初一下学期的“新定义”越来越可怕

初一下学期的“新定义”越来越可怕，全是这种不建模就得死的题，这是昨天嘉嘉来考我的。称横纵坐标都是整数的点为格点。对于点 、，定义已知第一象限格点 和平面内四点 、、、，四边形 内部及边上所有点

【高危漏洞预警】Veeam备份服务器域用户RCE CVE-2026-44963

一、漏洞概述2026年6月9日，Veeam发布紧急安全更新，修复了CVE-2026-44963——一个影响Veeam Backup & Replication (VBR) 12.x全系列的高危远程代码

红队后渗透CobaltStrike插件

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！插件简介及功能特点 在红队攻防后渗透中，之前用其他师傅的插件

PacketPatch：面向基于字节特征的加密流量分类的对抗性数据包实用化生成与部署

原文标题：PacketPatch: Generating Adversarial Packets Against Traffic Identification Using BERT原文作者：Yuwei

北京，虎网，150，小众

1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文

最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌

【喜报】3篇研究成果被国际顶级会议ACM CCS 2026录用

奇安信3篇研究成果获ACM CCS 2026录用ACM Conference on Computer and Communications Security近日，国际顶级学术会议 ，系统安全四大顶会之

里程碑：Windows 原生集成 Linux 命令，Coreutils 来了，但 WSL 还不能扔

在 Windows 上用 Linux 命令，长期以来只有两条路：装 WL 开虚拟机，或者装 Git Bash/Cygwin 凑合用。前者开销大、文件互访麻烦，后者版本杂乱、兼容性参差不齐。现在，第三条

亲俄黑客持续利用 WinRAR 漏洞攻击乌克兰，补丁发布近一年仍未止血

近日，Trend Micro 发布分析报告，披露两个亲俄黑客组织——Earth Dahu（又名 Gamaredon）和 SHADOW-EARTH-066（又名 UAC-0226）——仍在持续利用 Wi

游刃AISec自动化渗透智能体

字数 768，阅读大约需 4 分钟前言游刃 AISec 是一款面向渗透测试场景的自动化智能体（Agent），核心定位是模拟真人渗透测试员的工作模式，完成从目标分析、漏洞探测到验证报告的全流程自动化渗

多伦多大学用开源LLM造了一条会思考的蠕虫

传统蠕虫有个致命弱点：它只会一种打法。WannaCry靠EternalBlue一个漏洞横扫全球，微软出了补丁，传播就停了。打补丁就能防住，这是过去四十年网络防御的基本逻辑。多伦多大学CleverHan

【安全圈】苹果 iOS 27 测试版 Siri AI 系统提示词泄露，超 1300 行核心指令曝光

关键词数据泄露随着 iOS 27 开发者预览版的发布，昨日有开发者发现，Siri 的反馈错误报告诊断文件中包含了完整的 LLM 指令。该文件名为 siri_prompt.md，总长度超过 1300 行

【安全圈】Instagram 再曝严重安全漏洞：扎克伯格、姆巴佩等身份信息泄露

关键词数据泄露据 X 平台用户 International Cyber Digest 爆料并参考外媒 HackRead 报道，Meta 旗下社交媒体平台 Instagram 再曝严重安全漏洞，导致 M

【安全圈】员工设备遭入侵！Humanity 跨链被盗超 3600 万美元 H 代币

关键词加密货币超 3600 万美元资产被盗！Humanity 协议遭遇跨链密钥泄露重大安全攻击近日，Web3 项目 Humanity Protocol 突发重大安全漏洞，因内部员工设备被入侵引发私钥泄

Anthropic自曝：Claude Mythos可在数小时内将N-day漏洞武器化

Anthropic表示，其Claude Mythos Preview模型能够在数小时甚至几分钟内，构建出针对已知漏洞的可用攻击代码。该模型于今年4月初发布，被宣传为最具能力的AI前沿模型。从发布之初，

AI蠕虫可劫持企业网络，开源模型+漏洞组合攻击威胁升级

多伦多大学研究人员开发出一款由AI Agent驱动的计算机蠕虫原型，该蠕虫在模拟计算机网络中成功实现了跨系统自我复制。该蠕虫利用本地硬件运行的免费大型语言模型（LLM），通过组合利用新旧漏洞以及企业环

