【安全圈】FortiBleed曝光：黑客正在收割FortiGate防火墙登录凭证

关键词黑客用Fortinet设备的企业注意了。6月22日，Fortinet发布紧急安全公告，警告其FortiGate系列防火墙设备正遭遇一场被安全研究人员命名为**"FortiBleed"**的大规模

【安全圈】Microsoft 将 Mastra AI 供应链攻击归因于朝鲜黑客

关键词朝鲜黑客Microsoft 将最近导致超过 140 个 npm 软件包受损的 Mastra AI 供应链攻击归因于朝鲜黑客组织 Sapphire Sleet，也称为 BlueNoroff。此归因

反对初中平面几何辅助线的神秘主义

等腰Rt中，，，为上动点，为上动点，满足，求最小值。这是一道三角形中双动点最值题，第一次遇上此题，不知预期解是啥，说一下scz的自然推导过程。不太习惯处理，更习惯处理、。将原式转换成三角形中很容易构

SecWiki周刊（第642期）

本期关键字：人工智能、量子计算、侧信道攻击、电磁注入、eBPF、暗网流量、网络战、DARPA、HarmonyOS、智能体。2026/06/15-2026/06/21安全资讯[法规] “人工智能+信息通

Anthropic Mythos可在数小时内攻破美国国安局机密系统

据报道，在6月11日进行的授权红队评估中，Anthropic旗舰产品Mythos AI模型在数小时内就渗透了美国国家安全局（NSA）几乎所有机密系统。这一事件似乎成为次日美国政府发布广泛出口管制指令的

Chrome扩展程序存在严重漏洞，攻击者可轻松入侵数百万浏览器

广泛使用的Chrome扩展程序SiderAI和MaxAI中发现的关键安全漏洞，正使数百万用户面临风险。这些漏洞允许攻击者完全控制浏览器会话，并可能访问跨网站及本地系统的敏感数据。Rebora Secu

黑客滥用Claude.ai共享聊天功能实施ClickFix攻击，窃取敏感数据

黑客正越来越多地利用受信任的AI平台实施复杂的社交工程攻击。最新攻击活动中，攻击者滥用Claude.ai的共享聊天功能托管恶意ClickFix指令。Part01攻击活动技术分析据TrendAI研究显示

CyberSentinel AI整合33款黑客工具，实现本地离线执行高危扫描

开源网络安全平台CyberSentinel AI v3.0近日发布，标志着自主安全工具领域的重大进展。该平台整合了33款实战渗透测试与威胁情报工具，并搭载供应商无关的AI引擎，支持Claude、GPT

阿黑正传

阿黑是做产品的。未庄的人都知道，他最懂用户。他常说一句极有名的话：“让自己能用，是Demo；让技术人员会用，是工具；让傻子都会用，才是产品。”这句话他说了多年，越说越有道理，越有道理，便越像一句祖训。

内网仿真靶机《GreenTiger》wp

第一台入口web首先扫描一下ounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(lineounter(li

AI安全案例分析 | JetBrains插件供应链攻击窃取AI密钥事件

概述安全研究团队 Aikido 于2026年6月检测到 JetBrains 插件市场中一批协同恶意插件，共计15款，累计安装量接近7万次，均会在用户保存 AI 服务商 API 密钥的瞬间将其静默外泄至

ELF GOT Hook 实战

最近沉迷某游戏，排位连跪，手机正好有 root，于是开始研究内核G。找到一个好用的G，但卡密高达 一天 8 元。本着「能动手就别动钱包」的原则，决定研究如何破解卡密验证。初步分析第一步：识别文件格式拿

Anthropic最强AI数小时攻破NSA全密级系统，美国次日紧急封杀模型

昨夜，一则来自美国参议院情报委员会副主席的爆料，瞬间点燃了全球科技与安全圈。 Anthropic 的旗舰模型 Mythos，在一次授权的安全演练中，竟然在短短几小时内，就渗透了美国国家安全局（NSA）

