习近平：在国家科学技术奖励大会、两院院士大会、中国科协第十一次全国代表大会上的讲话

在国家科学技术奖励大会、两院院士大会、中国科协第十一次全国代表大会上的讲话（2026年7月8日）习近平各位院士，同志们、朋友们：今天，国家科学技术奖励大会、两院院士大会、中国科协第十一次全国代表大会隆

习近平出席国家科学技术奖励大会两院院士大会中国科协第十一次全国代表大会并发表重要讲话

国家科学技术奖励大会两院院士大会中国科协第十一次全国代表大会在京召开习近平发表重要讲话强调，“十五五”时期是科技强国建设的关键攻坚期。必须抓住历史机遇，迎接时代挑战，加快推进高水平科技自立自强，向着到

面向客户端漏洞挖掘 Agent 的设计与实践之路

本文介绍我们针对客户端场景设计的漏洞挖掘 Agent 系统：TianTi文章从实战案例出发，逐步拆解其架构与设计理念注:适合读者具备漏洞挖掘经验，希望引入 Agent 辅助客户端安全研究一、从一个 0

[Agentic Skills 投毒]：免杀技术、语义混淆与三层防御框架

演讲人：陈永锋（Zero / Crest·YearnFlow）来源：ISC.AI 2026 第十四届互联网安全大会演讲整理作者身份：上海势曦苑科技有限公司 CISO · SecureNexusLa

用 AI 挖 AI：多 Agent 协同时代的链式逃逸

演讲嘉宾：半夜不睡觉所属团队：米斯特安全团队目录1. Part 01 — 范式与方法论2. Part 02 — 三家 SRC 案例3. Part 03 — 攻击面综合4. Part 04 — 防御体

【已复现】XWiki Platform 路径遍历漏洞(CVE-2026-34151)安全风险通告

● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称XWiki Platform 路径遍历漏洞漏洞编号QVD-2026-38855，CVE-2026-34151公开时间2026-07-06影响

API Key裸奔在客户端，聚合平台难跨的五道刑事坎

客户端硬编码密钥是整起案子的起点Key写进App代码，抓包即获。这踩了安全设计头一条铁律，凭证不该出现在不可信的客户端。从攻防看，聚合平台没破解任何东西，只是捡了人家掉在地上的钥匙。法律上的突破行为缺

codex 不支持 sse 怎么办

字数 253，阅读大约需 2 分钟前言codex 不支持 sse 怎么办？前几天，把 claude 替换成了 codex。然后，今天配置 burp-all-mcp 的时候，发现启动后，codex 找

公开GitHub Issue可诱骗AI泄露私有数据，绕过防护仅需一词

Noma Security研究人员发现，攻击者只需在公开仓库创建一个看似正常的issue，无需窃取凭证或获取组织访问权限，就能诱使GitHub Agentic Workflows泄露组织私有仓库内容。

OpenAI据称获美国政府批准，即将全面发布GPT-5.6模型

据报道，OpenAI已获得美国商务部批准，将全面公开发布其先进的GPT-5.6模型。这一事件标志着华盛顿在监管前沿AI系统访问权限方面的重要转折。知情人士周二向Axios证实了这一进展，预计OpenA

潜伏16年的Linux KVM漏洞可致虚拟机逃逸，威胁宿主机内核安全

新披露的Linux内核虚拟机（KVM）漏洞（CVE-2026-53359）被命名为"Januscape"，该漏洞允许恶意虚拟机破坏宿主机内核内存，从而打破虚拟化的基本隔离保障。这个潜伏近16年的漏洞影

渗透测试Agent套件：面向Claude Code等7大AI编程工具

研究人员H-mmer在GitHub开源了名为Pentest Agent Suite的全自动漏洞赏金框架，该套件包含50个专项安全Agent、26条斜杠命令、19个CLI工具以及跨IDE安装程序，支持C

UDS诊断入门 | DTC快照是什么？

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01什么是DTC快照？DTC快照，又称冻结帧（freeze frames），是与DTC相关联的特定数据记录——当ECU检测到故障触发DTC瞬间，会自动抓取

全产业链架构同仁集结上海！AutoEEA 2026第二届下一代汽车电子电气架构峰会盛大开幕，共探AI定义汽车新时代

点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日AutoEEA 20267 月 8 日，由谈思实验室、谈思汽车联合主办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」于上海正

libmsaoaidsec.so 检测监测——绕过 Hook 脚本

一、问题背景在 Android Native 安全分析中，很多安全组件并不会等到 JNI_OnLoad 后才启动检测，而是会将部分关键逻辑放在.init **、** .init_proc 或 .ini

