【补丁日速递】2026年1月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2026年1月微软补丁日安全风险通告漏洞描述 近日，赛博昆仑CERT监测到微软发布了2026年1月安全更新，涉及以下应用：Windows,Azure,Microsof
阅读全文【邀请函】破阵阁・网安淬锋公开赛邀您参加！现金奖、京东卡、证书已就位！
当网络空间成为国家安全的重要疆域，当实战能力成为网安人才的核心竞争力，一场专为热爱技术的你打造的巅峰赛事已整装待发。破阵阁・网安淬锋公开赛，以实战为刃，以技术为锋，邀你共赴这场属于网安人的荣誉之战！赛
阅读全文字节期权大涨至226美元！好奇没上市期权咋兑现？
字节员工这波直接原地起飞啊！字节跳动期权价格从去年8月份的200.41美元，飙升至226.07美元，半年涨幅超13%这已经是字节期权连续第十次上涨，从2019年的44美元到如今的226.07美元，差不
阅读全文AI应用安全攻防实录（让你告别脚本小子）
演讲视频：https://xz.aliyun.com/course声明：此PPT为演讲嘉宾个人的观点和研究成果，仅用于技术交流，不代表先知社区的立场或观点，如有您在浏览过程中发现任何错误信息或者侵权的
阅读全文【红队】一款安全测试工具集——Onyx
免责声明本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵
阅读全文【edu实战】记⼀次⼩程序泄露16 W+敏感信息，接管18000+账号的漏洞挖掘
免责声明本公众号“猎洞时刻”旨在分享网络安全领域的相关知识，仅限于学习和研究之用。本公众号并不鼓励或支持任何非法活动。本公众号中提供的所有内容都是基于作者的经验和知识，并仅代表作者个人的观点和意见。这
阅读全文破阵阁・网安淬锋公开赛正式启动！奖金丰富，值得一试！
这不是一场小众对决，是面向同道的开放修炼，不问资历深浅，只论技术初心，不分圈层边界，只为以赛淬锋，解一道渗透题，练逻辑破局之法，析一份日志，修察微辨险之功，攻一个漏洞，磨见招拆招之技，每一关，都是修
阅读全文假冒WinRAR下载网站直接捆绑恶意软件，传播Winzipper后门程序
01月14日，星期三，您好！中科汇能与您分享信息安全快讯：01假冒WinRAR下载网站直接捆绑恶意软件，传播Winzipper后门程序安全研究人员发现一起新的恶意软件活动，攻击者建立多个高仿的WinR
阅读全文微软1月补丁日多个产品安全漏洞风险通告：1个在野利用、8个紧急漏洞
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2026年01月补丁日多个产品安全漏洞影响产品Windows NTFS、Microsoft Office等。公开时间2026-01-14
阅读全文破阵阁・网安淬锋公开赛正式启动！奖金丰富，值得一试！
这不是一场小众对决，是面向同道的开放修炼，不问资历深浅，只论技术初心，不分圈层边界，只为以赛淬锋，解一道渗透题，练逻辑破局之法，析一份日志，修察微辨险之功，攻一个漏洞，磨见招拆招之技，每一关，都是修为
阅读全文4 个月超9.1万次攻击，AI基础设施成自动化攻击新靶标
人工智能正以前所未有的速度融入各类业务系统，但与此同时，AI基础设施也正在成为自动化攻击和安全探测的新目标。近期，威胁情报机构GreyNoise披露，其部署的Ollama大模型蜜罐在2025年10月至
阅读全文20亿美元并购暗流：中国商务部正对“Meta拟以20亿美元收购Manus”开展调查
新华社消息商务部8日举行例行新闻发布会，商务部新闻发言人何亚东在回应有关审查Meta收购人工智能平台Manus的提问时说，中国政府一贯支持企业依法依规开展互利共赢的跨国经营与国际技术合作。需要说明的是
阅读全文个人信息保护政策法规问答（2026年1月）
国家互联网信息办公室持续加强个人信息保护相关政策法规宣贯，指导帮助个人信息处理者规范开展个人信息处理活动，保护个人信息权益。现将一些具有代表性的问题和答复公布如下。1.什么是个人信息？个人信息是以电子
阅读全文信息收集思路大总结(太干了)
当我们进行信息收集的时候，可能我们获取到的是一个域名或者公司名称或者一个IP等等，在这种情况下我们需要就需要针对不同的信息来进行下一步操作。 那么我们根据得到的不同信息来分开讲解应该怎么进行下一步收集
阅读全文Python代码保护工具V2.0
Python逆向分析工具V2.5Python字节码反编译工具(逆向分析)Python字节码反编译逆向分析(高级篇)🛡️ Python代码保护工具 v2.0一个功能强大的Python代码保护工具，支持现
