一个感叹号的代价：Linux内核UAF漏洞分析与提权详解

声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c

高考交卷不是终点，高考结束，骗子与黑客的"下半场"才刚开始

导语：高考结束，骗子与黑客的"下半场"才刚开始。考生查分、填志愿、晒通知书的每一个瞬间，都可能成为数据泄露的入口。近年来，黑客攻击招生平台、志愿填报网站的消息时有所闻，部分考生的姓名、身份证号、家庭住

当AI大跃进，Meta裁员信息安全员工是否裁在大动脉上了

导语：2026年上半年，Instagram用两次重大安全事故（1月的密码重置逻辑漏洞、6月初的AI客服劫持事件）把自己送上了全球安全圈的"耻辱柱"。表面上看，这是一次又一次的技术失误。但如果把时间线拉

Check Point VPN 零日漏洞 CVE-2026-50751 遭 Qilin 勒索团伙在野利用

导语：一个认证绕过漏洞，一扇向攻击者敞开的VPN大门，一个活跃超过一个月的勒索攻击行动。Check Point于6月8日紧急发布安全公告，披露其VPN产品中的IKEv1认证绕过漏洞已被Qilin（麒麟

微信小程序全自动捡洞工具

工具介绍MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对微信小程序进行自动化安全审计。基于对 wxapkg 反编译工具的深度二次开发与功能拓展，本工具实现

年薪不达30W全额退｜AI大模型算法工程师培养计划！！

又有多家大厂关了HC，又有一大批前后端工程师被裁！！AI没有干掉任何人——但会用AI的人，正在替代不会用AI的人。同样写代码，有人年薪50万+，有人年薪20万。同样一个人，差距不是能力，而是赛道！！传

威努特全栈AI智算方案，让算力价值最大化

AI应用正在从“办公辅助”走向“业务支撑”。政企用户对AI的需求已经从提升办公效率的工具，扩展到要融入现有业务流程。虽然大模型、智能体、知识库等技术已经广泛应用在办公协同场景，但进入生产环境，仍面临资

WinClaw限时全免！注册即享AI大模型免费额度

6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了

从"脚本小子"到"AI指挥官"：只需对话，这个框架自动完成10阶段侦察+19漏洞检测+5协议横向移动！

AI 原生自动化渗透测试框架基于 Model Context Protocol (MCP)，集成 101 个安全工具、2000+ Payload、MCTS 智能攻击规划，支持 Cursor/Claud

漏洞预警 | cPanel&WHM任意文件读取漏洞

0x00 漏洞编号CVE-2026-292050x01 危险等级高危0x02 漏洞概述cPanel&WHM是全球主流的LinuxWeb托管控制面板。0x03 漏洞详情CVE-2026-29205漏洞类

漏洞预警 | 天地伟业Easy7 SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能

工具 | Bai-codeagent

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介Bai-codeagent是一个前端可访问的代码审计批量辅助AI工具

牛皮！自动注入 XFF、X-Real-IP 等 HTTP Header BP插件，IP 伪造、WAF 绕过、CDN 回源

免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即

智能电视正在成为全球AI数据爬虫的住宅代理节点

近期全球范围内出现了针对 AI 数据中心建设的社区抗议活动，公众关注的焦点集中在数据中心的能源消耗与环境影响。然而，一种更为隐蔽的分布式 AI 训练基础设施正在形成：科技企业通过嵌入消费电子设备的程序

陈一新会见扎赫里

近日，国家安全部党委书记、部长陈一新在北京会见阿联酋国家情报局主席扎赫里。陈一新表示，在两国元首战略引领下，中阿关系保持健康稳定发展，各领域合作成果丰硕。不久前，习近平主席会见阿联酋阿布扎比王储哈立德

潘汉年的三本传记

2026.5.5最近看了三本讲潘汉年的书。潘汉年的一生_12081990.pdf这本，是某公众号提到的。那个作者说原书267页写有1963年1月9日最高人民法院对潘汉年的《刑事判决书》，其中三项罪名

