AI 驱动攻击崛起——基于 Vibe Hacking 与 HackGPT 的深度威胁观察
高危漏洞 紧急修复指南 RCE Patch 当下，在各类暗网论坛、Telegram频道及地下黑市中，黑客群体正热议人工智能技术，他们将人工智能视为一条快速牟利的捷径。推测e1从“Vibe Cod
阅读全文【资料】CIA教你如何诱导他人说出真相
《获得真相——掌握引出诚实答案的艺术》这本书由前CIA官员菲利普·休斯顿（Philip Houston）等人撰写，基于其情报工作经验，系统阐述了如何通过非胁迫性手段诱导他人说出真相。以下是该书核心内容
阅读全文【培训】第16期开源情报能力培训班1月北京开班
在全球化信息浪潮与人工智能、大数据等技术迅猛发展的时代，开源情报（Open Source Intelligence, OSINT）已成为国家战略决策与安全体系的关键支柱。 面对海量公开信息，如何高效挖
阅读全文【已复现】n8n 远程代码执行漏洞(CVE-2026-21858)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称n8n 远程代码执行漏洞漏洞编号QVD-2026-2493，CVE-2026-21858公开时间2025-01-07影响量级十万级奇安信评级
阅读全文海量岗位招聘｜阿里云安全保障团队期待你的加入
阿里云安全保障团队是中国领先的AI云计算平台核心守护者，也是全球最受欢迎的现象级开源大模型通义千问的关键护航人。我们致力于从硬件到软件，从设计定义到亲身实践，构建最安全、可信、可靠的云基础设施，确保“
阅读全文2025年度全球网络安全与网络攻击重大事件盘点
2025年是网络安全领域的关键一年，重大网络攻击、数据泄露事件频发，威胁组织声名狼藉程度再创新高，零日漏洞也在多起事件中被恶意利用。不过，部分事件的影响力或关注度尤为突出。以下是综合评选出的2025年
阅读全文嘶吼快讯|网安厂商动态汇（第2期）
聚焦网安厂商最新动作，整合新品发布、战略合作、技术升级等核心动态，省去碎片化信息筛选时间，1 篇GET网安厂商近期关键动作！网安厂商最新动态新华三助力中国科大打造全球最大Wi-Fi通感一体商用样板近日
阅读全文APT37:基于HWP的DLL侧加载攻击分析
威胁简报恶意软件漏洞攻击◈ 主要发现该威胁行为者冒充韩国电视节目的编剧，联系目标对象安排试镜或采访。通过简短的自我介绍和看似合法的说明来建立信任。攻击者散布伪装成面试前问卷或活动指南文档的恶意 HWP
阅读全文SetupHijack 是一款研究工具，它利用 Windows 安装程序中的竞争条件来绕过 UAC，并在没有提升权限的情况下获得管理员权限
威胁简报恶意软件漏洞攻击概述SetupHijack是一款安全研究工具，它利用 Windows 安装程序和更新程序中的竞争条件和不安全的文件处理机制。该工具针对的是特权安装程序或更新程序将文件放置在%T
阅读全文美军委内瑞拉突袭行动标志着美国网络战的转折点
编者按：美军在抓捕委内瑞拉领导人马杜罗的“绝对决心行动”中，充分运用了网络和太空能力，支援和保障此次高度复杂军事行动的成功。美国媒体、前美国官员及相关专家评论称，美国总统特朗普和参谋长联席会议主席丹·
阅读全文我们的誓言，无声也无畏！
誓言无声，初心永恒。这段庄严的宣誓，是国家安全机关人民警察对党、对国家、对人民作出的庄重承诺。从“志愿献身崇高的国家安全事业”的坚定选择，到“对党绝对忠诚”的赤胆忠心，从“甘于奉献、能拼善赢”的勇毅担
阅读全文美国网络司令部在“绝对决心行动”中角色
在2026年1月3日的新闻发布会上，凯恩指出，美国网络司令部使用了非动能效果来压制委内瑞拉的防御体系，特朗普进一步提及：“加拉加斯的灯光大部分被熄灭，这得益于我们拥有的某种专长。那是黑暗的，而且是致命
阅读全文逆向交流群|Android智能调试工具(下载地址)
Android Apk逆向分析工具(jadx-ai-mcp)Android开发智能调试分析软件V7.5链接: https://pan.baidu.com/s/1cSibTh8nDMwsEvJ59Obl