阅读全文多城落地・跨业深耕・国家级认可|数据要素2025年度答卷&2026最新布局
2026从新出发当数据被正式列为第五大生产要素，一场关于价值释放的宏大叙事已然开启。2025年，安恒信息以“构建安全可信的数字世界”为使命，深入数据要素市场腹地。我们不仅搭建了产品体系的“骨架”，更在
阅读全文通过设置验证码为0来绕过双因子验证机制
通过设置验证码为0来绕过双因子验证机制正文前期信息搜集中:发现有两个网站是相同的:www.domain.combeta.domain.com2FA在www.domain.com上启用的时候，在目标中创
阅读全文「服务攻防」Shiro框架系统不出网环境渗透利用
扫码加圈子获内部资料专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢
阅读全文强推一款非常牛叉的专业网络流量分析工具
工具介绍在网络安全与运维分析领域，抓包与流量分析一直是最核心的环节。EasyTshark 作为一款基于 Wireshark 内核 的一站式网络流量分析平台，致力于让复杂的抓包过程变得简单直观。它集成了
阅读全文【已复现】Apache Struts XML外部实体注入漏洞(CVE-2025-68493)
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Apache Struts XML外部实体注入漏洞漏洞编号QVD-2026-2972，CVE-2025-68493公开时间2026-01-1
阅读全文VoidLink：隐秘的云原生Linux恶意软件框架剖析
注：本文翻译自 Check Point 的文章《Unveiling VoidLink – A Stealthy, Cloud-Native Linux Malware Framework》[1]，可
阅读全文推荐15款常见的C2框架
本文主要搜集了一些常见的渗透测试C2框架，主要用于记录，不全，也能凑合看，还有其他的可以评论区留言CobaltStrikeCobalt Strike 是一款 GUI 框架式渗透工具，集成了端口转发、服
阅读全文我们到底付出了什么代价？再谈数据隐私新可能
太长不看版（TL;DR）广告支撑的商业模式，让监控成了默认，隐私反而成了例外。会员制就是典型——所谓“免费”服务，其实在用你的注意力、时间和数据来收费。隐私法规没能撼动利益机制，企业从收割数据赚的钱，
阅读全文伪装成WPS银狐最新攻击样本分析
安全分析与研究专注于全球恶意软件的分析与研究前言概述安全分析与研究，专注于全球恶意软件的分析与研究，深度追踪全球黑客组织攻击活动，欢迎大家关注，获取全球最新的黑客组织攻击事件威胁情报。银狐组织是一个专
阅读全文云存储桶漏洞检测浏览器扩展
✨ 核心功能一键检测：支持主动/被动双模式，快速发现云存储桶漏洞 多云厂商：阿里云 OSS、腾讯云 COS、华为云 OBS、AWS S3（含中国区） 实时日志：检测过程实时展示，结构化历史记录便于回溯
阅读全文漏洞预警 | n8n沙箱绕过、请求处理不当和远程代码执行漏洞
0x00 漏洞编号CVE-2025-68668CVE-2026-21858CVE-2026-218770x01 危险等级高危0x02 漏洞概述n8n是一个开源的工作流自动化工具，旨在帮助用户通过图形化
阅读全文漏洞预警 | 东胜物流软件SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述东胜物流软件是青岛东胜伟业软件有限公司Q一款集订单管理、仓库管理、运输管理等多种功能于一体的物流管理软件。0x03 漏洞详情漏洞类型：SQ
阅读全文漏洞预警 | 金和OA SQL注入漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述金和网络是专业信息化服务商,为城市监管部门提供了互联网+监管解决方案,为企事业单位提供组织协同OA系统开发平台,电子政务一体化平台,智慧电
阅读全文工具 | gosint
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介gosint是一个分布式资产信息收集和漏洞扫描平台。0x01 功能说
阅读全文当数字孪生遇上智能制造：威努特的“智算防护”实践
引 言在工业4.0浪潮的推动下，数字孪生技术已经成为智能制造的关键支撑。它通过构建物理实体与虚拟模型间的实时交互与精准映射，赋能企业对生产全要素的动态感知、全局优化与前瞻决策。数字孪生技术不仅能够显
阅读全文