漏洞预警 | Windows Netlogon缓冲区溢出 漏洞

0x00 漏洞编号CVE-2026-410890x01 危险等级高危0x02 漏洞概述Windows Netlogon是Windows Server域环境的核心身份验证服务，负责域内计算机登录、身份校

漏洞预警 | 孚盟云SQL注入漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述孚盟云是一种基于云计算和物联网技术的企业服务平台，致力于为企业提供高效、便捷的数字化管理和运营解决方案。0x03 漏洞详情漏洞类型：SQL

工具 | SMS_Bomb_Fuzzer

注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介SMS_Bomb_Fuzzer是一款辅助绕过短信轰炸的BurpSui

稳定持续输出的AI进攻性武器库！值得体验

黑客安全资讯WiKi01圈子亮点▌一次进入圈子终身提供服务。▌持续更新最新漏洞POC。▌HW提供一手漏洞情报。▌活跃的资源群聊和频繁的资料更新。▌活跃MD5解密。▌从安全入门学起，这里不缺学习资源。专

朝鲜APT组织Kimsuky最新攻击案例分析：伪装 PDF.LNK 钓鱼案例

引言与朝鲜有关的黑客组织 Kimsuky 长期以来一直以韩国政府机构、研究机构、媒体以及安保相关人士为主要攻击目标，持续开展鱼叉式钓鱼和社会工程学攻击。2026 年 6 月初确认的本次攻击活动针对统一

车牌监控摄像头可扫描识别和关联手机、AirPods和智能手表

全球军工与安防巨头莱昂纳多 (Leonardo) 推出了一款名为 SignalTrace 的监控系统，计划在现有的自动车牌识别器 (ALPR) 上加装传感器，不仅记录过往车辆的车牌信息，还会同步收集车

让中朝传统友谊焕发更加璀璨的时代光辉

孟夏时节，万物并秀。一场跨越鸭绿江的“友谊之约”，为中朝关系注入了新的时代内涵。应朝鲜劳动党总书记、国务委员长金正恩邀请，中共中央总书记、国家主席习近平于6月8日至9日对朝鲜民主主义人民共和国进行国事

【AI复盘】AI Agent发现FFmpeg 21个0day

云端Wireshark

创建: 2026-06-02 17:24更新: 2026-06-05 13:35链接: https://scz.617.cn/network/202606021724.txthttps://wire

泛微E-cology10 moduleupload接口存在SQL注入漏洞 附POC

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途

安全运营 Agent 闭环：我是如何把 AI 养成 7x24 小时值班同事的

好久没更新了，上篇文章还遗留一个小尾巴——运营 Bot：从被动响应到自主巡检。今天就来填这个坑。说是运营 Bot，其实现在更像一个 7x24 小时在线的双栖同事。能自主巡检、发现异常，也能在我下班路上

那些年我们踩过的坑——错位文本比对

那些年我们踩过的坑——错位文本比对摘要你是否曾在凌晨三点对着两份相似的文本逐行比对，只为找出那个让系统崩溃的隐藏字符？是否曾在收到AI修改后的代码时，面对大段输出无处下手，只能手动一行行“找茬”？这

将 LLM 当作逆向工程的得力助手

本研究探讨了大型语言模型 ( LLMs ) 如何在逆向工程这一复杂领域中辅助而非取代恶意软件分析人员的工作。在恶意软件分析过程中，LLMs 可以作为强大的助手，简化工作流程、提升效率，并提供切实可行的

以前研究检测能力，后来研究安全运营

最近看到一家国外安全厂商 Binary Defense 发布AI SOC相关产品介绍，起初以为又是一轮AI营销叙事，但认真思考后发现，这个话题背后其实隐藏着一个更值得关注的问题：安全运营到底在解决什么

助力红队win11提权SYSTEM--CVE-2026-40369

本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！摘要类型：任意内核写入（增量） — PRIVILEGE ESCALAT

DeepSeek 终于能“动手”了！DeepSeek++ 把网页版直接变成 AI Agent 工作台

用 DeepSeek 聊天的时候，你是否也经常遇到这些痛点想让它帮你联网查最新信息，却只能干瞪眼想让它连续执行多步任务，却总是一次工具调用就停住想把项目背景、个人偏好长期记住，却每次都要重复解释想把重

