7天打造 IDA 9.0 大师：从零基础到逆向精英
如今，逆向工程已成为技术领域的关键技能。无论是安全防护、软件优化，还是算法研究，IDA Pro 9.0都是不可或缺的利器。本课程聚焦核心技能，带你从零基础迅速成长为逆向精英。不仅能精准剖析AES变种算
阅读全文OWASP最新AI报告：自主AI打破安全边界，企业需紧急统一治理
近日，OWASP 发布了《代理式人工智能安全与治理现状 v2.01》报告。该报告是一份技术蓝图，旨在帮助安全团队应对生产环境中迅速增多的自主人工智能代理所带来的安全挑战。报告隶属于 OWASP 生成式
阅读全文Meta漏洞频发，扎克伯格、姆巴佩等人隐私信息遭曝光
2026年6月6日，Meta旗下应用产品Instagram突发安全漏洞，导致包括Meta首席执行官马克·扎克伯格在内的多位知名用户隐私数据遭短暂泄露。该漏洞存在于Instagram网站密码重置功能中，
阅读全文单字符Linux内核漏洞可本地提权至root，利用代码已公开
近期，安全研究人员对外公开了一个可实际利用的Linux内核漏洞利用代码。该漏洞属于释放后重用（use-after-free）类型，允许本地低权限用户提权至root并突破容器隔离。漏洞（CVE-2026
阅读全文VMware 多个存储型XSS漏洞允许攻击者注入恶意脚本
近期，博通公司披露了三个影响VMware Cloud Foundation Operations及相关产品的存储型跨站脚本（XSS）漏洞（CVE-2026-41722、CVE-2026-41723 和
阅读全文高薪招募！2026 HVV 蓝队防守岗位等你来
招聘对象蓝方防守人员，2004 年及以前出生为佳，已取得毕业证书者优先经验要求有护网行动或各地级市及专项护网蓝队经验者优先；04年及以前出生的选手优先，熟悉常见的流量分析，以及研判，溯源优先，有渗透测
阅读全文内推 | 北京快手基础设施安全岗火热招聘中
当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行
阅读全文AI大脑正在被黑客“下蛊”
发现一个普遍现象：大家对自己Agent能干多少事门儿清，但对Agent“可能被怎么利用”基本没概念。有人说“我在提示词里加了安全约束”有人说“我给API配了密钥”还有人说“我用内容过滤扫了输入”。这些
阅读全文【漏洞通告】Google Chrome V8 越界读写漏洞(CVE-2026-11645)
漏洞名称：Google Chrome V8 越界读写漏洞(CVE-2026-11645)组件名称：谷歌-Chrome影响范围：Google Chrome(Windows/Mac) < 149.0.78
阅读全文人工智能安全学习笔记
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01人工智能安全人工智能安全分为三个子方向：人工智能助力安全（AI for Security）人工智能内生安全（AI Security）人工智能衍生安全（
阅读全文谈思参编 |《2025年度智能网联汽车漏洞态势分析报告》正式发布（附下载）
点击上方蓝字谈思实验室获取更多汽车网络安全资讯6 月 5 日下午，“铸盾车联” 2026 年车联网网络和数据安全论坛在上海汽车城圆满落幕，备受行业关注的《2025 年度智能网联汽车漏洞态势分析报告》于
阅读全文王传福：比亚迪5年内要做到全球规模第一
点击上方蓝字谈思实验室获取更多汽车网络安全资讯6月9日，在比亚迪2025年股东大会上，比亚迪董事长兼总裁王传福表示：“今年一季度，新能源车经历了至暗时刻。”他称，2026年1月开始新能源车购置税政策减
阅读全文【复现】Samba打印子系统远程代码执行漏洞（CVE-2026-4480）
更多安全资讯和分析文章请关注启明星辰ADLab微信公众号及官方网站（adlab.venustech.com.cn）Samba是一款开源的SMB/CIFS协议实现软件，主要用于在Linux和Unix系统
阅读全文SpiderFlow 爬虫平台漏洞利用分析
1. 漏洞介绍SpiderFlow爬虫平台项目中spider-flow-web\src\main\java\org\spiderflow\controller\FunctionController.j
阅读全文【免费领】渗透测试必备工具：Nmap实战技术全解教程