习近平和彭丽媛观看朝鲜专场文艺演出

当地时间6月8日晚，中共中央总书记、国家主席习近平和夫人彭丽媛在朝鲜劳动党总书记、国务委员长金正恩和夫人李雪主陪同下，在平壤体育馆同朝鲜各界群众一道观看专场文艺演出。21时许，习近平夫妇和金正恩夫妇一

思迅商旗10.5商业管理系统PayConfig接口存在SQL注入漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

【高危漏洞预警】Cisco Catalyst SD-WAN Manager零日提权CVE-2026-20245

一、漏洞详情1.漏洞类型：CWE-116 输入验证不足→命令注入、权限提升2.影响产品：Cisco Catalyst SD-WAN Manager（原vManage）全版本覆盖部署形态：本地自建、Ci

连代码都不用写！一句“帮我换个邮箱”，黑客用AI客服直接劫持了奥巴马的IG账号

这几天的网安圈，简直是被 Meta（原 Facebook）的一场史诗级灾难给逗乐了。2026 年 6 月 1 日，一则震惊网络安全界的消息传出。奥巴马白宫官方账号以及美国太空军总军士长的 Insta

热搜第一！高考作文《给阿嬷的情书》

高考热搜第一的“情书”，根本不是爱情故事 今年高考语文刚结束，#给阿嬷的情书#直接冲上热搜第一。 很多人一开始都误会了，以为是考生写了什么惊天动地的爱情作文，点开才发现，大家讨论的，其实是一部刚上映的

某自适应任务拉新分销系统存在文件上传漏洞

点击上方蓝字关注我们 并设为星标0x00 前言没什么技术含量，全程AI自动审计，无特别提示词，同款AI审计看文末矩阵式裂变分润逻辑：系统核心采用“总代-服务商-员工”三级管理模式。总代与服务商可精准控

从研究攻击者到研究组织真正害怕失去什么

最近认真阅读了《Zero Trust Security A Hands-on Guide 》想写点体会分享一下，声明一下由于现实是复杂的，没有最优解，我会尽量讨论共性以及那些不太会变的东西。
最开始打

关于联合开展“大模型驱动的网络攻防课程改革”开源项目的邀请函

尊敬的各高校网络空间安全专业教师及同仁：随着人工智能技术的迅猛发展，网络空间安全领域正面临前所未有的技术变革与挑战。长期以来，网络攻防实践教学普遍受困于两个难题：一是实验场景陈旧固化，难以跟上真实威胁

微信AI要来了？

习近平出席金正恩举行的欢迎宴会

当地时间6月8日晚，中共中央总书记、国家主席习近平和夫人彭丽媛在平壤木兰馆出席朝鲜劳动党总书记、国务委员长金正恩举行的欢迎宴会。在前往木兰馆的路上，沿途站满身着民族盛装的热情民众，热烈欢迎习近平的车队

第十届御网杯网络安全大赛线上赛成绩公示

第十届御网杯网络安全大赛线上赛成绩公示2026年5月30日，第十届御网杯网络安全大赛线上赛已圆满结束。根据赛事组委会通知，现公示我校参赛队伍成绩（详情见附件）。公示时间：2026年6月8日～2026年

内推 | 深圳某公司驻场渗透测试岗火热招聘中

当下，我们所处的行业正面临着诸多挑战与不确定性。经济下行压力渐增，市场波动愈发频繁，不少岗位的稳定性受到冲击，也让许多人内心难免泛起焦虑。但请相信，即便行业 “寒冬” 已至，我们也并非孤身前行

分析某热门射击游戏黑产利用云游跨城市双机自瞄吸附

网安引领时代，弥天点亮未来 0x00写在前面最近看了文章《AI 视觉吸附类外挂打击声明》，出了QQ音乐吸附，然后对咸鱼上售卖的商品进行深入了研究，文章分析仅供参考0x01主要内容先去咸鱼搜索了“

网络罪犯借2026世界杯疯狂钓鱼，AI诈骗规模空前

对网络犯罪而言，2026年FIFA世界杯不仅是足球盛会，更是一个千载难逢的商机。近期，威胁行为者正在大规模搭建假冒FIFA商店、创建钓鱼页面并实施购票诈骗，其规模之大已引起安全研究人员的密切关注。Pa