IT安全漏洞数据库db.gcve.eu，旨在结束对美式数据库的依赖，强化欧洲数字主权。该决策源于2025年通用漏洞披露（CVE）项目可能终止的预警
阅读全文首款全AI驱动的威胁框架高级恶意软件VoidLink问世，开启恶意软件新时代
网络安全领域迎来了危险的新篇章——研究人员发现了首款几乎完全由人工智能构建的高级恶意软件框架VoidLink。与以往黑客利用AI制作简单恶意工具不同，VoidLink标志着威胁行为者已能借助AI以前所
阅读全文【已复现】SmarterMail 存在身份认证绕过漏洞
漏洞概述漏洞名称SmarterMail 存在身份认证绕过漏洞安恒CERT评级1级CVSS3.1评分9.8CVE编号未分配CNVD编号未分配CNNVD编号未分配安恒CERT编号WM-202601-000
阅读全文堆学习：Unlink attack
基础知识什么是 Unlink？在 Linux 的 glibc 堆管理机制中，unlink是一个核心操作，其字面意思为“脱链”。当堆管理器释放某一 chunk时，如果发现其相邻的 chunk 处于空闲状
阅读全文AI助力单人一周开发出高危Linux恶意软件VoidLink
近日， checkpoint研究人员发现一款聚焦云环境的Linux恶意软件框架VoidLink，其大概率由一名开发者借助AI工具独立打造，颠覆了传统恶意软件的开发模式。该软件集成自定义加载器、植入程序
阅读全文【赠pixel 1代手机】看雪安卓高级研修班（月薪一万计划）
*购买即赠送【pixel 1代】测试手机一部随着移动设备的流行和普及，手机、平板、门铃、路由等终端使用安卓系统越来越多，安卓逆向领域的需求也在持续增长。很多刚毕业的大学生想要入门这个领域，并期望打好基
阅读全文【漏洞通告】GNU InetUtils Telnetd远程身份验证绕过漏洞（CVE-2026-24061）
通告编号:NS-2026-00032026-01-22TAG：GNU InetUtils Telnetd、验证绕过、CVE-2026-24061漏洞危害：攻击者利用此漏洞，可实现身份验证绕过。版本：1
阅读全文AI一周开发出高级恶意软件，网络犯罪一人产业链开始出现？
关注我们带你读懂网络安全首个利用国产AI IDE开发的高级恶意软件曝光！利用AI编码，一人一周即编写出可运行版本。据悉，该恶意软件正处于积极开发状态，附带大量文档，且目前尚未发现任何存活感染，这代表它
阅读全文美国NASA测试利用区块链技术确保航空系统网络安全
编者按美国国家航空航天局成功测试利用区块链技术保护航空系统免受网络威胁和未经授权的篡改，相关技术未来有望重塑空域网络运行方式。美国国家航空航天局在其位于硅谷的艾姆斯研究中心利用Alta-X无人机进行了
阅读全文AAAI 2026 新加坡｜共探可信可控的下一代AI智能体
当AI从“对话”走向“行动”，我们如何确保它安全、可靠、值得信赖？2026年1月27日，AAAI 2026 Workshop “How Can We Trust and Control Agentic
阅读全文邀请函 | “数聚车联，智领新程”上海市车联网产业年会暨第三届“金灵光杯”中国互联网创新大赛车联网专题赛启动仪式
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026年会 · 邀请函📍上海 · 普陀📅2026年1月30日 14:00“数聚车联，智领新程”上海市车联网产业年会暨第三届“金灵光杯”中国互联网创新大赛
阅读全文通知丨关于举办2026（第三届）“金灵光杯”中国互联网创新大赛 车联网专题赛的通知
点击上方蓝字谈思实验室获取更多汽车网络安全资讯各相关单位：“金灵光杯”中国互联网创新大赛（以下简称“大赛”）是中国互联网协会主办的行业赛事，自2024年首创以来，始终以“创新驱动·产业赋能”为使命，致
阅读全文展商风采 | 国内领先的网络通讯测试设备提供商Paralink确认亮相中国eSIM技术创新与产业应用峰会
点击上方蓝字谈思实验室获取更多汽车网络安全资讯2026年3月12日，谈思汽车将在上海举办中国eSIM技术创新与产业应用峰会。作为国内首个eSIM跨领域主题峰会，该活动旨在搭建跨领域协同桥梁，推动eSI
阅读全文利用数字签名增强杀毒效果
最近三年投入在威胁检测与杀毒能力建设方向，喜欢思考如何能解决最实际的网络安全问题，尽极大可能地提高检测系统的杀毒能力与效果。为此基于现实情况将以往思考过程以及想法成文记录下来，一方面是可以记录保存，另
阅读全文在一次渗透中学会编写Tamper脚本
拿到这个网站，通过对比查询，我们发现闭合参数 finsh 时，查询出的内容更多经过进一步判断，确实存在漏洞不过在测试的时候发现存在一定的过滤但是可以通过内联注释进行绕过。这里也是加深了解了内联注释的知
阅读全文【免费领】网安运维宝典：网络攻击追踪溯源技术大全
点击蓝字/关注我们今日福利行业大佬实战经验分享一本网安运维必备的“溯源字典”技巧+实战，快速上手并运用溯源技术限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复“
阅读全文【权威发布】吾爱破解论坛2025年优秀、精华TOP榜（上）
精彩纷呈的2025已经落下帷幕，回顾这一年，吾爱破解论坛佳作频出，新秀崭露头角，老将宝刀不老，一篇篇技术文章鞭辟入里、深入浅出，络绎登场，令人目不暇接。2025年，论坛涌现出无数优质文章，凭借深度与广
阅读全文AI安全面临灵魂拷问：“意图篡改”怎么防？绿盟科技给你答案！
// 随着AI Agent规模化落地被按下“加速键”，其安全是否值得信任？意图篡改、调用链投毒、供应链漏洞、合规备案压力等问题，正成为企业AI落地路上的“绊脚石”。应势而生，绿盟科技召开以“清风
阅读全文Pulsar RAT 采用内存驻留执行与 HVNC 技术实现隐形远程控制
Pulsar RAT 作为开源 Quasar RAT 的复杂变种，通过引入危险的功能增强，使攻击者能够利用高级规避技术维持隐形远程访问。这款专注于 Windows 系统的模块化远程管理工具，标志着威胁
阅读全文当金融行业遇上策略可视化：效率提升70%，违规策略零上线
在金融行业的数字世界里，海量的访问策略如同城市中错综复杂的交通规则。传统人工管理方式，正让安全运维团队陷入“交规手册”越来越厚、却仍要面对“违章”不断的困境。作为网络安全监管的重点领域，金融行业面临着
阅读全文记一次某学校从小程序到后台的渗透测试
扫码领资料获网安教程本文由掌控安全学院 - kpc 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（ https://bbs.zkaq.cn ）一、前言小程序是EDU上分的首选，也正因为
阅读全文【天穹】层层递进，“狐”影随行
01概 述近期，天穹沙箱团队在追踪银狐家族的攻击活动时，发现其最新样本采用了高度复杂且极具迷惑性的攻击链。该攻击链通过多阶段反调试检测、伪装合法软件安装、内存反射加载等技术，并结合隐蔽的进程注入与DL
阅读全文安全简讯（2026.01.22）
1. FortiGate漏洞补丁绕过攻击引发紧急响应1月21日，近期，Fortinet客户遭遇严重安全事件：攻击者利用已修复的FortiGate身份验证漏洞CVE-2025-59718的补丁绕过漏洞，
阅读全文