阅读全文BlockSec 加密支付合规培训研修计划 · 第二期正式开启报名！
前言在 BlockSec 加密支付合规培训研修计划 · 第一期 圆满结束后，我们收到了大量来自不同背景从业者的咨询。有的朋友因时间原因错过了第一期，也有不少人在课程结束后，通过学员的分享与公开讨论：一
阅读全文我是如何发现一个 Windows RCE 的
官网：http://securitytech.cc/没错，你刚刚在标题中看到的内容是真的——我确实和其他很多研究人员一起，在 Windows 11 最新版本 上发现了一个相当恐怖的远程代码执行（RCE
阅读全文Chaos 勒索软件变种分析（.NET 版本）
官网：http://securitytech.cc/📌 摘要（Summary）分析的样本是 Chaos 勒索软件的一个变种，基于 .NET 实现它几乎禁用了 所有备份系统使用了 Base64 编码的图
阅读全文【已复现】CVSS 10.0 满分漏洞，n8n 未授权文件访问漏洞可远程代码执行(CVE-2026-21858)
“扫描下方二维码，进入公众号粉丝交流群。更多一手网安资讯、漏洞预警、技术干货和技术交流等您参与！”漏洞概述漏洞名称n8n 未授权文件访问漏洞漏洞编号CVE-2026-21858公开时间2026-01-
阅读全文重大通知-----------招聘啦
天擎运营人员：1、熟悉奇安信天擎：维护后台数据以及终端问题，查询验证码，根据客户需求修改策略，按要求进行更新；2、熟悉准入产品（用户认证，加白）；3、熟悉Linux的常见命令；4、base：上海天擎介
阅读全文安博通荣获北京专精特新企业百强、数字经济企业百强
近日，北京企业联合会、北京市企业家协会等正式发布《2025北京企业百强系列榜单》。安博通凭借在AI算力安全领域的持续创新、技术积累与数字化建设的突出成果，成功入选“北京专精特新企业百强”和“北京数字经
阅读全文“免费激活”实为“付费解密”，360反勒索率先解密MiddCrypto勒索软件
近日，一款伪装性极强的勒索软件在网络中悄然蔓延。该软件被我们命名为“MiddCrypto”，其通常伪装成Typora注册机、Photoshop激活工具、Keyshot 2025注册机等常用软件的破解补
阅读全文天融信助力江苏省情报所落地AI大模型，驱动科技情报服务提质增效
在国家加快人工智能发展的战略部署下，各行业加速人工智能大模型研发与应用。在科技情报领域，从小知识到大知识、小数据到大数据、小模型到大模型，科技情报工作正迎来智能化、精准化转型的全新阶段。作为全省科技情
阅读全文蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用
npscrack burp插件蓝队利器、溯源反制、NPS 漏洞利用、NPS exp、NPS poc、Burp插件、一键利用最近做攻防演练发现了很多内网穿透的工具，其中最多的就是nps，红队老哥好像还挺
阅读全文记录下基于符号执行求解发现vmp分支的思路
作者论坛账号：LingMo前言最近在论坛里看到了很多vmp定位and、shr来修改标志位结果爆破jcc从而执行分支路径的方法，然后我联想到在正常程序中符号执行也能完成路径探索从而找到各个分支的路径谓词
阅读全文【高危漏洞预警】n8n远程代码执行漏洞CVE-2026-21877
漏洞描述：n8n是一个开源的工作流自动化平台,在0.121.2及以下版本中,已认证的攻击者可能利用n8n服务执行恶意代码,这可能导致完全被攻陷影响自托管实例和n8n Clоud实例,此问题已在1.12
阅读全文国内某知名网盘开屏显示黑客小说内容并不是一个普通Bug
将二进制空间安全设为"星标⭐️"第一时间收到文章更新事件背景近日,某知名网盘App被曝出现异常显示问题:大量用户打开应用时，开屏页面被强制植入一段名为《AI 上身：骗人的吧，我变成天才卷王了？》的小说
阅读全文沈阳深蓝2025年HW项目结算完毕
转载分享 众所周知，每年HW拖欠工资是常有的，短则拖欠几个月甚至跑路！而作为最早一批做HW的沈阳深蓝是,不压选手价格，差旅垫付，结算速度等制度行业领先。沈阳深蓝的培训及网中7x24小时支持制度
阅读全文