美国家安全局被曝正使用Mythos模型开展进攻性网络行动

编者按奇安网情局英国《金融时报》6月4日援引知情人士消息报道称，尽管美国国防部已正式将人工智能公司Anthropic列为“供应链风险”企业并切断其服务渠道，但美国国家安全局仍在利用Anthropic开

【NCC会议议题】从三天到一夜：AI Agent 加速业务逻辑测试的工程实践

业务逻辑漏洞测试长期是渗透测试中最依赖人力、最难自动化的环节：扫描器无法识别金额操纵、越权、支付回调伪造等问题，一线安全从业人员只能逐接口手工理解业务、构造多账号、对比状态变化，一套完整测试常以"天"

EEA架构开发工具介绍及架构开发流程

点击上方蓝字谈思实验室获取更多汽车网络安全资讯01架构开发工具（1）PREEvisionPREEvision是Vector公司开发的基于模型的图形化电子电气架构开发工具，可用于汽车OEM及Tier1进

AutoEEA演讲嘉宾 | 同济大学汽车学院教授 ：舱驾一体化架构下的功能安全与预期功能安全（SOTIF）验证

点击上方蓝字谈思实验室获取更多汽车网络安全资讯7月8-9日，由谈思实验室和谈思汽车联合举办的「AutoEEA 2026 第二届下一代汽车电子电气架构峰会」将在上海盛大开幕。作为亚太区极具影响力的汽车架

赛力斯汽车人事更迭 张正萍接任董事长

点击上方蓝字谈思实验室获取更多汽车网络安全资讯企查查APP显示，近日，赛力斯汽车有限公司发生工商变更，张兴海卸任董事长，由张正萍接任董事长，同时，多位主要人员发生变更。企查查信息显示，赛力斯汽车有限公

Career-Ops：把 AI 变成你的专属求职管家， 帮你高效筛选职位 + 定制简历

找工作最痛苦的事是什么？不是投简历，而是海投后石沉大海，或者花大量时间申请了其实不合适的工作。一位叫 Santiago 的工程师，花费几个月用最“笨”的方式找工作后，决定打造一个自己真正需要的系统 —

第四章 绣春刀

绣春刀沈鹤洲是在当天午后到达王府的。他骑马来的。马是锦衣卫的官马，黑色，四蹄白，跑起来稳得像钉在地上。他穿的是便服——一件深灰色的窄袖长衫，腰间束着皮带，皮带上挂着一把刀。刀是绣春刀。绣春刀跟寻常的

第五章 验毒

验毒大兴县衙门的停尸房在后院的一间偏房里。砖砌的，没有窗户，只有一扇门朝南开。屋里常年不见阳光，墙角长着青苔，地面潮湿，踩上去鞋底会粘一层薄薄的水汽。屋里只有一张木板床，床板是松木的，年头久了发黑，

第六章 暗桩

暗桩沈鹤洲回到王府的时候，天已经快黑了。赵铁锁的人在花园里查了一下午，除了那个脚印之外，还发现了两样东西：一截烧焦的木头，藏在北墙根的烂木头堆底下，表面有明显的刀削痕迹，像被人刻意削成小块的；还有一

安全简讯（2026.06.08）

1. Gafgyt新变种C0XMO模块化DDoS攻击物联网设备6月7日，网络安全公司Fortinet的研究人员近期发现，Gafgyt僵尸网络的一个新变种“C0XMO”正以DD-WRT路由器固件为目标，

一次对于宏观经济中的经济危机深度剖析问答

问：通过多个渠道 多个信息源 进行交叉分析。2026年 2027年 爆发全球的经济危机 的概率性 答: 2026-2027年爆发全球经济危机的概率：交叉多源分析结论为“低至中度风险（约1

拼单

【赛事招募】霄元杯 · 星域之盾2026

以下文章来源于上海霄元创新中心 “霄元杯”信息安全技术挑战赛(星域之盾2026)正式开启招募！ 赛事旨在发掘创新团队、培育高端人才，推动信息安全技术创新与产业应用融合。赛事面向信息安

习近平出席金正恩举行的欢迎仪式

当地时间6月8日中午，朝鲜劳动党总书记、国务委员长金正恩在平壤金日成广场为中共中央总书记、国家主席习近平举行盛大欢迎仪式。金日成广场正中悬挂着中朝两党两国最高领导人巨幅肖像，两旁以中朝双语书写的“朝中

