攻击者利用日历邀请绕过Google Gemini隐私控制，隐藏指令可致私人会议数据泄露
01月22日，星期四，您好！中科汇能与您分享信息安全快讯：01攻击者利用日历邀请绕过Google Gemini隐私控制，隐藏指令可致私人会议数据泄露安全研究人员发现，攻击者可利用一种名为“间接提示注入
阅读全文红队利器 | 2026New更新Shiro一键综合利用Tools（附下载）
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文张艺谋新作《惊蛰无声》定档2026年春节！拉开国安最前沿的惊心博弈
今日，由国家安全部主导创作，我国首部聚焦当代国家安全题材的影片，张艺谋导演新作《惊蛰无声》发布定档预告及海报，官宣定档2026年春节。该片由易烊千玺、朱一龙、宋佳、雷佳音、杨幂、张译、刘诗诗、刘耀文等
阅读全文【红队】Shiro反序列化漏洞一站式综合利用工具
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文Shiro反序列化漏洞一站式综合利用工具 -- ShiroExploit（1月21日更新）
===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负
阅读全文李某以技术手段窃取赌博网站184万余名中国公民个人信息，已扣押其180余个比特币|利用购物平台漏洞窃取用户信息并骗取佣金1878万被判刑
关键词信息犯罪深圳 IT 男李东（化名）因其虚拟货币资产问题，先后被湖南张家界市公安局和河南长葛市公安局立案侦查。两地警方均曾以“开设赌场罪”对其立案，并扣押其比特币资产，合计价值超过 8000 万元
阅读全文谷歌Mandiant发布彩虹表工具集，可破解NTLMv1管理员密码
谷歌旗下 Mandiant 公司近日公开了一套完整的 Net-NTLMv1 彩虹表数据集，这一举措显著放大了传统认证协议的安全风险警示。Part01过时协议的安全危机此次发布传递了一个紧迫信号：企业必
阅读全文2026年云安全将走向何方？
云服务提供商（CSP）在推动技术普惠、促进创新方面一直发挥着关键作用。借助云平台，企业无需再投入大量精力进行硬件和计算基础设施的规划与部署，而是可以直接利用云服务和云原生开发流程，高效构建并交付软件应
阅读全文【红队】一款专业的多协议漏洞利用与攻击模拟平台
工具介绍MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务
阅读全文锚定连接器国家标准（安恒参编）解码数由器
上期我们探讨了数由器与路由器的“同与异”“路由器”和“数由器”：一字之变，开启数据可信流通新时代。本期，我们将深入探讨其“如何作为”——看数由器如何在国家数据基础设施中，从一个基础的“接入点”，进化为
阅读全文流量常见分析技战法详解
点击上方蓝字“小谢取证”一起玩耍这期又荣幸收到来自胡师傅精精精品文章的投稿。这是一期关于流量常见分析技战法详解。往期胡师傅精品文章：2025数证杯初赛参考解题思路（详细版）新型网络FZ对抗技术下面带来
阅读全文永久激活密钥:GH6J3-69GHF1-83KJQ-F4XWK-6CQGG
大家好，这里是WIN哥学安全！熟悉我们的朋友应该都知道，我曾经推荐过的聚合了全世界AI模型于一身的【天道AI】，目前已经稳定运营三年时间了，对外价格一直是1000元/年/人！而且为了优化用户的使用体验
阅读全文登录密码已破：#MolicaAI@2026
大家好，菜鸟学信安官方来送春节福利了！聚合了ChatGPT5.2、Gemini3.0、Nano Banana Pro、Sora2、Claude4.5、Grok4.1、Midjourney绘画、SUNO
阅读全文如何用AI挖掘帆软表达式注入0day
前言前段时间帆软发布了安全公告修复了一个前台RCE漏洞。其实我在10月25号对比新旧版本的时候就发现帆软在10月20号修复了一个SQL注入绕过漏洞。这里新增了一个关键词VACUUM，官方修复的这个漏洞
阅读全文【已复现】GNU InetUtils telnetd 远程身份认证绕过漏洞(QVD-2026-4408)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称GNU InetUtils telnetd 远程身份认证绕过漏洞漏洞编号QVD-2026-4408公开时间2026-01-20影响量级万级奇
阅读全文Azure私有端点DoS风险：DNS配置不当引发的服务中断
注：本文翻译自 Unit42 的文章《DNS OverDoS: Are Private Endpoints Too Private?》[1]，可点击文末“阅读原文”按钮查看英文原文。全文如下：摘要我
阅读全文关于推动工业互联网平台高质量发展，天融信建议从两方面抓起→
工业互联网平台作为制造业数字化转型升级的关键支撑，正深陷“理想”与“现实”的艰难博弈。市场响应未达预期，其根源往往在于：传统信息领域的“通用化”产品思维，与工业领域“工程化”“场景化”的现实需求之间，
阅读全文银狐黑产最新版高级免杀注入型样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。最近几年银狐类黑
阅读全文新Shiro反序列化漏洞一站式综合利用工具
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文Windows Telephony 服务权限提升漏洞（CVE-2026-20931）
前言在不断演变的网络安全领域，即使现代基础设施正在远离过时技术，Windows遗留服务中的漏洞仍继续构成重大风险。最近，Positive Technologies的研究人员发现了一个关键的远程代码执行
阅读全文漏洞预警 | OpenCode远程代码执行漏洞
0x00 漏洞编号CVE-2026-228120x01 危险等级高危0x02 漏洞概述OpenCode是一个开源的AI编码代理工具，支持在终端、IDE或桌面应用中使用。0x03 漏洞详情CVE-202
阅读全文漏洞预警 | 孚盟云SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | LangSrcCurise
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介LangSrcCurise是一款SRC子域名资产监控工具。0x01
阅读全文AI_JS_DEBUGGER | 基于 Chrome-CDP 的前端 JS 自动逆向平台
⚡ 一句话卖点「复制 JS 链接 → 粘贴进网页 → AI 自动调试 → 3 分钟拿到 AES/RSA 密钥 + mitm 脚本」 告别手动打断点、肉眼翻代码，前端加密逆向从未如此丝滑！🎯 功能总览模
阅读全文C++内存泄露问题定位实战分享
一引 言C/C++ 开发绕不开内存管理的深坑：泄漏、越界、资源未释放——这些隐患平时隐匿无踪，却在系统长期运行时骤然爆发，导致崩溃或性能暴跌。最近，我们的一个大型C++服务tservice出现了典型内
阅读全文100+ 工具一体化：我看懂了 AI 原生安全测试平台的野心
前几天研究 AI 原生应用时，我读到这个项目——CyberStrikeAI，第一反应是：为什么安全测试这个领域，会是 AI 原生最早的落地场景之一？看完代码和文档，我找到了答案。核心差异：AI 是大
阅读全文