【安全圈】微软 GitHub 数十个开源项目遭黑客入侵，被植入窃取密码的恶意程序

关键词GitHub微软已封锁其托管在 GitHub 平台上的数十个开源项目访问权限。此前有黑客疑似入侵了这些项目，并在代码中植入窃取密码的恶意程序，微软目前正就此展开调查。此次受影响的项目大多与微软云

【安全圈】Google 修复 2026 年第 5 个已遭利用的 Chrome 零日漏洞

关键词漏洞Google 周一宣布推出 Chrome 149 更新，修复了 74 个漏洞，其中包括一个已在野外被利用的零日漏洞。该被利用的漏洞编号为 CVE-2026-11645，被描述为 V8 中的一

【安全圈】Gogs 修复导致远程代码执行的严重零日漏洞

关键词漏洞Gogs 已修复一个严重的安全零日漏洞，该漏洞允许攻击者入侵面向互联网的实例并访问任何代码仓库（包括私有仓库）。这个参数注入漏洞尚未分配 CVE ID，只能被没有管理员权限的已认证攻击者利用

Skills和MCP在漏洞挖掘中的作用是什么

字数 780，阅读大约需 4 分钟前言昨天有师傅发了一篇文章，提到了 AI 做安全测试的 skills 可能限制大模型的发挥。• ai 与安全 https://mp.weixin.qq.com/s/

揭秘MCP生态中的「暗面」：AI代理如何成为攻击者的帮凶？

原文标题：Beyond the Protocol: Unveiling Attack Vectors in the Model Context Protocol (MCP) Ecosystem原文作者

从POC到EXP：从0基础到v8 CVE-2021-38003复现

最近在做2026年SUCTF的赛题复现，做到SU_BOX这一题的时候发现是一个v8引擎利用，之前也没有学过v8就一边学一边做了这一题，学习的过程中也踩了很多坑……01编译与调试编译的主要流程参考了从

看雪学苑出席第八届游戏安全行业峰会，共话生态共建与防御升级

近日，看雪学苑受邀出席第八届游戏安全行业峰会，创始人段钢先生作为安全研究社区代表参与了"回顾与展望"圆桌论坛，与Riot Games、高通、顺网科技及伽马数据等行业代表共议游戏安全生态共建。在AI技术

单字符Linux内核漏洞：普通用户直取宿主root，攻击代码已疯传

Linux内核曝出一个因“一个字符写反”引发的严重漏洞（CVE-2026-23111）。任何普通低权限用户，甚至被囚禁在容器里的进程，都能借此直接提权到宿主机的root。更让人捏把汗的是——完整的攻击

7天打造 IDA 9.0 大师：从零基础到逆向精英

如今，逆向工程已成为技术领域的关键技能。无论是安全防护、软件优化，还是算法研究，IDA Pro 9.0都是不可或缺的利器。本课程聚焦核心技能，带你从零基础迅速成长为逆向精英。不仅能精准剖析AES变种算

OWASP最新AI报告：自主AI打破安全边界，企业需紧急统一治理

近日，OWASP 发布了《代理式人工智能安全与治理现状 v2.01》报告。该报告是一份技术蓝图，旨在帮助安全团队应对生产环境中迅速增多的自主人工智能代理所带来的安全挑战。报告隶属于 OWASP 生成式

Meta漏洞频发，扎克伯格、姆巴佩等人隐私信息遭曝光

2026年6月6日，Meta旗下应用产品Instagram突发安全漏洞，导致包括Meta首席执行官马克·扎克伯格在内的多位知名用户隐私数据遭短暂泄露。该漏洞存在于Instagram网站密码重置功能中，

单字符Linux内核漏洞可本地提权至root，利用代码已公开

近期，安全研究人员对外公开了一个可实际利用的Linux内核漏洞利用代码。该漏洞属于释放后重用（use-after-free）类型，允许本地低权限用户提权至root并突破容器隔离。漏洞（CVE-2026

VMware 多个存储型XSS漏洞允许攻击者注入恶意脚本

近期，博通公司披露了三个影响VMware Cloud Foundation Operations及相关产品的存储型跨站脚本（XSS）漏洞（CVE-2026-41722、CVE-2026-41723 和

高薪招募！2026 HVV 蓝队防守岗位等你来

招聘对象蓝方防守人员，2004 年及以前出生为佳，已取得毕业证书者优先经验要求有护网行动或各地级市及专项护网蓝队经验者优先；04年及以前出生的选手优先，熟悉常见的流量分析，以及研判，溯源优先，有渗透测