我不是渗透

sci论文一直投不中？大牛帮指导选刊投稿返修后，被拒的5篇SCI全中了！

发一篇sci你们被拒稿几次？我朋友第一次投稿经历了7次桌拒，拒稿信推满了邮箱，也他的把心都塞满了……👆拒稿信一角后来成功发了论文之后才发现，发sci真的不能只埋头写内容。虽然内容是一切的基础，但投稿、

网安今年这形势。。大家做好准备吧

朋友团队解散了，5年开发经验，当天签字、办手续走人，一气呵成，真让人唏嘘。。。本以为，凭借经验能很快找到工作，但发现今年传统网安岗少之又少，HR直言，现在行情不好，自愿降薪都不一定要。但其实打开Bos

8比特每秒：一种让EDR“活着但废了”的优雅阻断方式

现代EDR普遍采用客户端-服务器（C/S）架构。这种设计存在一个固有的、无法回避的弱点：它们必须时刻保持与云端服务器的连接才能发挥全部功能。一旦代理与服务器隔离，EDR将立即丧失大部分核心能力——无法

Edusrc | 我的第一个中危漏洞（捡漏洞）

扫码领资料获网安教程本文由掌控安全学院 - zkaq -满心欢喜 投稿来Track安全社区投稿~ 千元稿费！还有保底奖励~（https://bbs.zkaq.cn）之前发过第一个漏洞这篇文章给各

BlockSec 成为 SEAL Certifications 亚太唯一评估机构，共同推动 Web3 运营安全标准建设

过去几年，Web3 安全建设主要围绕智能合约漏洞展开。但随着行业不断成熟，越来越多重大安全事件已经不再局限于代码缺陷。多签签名者遭钓鱼攻击、项目域名被劫持、内部凭证泄露、运维权限失控，攻击者正在绕过经

前威胁情报VP举报：IBM与AT&T被控VPN日志缺失令入侵成静默攻击

一、事件全景：一位前VP的"拆台式"举报2026年6月初，一桩涉及IBM与AT&T的民事诉讼在美国法院解封，将两家科技与电信巨头的安全治理短板暴露在聚光灯下。原告是前IBM威胁情报副总裁William

美国国家安全局网络高官强调需将情报数据融入网络行动

编者按编者按：美国国家安全局网络安全部门首席运营官丹尼尔·麦考马克表示，情报数据与军事网络行动的深度融合将为美国提供关键优势，对手网络攻击方式正变得愈发隐蔽复杂，而AI正在重塑网络攻防对抗的格局。一是

NSA被曝使用Anthropic Mythos模型开展进攻性网络行动，AI武器化进入实战阶段

6月8日，星期一，您好！中科汇能与您分享信息安全快讯：01Samba打印子系统RCE漏洞：一个被忽视的企业内网"后门"Samba打印子系统曝出了一个远程代码执行漏洞，编号CVE-2026-4480。这

绕过waf的一个xss

正文某日看到的一个思路<mctx%2FOnCoNtEnTvIsIbIlItYaUtOsTaTeChAnGe%3Dalert%601%61%09STYLE%3Ddisplay%3Ablock%3Bcon

基于llvm源码的LSEForge工具开始接ui

破解加密壁垒，提速渗透测试 -- JaySenScan 插件

===================================免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负

BurpSuite+AI渗透测试（五）：无引号无空格也能RCE？PHP字符白名单的致命盲区

目标系统：[TARGET_HOST].challenge.ctf.show测试时间：2026年6月2日 07:52 UTC测试工具：Burp Suite、curl漏洞类型：PHP 代码注入 + 字符

谷歌对顶级网络安全和威胁情报团队裁员

谷歌已启动新一轮裁员，云业务部门受到波及，其中包括曼迪安特（Mandiant）等网络安全和威胁情报团队。此举表明，公司正将资源战略性重新分配至人工智能领域，这与大型科技公司当前的行业趋势一致。Part

测出隐患，守护真金｜「FIT金融专项」众测开启

金融业务是数字世界的动脉，其安全性直接关系到用户资产与数据隐私。面对日益复杂的网络威胁，金融系统的每一个环节都需要经受最严格的检验。为此，FIT 团队 联合 TSRC，启动 FIT金融安全专项众测。我

高考季来临！医疗机构同迎数据安全合规大考，商用密码助力稳稳拿高分

六月高考鏖战正酣，千万考生提笔冲刺卷面高分。与此同时，全国各级医疗机构也迎来一场没有铃声的“数据安全合规大考”——由国家卫生健康委、公安部、国家互联网信息办公室、国家中医药管理局、国家疾病预防控制局五