大模型落地必学！提示词越狱与防御

提示词越狱系统指南：从原理到防御实践AI 应用落地越快，安全隐患就越突出。提示词越狱作为大模型最常见的攻击入口，轻则导致模型违规输出，重则引发数据泄露、合规风险，甚至让整个 AI 系统失控。对于安全工

雳鉴 IAST AI 能力落地战报

UDS 29 Authentication 服务详解｜车联网诊断安全认证、PKI 证书与挑战应答机制

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01功能简介29服务，即 Authentication（身份验证）服务，该服务的目的是为客户提供一种证明其身份的方法，使其能够访问出于安全等原因而限制访问

汽车ECU BootLoader升级

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是 BootLoaderMCU正常运行时总是从固定地方取指令，顺序运行，程序更新时需要使用烧录器等工具烧录，于是有人将程序设计成，由一个程序跳转到

科技赋能・连接价值：一站式智能汽车产业交流、活动策划、产业研究综合平台 —— 谈思汽车全维度介绍

点击上方蓝字谈思实验室获取更多汽车网络安全资讯作为国内领先的智能汽车科技行业专家智库平台与交流社区的构建者，谈思汽车自创立以来，始终专注于汽车网络安全、数据安全、电子电气架构、车载以太网、AI定义汽车

CNVD漏洞周报2026年第24期

2026年06月15日-2026年06月21日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞400个，其中高危漏洞2

上周关注度较高的产品安全漏洞(20260615-20260621)

一、境外厂商产品漏洞1、Google Chrome存在未明漏洞（CNVD-2026-24169）Google Chrome是美国谷歌（Google）公司的一款Web浏览器。Google Chrome存

实战速来，自动化破解密码技术解密

【免费领】全网最贴近实战的Web安全开发测试指南

点击蓝字/关注我们今日福利一线大佬岗位实战经验成果 全方位Web安全开发测试技术指南信息收集到漏洞验证，实战技巧全覆盖限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码

多地用户收到虚假警告信息！某国家应急警报平台疑遭入侵后下线

关注我们带你读懂网络安全巴西全国多个州及圣保罗、里约热内卢等核心城市的民众，先后收到一条神秘的手机警告通知，据悉为该国民防部门的全国警报平台遭未授权人员远程触发，多个地方政府已就此声明不属实；该系统已

国家金监总局发布《关于银行业保险业人工智能安全开发应用的指导意见》

关注我们带你读懂网络安全有序推进人工智能科技创新与金融业务深度融合，引导金融领域人工智能应用朝着有益、安全、公平方向健康有序发展。为深入贯彻党中央、国务院决策部署，落实中央经济工作会议、中央金融工作会

【高危漏洞预警】FreeBSD KTLS本地权限提升漏洞(CVE-2026-45257)

漏洞描述:FrееBSD是一款类Uniх开源操作系统以其高性能、高稳定性和先进的网络功能著称,广泛应用于服务器、网络设备、嵌入式系统以及云计算基础设施中,FrееBSD内核 TLS（kTLS）功能允许

60天倒计时⏰数据安全风险评估新规落地，企业如何有序适配？

6月18日，国家互联网信息办公室等三部门公布《网络数据安全风险评估办法》（以下简称《办法》），对网络数据安全风险评估的组织实施、主体责任、机构管理、报告报送、结果运用和监督处置等作出系统规定。《办法》

AI手机定制方案浅析

APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具

国际认可 | 绿盟NF防火墙入选权威机构企业防火墙报告

近日，国际权威研究机构Forrester正式发布两年一度的《The Enterprise Firewall Solutions Landscape, Q2 2026》报告。绿盟科技成功入选该报告，跻身

权威认可 | 绿盟科技入围国内入侵检测与防御市场排名前列

近期，国际数据公司（IDC）正式发布《IDC security appliance tracker 2026Q1》报告。依托持续技术创新、核心架构迭代以及细化场景深度落地，绿盟入侵检测与防御产品斩获1

每日安全动态推送(26/6/22)

• usbliter8：利用DWC2下溢漏洞破坏苹果A12-A13芯片BootROM信任链https://cybersecuritynews.com/iphone-bootrom-vulnerabi