工信部预警！Claude Code 暗藏安全后门，以下版本立即卸载或升级

今天，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）正式发布风险提示：美国Anthropic公司旗下的热门AI编程工具Claude Code，被证实存在安全后门隐患，可未经授权回传用户敏感信

【本周课时更新】冰与火的战歌：Windows内核攻防实战

本周更新3节在技术迭代如潮的今天，Windows内核依旧是系统安全与开发领域的“兵家必争之地”。它深藏于系统最底层，掌控着内存管理、进程调度、硬件交互的核心权限——既是系统“防火墙”，也是攻防“主战场

京东SRC“FLAG夺旗”验证模块上线

夺旗验证模块上线！LGAF叮叮叮~各位游弋在代码海洋的“捕洞达人”还在为提交漏洞后，对着“审核中”望眼欲穿吗？Attention！JSRC放大招了！🚀 FLAG夺旗验证模块，闪耀登场！ 🚀首批尝鲜范围

知道创宇在2026中国互联网大会上荣获两项智能体权威认证

近日，2026（第二十五届）中国互联网大会在北京国家会议中心隆重举行，大会以“智启新程·融创未来”——以数智合力谱写‘十五五’发展新篇章为主题。作为AI时代的“可信AI伙伴”，北京知道创宇信息技术股份

APT-C-36使用新加载器开展攻击活动

APT-C-36 盲眼鹰APT-C-36（盲眼鹰）是一个疑似来自南美洲的APT组织，主要目标位于哥伦比亚境内和南美洲的一些国家和地区，如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来，针对以

英国拟打造AI驱动的“网络盾牌”以强化国家级网络防御

编者按英国国家网络安全中心7月7日提出“网络盾牌”计划，旨在构建一个由代理式人工智能驱动、能够高速大规模运作的国家级协同网络防御体系，从根本上变革英国的网络安全范式。该计划明确了变革的必要性、计划愿景

谨防锁机窃密双线偷袭 银狐、勒索病毒防御全指南

近期，小编在火绒官方平台收到用户反馈，称勒索病毒、银狐木马攻击事件频发，并咨询两类威胁的识别方式与有效防护手段。本文结合真实攻击案例，帮助大家提前筑牢终端安全防线，规避出现数据泄露、业务瘫痪等重大损失

火绒小问答--「个人版」近期top问题解答

尊敬的用户您好！部分用户反馈全盘扫描时存在扫描速度缓慢、CPU 占用过高的问题，针对不同电脑配置，火绒提供差异化查杀模式来平衡资源占用与扫描效率，具体优化方案如下：01全盘扫描速度很慢、占用CPU过高

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来

APT-C-36使用新加载器开展攻击活动

APT-C-36 盲眼鹰APT-C-36（盲眼鹰）是一个疑似来自南美洲的APT组织，主要目标位于哥伦比亚境内和南美洲的一些国家和地区，如厄瓜多尔、智利和巴拿马等。该组织自2018年被发现以来，针对以

快别刷“票”了，变榜单第一了

【免费领】Windows系统安全配置基线标准与操作指南

点击蓝字/关注我们今日福利依据国家信息安全等级保护标准要求提供Windows安全配置标准与操作指导适用于Windows系统的各类版本限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按

AdaptixC2：大规模指纹识别开源 C2 框架

原文链接作者https://censys.com/blog/adaptixc2-open-source-c2-framework/Aidan Holland执行摘要AdaptixC2 是一个开源的后渗

国标落地标杆实践｜三甲医院依托天融信API安全审计系统，打通医疗数据接口合规全链路

2026年7月1日，国内首项数据接口安全领域国家标准GB/T 46796-2025《数据安全技术 数据接口安全风险监测方法》正式落地实施，标志着全国数据接口风险监测工作进入标准化、体系化合规新阶段。作

天融信与哈尔滨远东理工学院达成校企合作，携手共育网络安全应用型人才

保障国家网络空间安全，筑牢人才根基是关键。近日，天融信科技集团与哈尔滨远东理工学院正式签署校企合作框架协议，双方将持续深化资源互通、优势互补，打通网安人才培育、实训、就业全链路，为区域数字安全产业输送