企业安全Spring框架曝高危漏洞，企业Java系统面临认证绕过与DoS攻击风险

Part01企业级Java集群部署面临多重威胁负责Java云生态系统的企业开发团队发布了关键软件更新。此次更新修复了影响多个核心组件的Spring框架高危安全漏洞，这些软件缺陷可能导致企业架构面临未经

MBS网关高危漏洞可致工业系统被劫持

MBS GmbH针对其工业通信设备发布紧急安全通告。多个MBS通用网关漏洞可能导致智能建筑外围系统面临未经认证的基础设施劫持风险。这些配置与编码异常影响运行V6_0_0_5及更早固件版本的多个现役产品

每日安全动态推送(26/6/10)

• EDRChoker：利用 Windows 原生 Policy-Based QoS 带宽节流静默 EDR 代理https://cybersecuritynews.com/edrchoker-too

美国制裁锡那罗亚贩毒集团：6 个被制裁地址，牵出一条芬太尼洗钱链

2026 年 5 月 20 日，美国财政部海外资产控制办公室（OFAC）宣布制裁一批与墨西哥锡那罗亚贩毒集团（Sinaloa Cartel）有关的个人和实体，指控他们为芬太尼贩运提供洗钱支持，具体手段

以AI对抗AI——应对金融攻防演练新挑战

随着 Claude Mythos 等顶尖大模型技术持续落地网络攻击领域，全球攻防博弈格局迎来颠覆性变化，攻防两端技术代差持续拉大，金融等关键行业的网络安全攻防对抗迎来全新挑战。一AI黑客已诞生，攻防天

10月23日上海・SDC2026议题火热征集中（文末赠门票）

*赠票活动见文末自首届安全开发者峰会举办以来，SDC已经走过了九个春秋。我们见证了安全行业的蓬勃兴起，也陪伴了一代开发者的成长与突破。2026年，SDC将迎来具有里程碑意义的第十届。我们将集结全球顶尖

基于eBPF的Android ART运行时DEX采集与方法字节码回填

项目地址：https://github.com/chinleez/eBPFDexDumper-rs适用环境：Android 13-17 / ARM64 / root / 支持 eBPF 的内核Andr

Anthropic发布Claude Fable 5：能力越强，安全越狠

近日，Anthropic 正式发布了 Claude Fable 5 —— 这是其全新 “神话级”（Mythos）能力层级中的首款公开模型。1比 Opus 更强，专啃“硬骨头”Fable 5 的定位非常

微软补丁日安全通告|6月份

2026年6月10日（北京时间），微软发布了2026年6月安全更新，共发布了204个CVE的补丁程序，比上月增多了66个。在漏洞安全等级方面，存在39个标记等级为“Critical”的漏洞，165个漏

关于部分智能体技能包（Skills）存在越狱和挖矿风险的安全公告

近期，国家互联网应急中心（CNCERT）综合研判发现，部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。此类恶意Ski

舱驾一体的难点与挑战

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01舱驾一体是必然趋势伴随着汽车智能化进程加速，以及整车电子电器架构的持续集成化，汽车的舱驾一体已经成为必然趋势。通过将座舱域和智驾域融合，不仅能够提升用

恒大汽车：董事长肖恩已按大股东建议辞职！此前两家子公司已被广州国资接手

点击上方蓝字谈思实验室获取更多汽车网络安全资讯6月9日晚，恒大汽车发布公告。公告表示，肖恩因为公司业务调整，已经按大股东的建议辞去公司执行董事和董事会董事长的职务，并从今天开始生效。公告还表示，肖恩也

知名券商香港公司发生数据泄露：供应商遭入侵，提醒客户谨防诈骗

关注我们带你读懂网络安全因供应商遭到未授权访问，美国金融科技上市公司SoFi的香港证券公司发生数据泄露，现提醒客户谨防攻击或诈骗。前情回顾·我国网络威胁态势邮轮巨头发生重大数据泄露，中国用户需警惕跨境

CNCERT：关于部分智能体技能包（Skills）存在越狱和挖矿风险的安全公告

近期，国家互联网应急中心（CNCERT）综合研判发现，部分智能体技能包（Skills）以“大模型越狱”、“挖矿赚钱”等名义公开传播，诱导用户突破大模型安全限制或占用设备资源进行非法挖矿。此类恶意Ski