点击蓝字/关注我们今日福利渗透工具学习必备宝典 全面详尽的Nmap实战技术教程理论结合实操，学完具备基本渗透能力限时福利，请及时领取哦 ~该资料内容较多，以下为节选的部分目录：长按识别下方二维码，回复
阅读全文套路全躲开 火绒守护购物升学路
火绒守护购物升学路套路全躲开当618的消费热潮撞上升学季的焦虑浪潮，6月成了网络攻击的 "黄金月"。一边是电商大促催生的海量消费信息，一边是家长们对升学资讯的迫切需求，两种截然不同的心理弱点很容易被不
阅读全文诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来
阅读全文微软紧急关闭近百个开源代码库：AI类项目遭投毒，窃取用户敏感数据
关注我们带你读懂网络安全开源软件供应链投毒越演越烈，引发了这次极其罕见的响应措施，据悉攻击或与TeamPCP投毒行动有关。前情回顾·AI网络威胁态势AI客服变“叛徒”：一句话，盗走奥巴马等数千名人账号
阅读全文特朗普国家安全备忘录通过“四大支柱”护航AI军事与情报应用
编者按美国白宫6月5日发布特朗普签署的第11号国家安全总统备忘录，旨在加速人工智能在国家安全领域的应用，同时通过确立“采用、适应、保障和问责”四大政策支柱，并辅以简化采购流程、更新自主武器系统指令等具
阅读全文习近平夫妇出席金正恩夫妇举行的小范围午宴
当地时间6月9日，中共中央总书记、国家主席习近平和夫人彭丽媛在平壤锦绣山迎宾馆出席朝鲜劳动党总书记、国务委员长金正恩和夫人李雪主举行的小范围午宴。12时30分许，金正恩夫妇来到习近平夫妇下榻的锦绣山迎
阅读全文安全简讯（2026.06.09）
1. NFCShare恶意软件新变种瞄准欧洲金融机构6月8日，近期，一种名为NFCShare的Android恶意软件新变种正通过网络钓鱼活动，针对欧洲多家银行及金融机构的客户展开攻击，意图窃取用户的支
阅读全文习近平出席金正恩举行的欢送仪式
当地时间6月9日下午，中共中央总书记、国家主席习近平结束对朝鲜的国事访问离开平壤。朝鲜劳动党总书记、国务委员长金正恩和夫人李雪主到机场送行，为习近平和夫人彭丽媛举行隆重的欢送仪式。前往机场途中，平壤各
阅读全文OWASP出了个新工具，专治Dockerfile安全
Docker镜像的安全扫描工具不少，Trivy、Hadolint、Docker Scout……但有个问题一直没解决：扫出来的CVE列表谁看得懂？一个中等规模的Dockerfile，Trivy能扫出20
阅读全文雷神众测漏洞周报2026.6.02-2024.6.07
摘要以下内容，均摘自于互联网，由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，雷神众测以及文章作者不承担任何责任。雷神众测拥有该文章的修改和解释权。如欲转载或传播
阅读全文习近平同格鲁吉亚总统就中格建交34周年互致贺电
习近平同格鲁吉亚总统卡韦拉什维利就中格建交34周年互致贺电并共同宣布将双边关系提升为全面战略伙伴关系6月9日，国家主席习近平同格鲁吉亚总统卡韦拉什维利互致贺电，庆祝两国建交34周年。习近平指出，34年
阅读全文位居综合领域前列！安博通入选“新质·中国数字安全百强（2026）”
今日，数字产业权威调研咨询机构数世咨询正式发布《新质·中国数字安全百强（2026）》榜单。安博通凭借科技创新能力和规模化发展实力，位居新质百强“综合领域”前列，赢得业界认可。本次百强调研覆盖国内800
阅读全文记一次Kubernetes集群失守复盘：别让你的云原生业务继续“裸奔”
攻防态势，正在发生变化。过去，攻击者更多关注边界突破与传统服务器；如今，随着企业业务全面云原生化，攻击目标已经转向容器环境与Kubernetes集群。业务弹性扩容、微服务架构、大规模自动化部署，在提升
阅读全文潍坊职业学院党委副书记、院长韩瑞东一行莅临天融信考察交流
6月4日，潍坊职业学院党委副书记、院长韩瑞东，农林科技学院院长李艳，信息工程学院院长徐希炜，机电工程学院副院长尚德波一行莅临天融信科技集团北京总部参观交流，天融信科技集团高级副总裁刘辉、山东平台宋曰强
阅读全文习近平和彭丽媛参谒中朝友谊塔
当地时间6月9日上午，正在朝鲜进行国事访问的中共中央总书记、国家主席习近平和夫人彭丽媛参谒中朝友谊塔。朝鲜劳动党总书记、国务委员长金正恩和夫人李雪主陪同。10时40分许，习近平和彭丽媛乘车抵达坐落于牡
阅读全文