随着人工智能的兴起，银行为大规模裁员奠定基础
防走失：https://gugesay.com/不想错过任何消息？设置星标↓ ↓ ↓为了能斩获一份金融业的职位，华威大学的学生安德烈·博尼克会花上好几个小时，反复演练面试时要说的每一句话。他刻意使用职
阅读全文【工具】ipinfo - 支持多数据库类型的开源IPdb解析库
0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容并非全部由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与影响力，文中观点仅代表
阅读全文从“沉睡通道”攻击看常驻型大模型智能体的治理与提效之道
随着大语言模型（LLM）技术的演进，常驻型操作系统AI智能体（OS-live AI agents，论文中定义为"始终在线的自主AI代理"）开始步入人们的视野。这类智能体能够将消息传递、记忆、自我编写的
阅读全文某大学生常用APP抓包数据加密流程分析
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文习近平在朝鲜媒体发表署名文章
6月8日，在赴平壤对朝鲜民主主义人民共和国进行国事访问之际，中共中央总书记、国家主席习近平在朝鲜《劳动新闻》发表题为《继往开来、砥砺同行 续写中朝传统友谊崭新篇章》的署名文章。文章全文如下：继往开来、
阅读全文这帮黑客脑子是真好使啊！Instagram三大漏洞的"赚钱艺术"解析
导语：最近Instagram三大安全漏洞闹得沸沸扬扬，舆论都在骂Meta不作为。但作为一个看惯了攻防对抗的紫队观察者，我的关注点不太一样——这帮黑客的赚钱思路，真是绝了。从账号劫持到封号勒索，从数据倒
阅读全文Anthropic发布《AI零信任》电子书：为自主AI代理构建三层安全框架
导语：2026年5月27日，Anthropic在其官方博客发布了一本重磅电子书——《Zero Trust for AI Agents》（AI代理的零信任：面向企业的自主AI代理部署安全框架）。这本由C
阅读全文仅需一个Header：价值$3000的HTTP Basic认证绕过漏洞分析
导语：没有用户名，没有密码，仅凭一个 HTTP 请求头就绕过了整个认证系统——安全研究员 ALR 近日披露了一个高危认证绕过漏洞，最终获得 $3000 赏金。这个案例再次证明，最严重的漏洞往往源于最基
阅读全文最终召唤｜HKHACK 2026 盛大启幕，全球安全技术力量 6.10 汇聚香港
由 CASABA 发起的国际安全技术大会 HKHACK 2026（Hong Kong Hack） 现已正式启动。作为 Hack 系列首次落地香港的重要一站，HKHACK 2026 将聚焦前沿安全研究与
阅读全文聊聊读书，和网络安全人的精神世界｜网安局中人·08
主播：李维春｜Bruce ZHANG嘉宾：太海，三丰01｜📚从全球CISO 们写的书聊起02｜🛡️安全行业究竟期待一本怎样的专业书03｜🌍跨界阅读，往往会带来意外收获04｜📝读诗这件事，本身是一种状态
阅读全文香港现场！LevelUp CTF，体验全球首个 AI 生成 CTF！
没有重复题目，没有公开题解，每一道挑战，都由 AI 实时生成。没有重复题目，没有公开题解，每一道挑战，都由 AI 实时生成。没有重复题目，没有公开题解，每一道挑战，都由 AI 实时生成。2026年6月
阅读全文特别｜RFID Research Group 将携硬件安全设备亮相 HKHACK
6月10日,由 CASABA 发起的国际安全技术大会 HKHACK 2026（Hong Kong Hack） 将在香港正式举办。作为聚焦网络安全、硬件安全与前沿研究的技术会议，HKHACK 将汇聚来自
阅读全文一站式AI安全测试平台 - CyberStrikeAI
工具介绍CyberStrikeAI 作为一站式AI安全测试平台，基于Go构建，集成100+安全工具与AI智能编排引擎，全面覆盖渗透测试、CTF夺旗、云安全等全场景。原生支持MCP协议与多代理模式，可实
阅读全文【研究报告】美国侦察卫星发展研究：太空智能侦察星座、RG-XX与SG-XX系统全面解析
该报告系统分析了美国太空侦察体系正经历的60年来最深刻战略重构，核心内容可概括为以下五大维度：一、战略转型：从"精品卫星"到"扩散架构"美国国家侦察局（NRO）正推动从少量大型昂贵卫星向数百颗小型低轨
阅读全文最近网安的招聘市场已经疯掉了。。。
临近618，电商大战彻底进入白热化阶段，而爬虫市场也迎来了爆单旺季！各大平台商家都在全力冲刺年中大促：无论是活动前的调研竞品价格、分析爆款数据，还是活动后的销量复盘、客单分析。这些都需要海量的数据，这
阅读全文7月1日新规施行：能源企业数据安全合规建设方案
2026年7月1日起，国家能源局《能源行业数据安全管理办法（试行）》将正式施行，能源行业数据安全由此进入强监管、可考核、可追责的新时代。办法要求：将能源行业数据分为一般、重要、核心三级，明确存储处理重
阅读全文WinClaw限时全免！注册即享AI大模型免费额度
6月1日，WinClaw 2.3.7版本正式上线。本次更新围绕“用得更稳、看得更清、连得更省心”展开，新增办公文档预览、安全总览等能力，让WinClaw在日常办公场景中更加高效、直观、易用。同时，为了
阅读全文[工具推荐]500+ Skills覆盖10+领域这500+Skills让ClaudeCode自动完成代码审计到渗透测试全流程
技能分类总览领域核心能力代表 Skills🔒 代码审计Java/PHP/Python/智能合约白盒审计SAST 扫描、OWASP 合规检查、五阶段标准化审计协议⚔️ 渗透测试自动化渗透、Bug Bou
阅读全文漏洞预警 | Apache CXF远程代码执行漏洞
0x00 漏洞编号CVE-2026-444170x01 危险等级高危0x02 漏洞概述Apache CXF是一个开源的WebService框架，CXF可以用来构建和开发WebService，并且支持多
阅读全文漏洞预警 | Linux kernel权限提升漏洞
0x00 漏洞编号QVD-2026-294530x01 危险等级高危0x02 漏洞概述Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。0x03 漏洞详情QVD-20
阅读全文工具 | anything-analyzer
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介anything-analyzer是一款全能协议分析工具。0x01
阅读全文更加强大！Shiro反序列化漏洞综合利用工具增强版 更新V5.1.1
免责声明由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文依托可信计算重构基础设施安全建设
可信计算技术是计算机底层安全的核心基石，通过硬件锚定信任根基，解决传统通用计算机无条件信任带来的固件篡改、密钥泄露、启动劫持、内核入侵等底层安全风险。只有从芯片、主板等硬件和 BIOS、操作系统等底层
阅读全文一文解析 .NET 程序集和动态链接库二者间的差异性
在Windows系统的开发与安全运维场景中，.dll文件是我们绕不开的重要存在。无论是调用系统API构建功能完善的应用，还是使用第三方类库提升开发效率，亦或是在安全研究、逆向分析领域追踪程序执行流，D
阅读全文“AI中转站”，风险要防范
一段时间以来，随着人工智能应用需求的迅猛增长，批量提供海内外大模型访问服务的“AI中转站”在国内迅速走红。然而，当前“AI中转”市场鱼龙混杂，部分“AI中转站”运营资质缺失、安全防护薄弱，用户隐私泄露
阅读全文商用密码应用安全性评估 — 能力验证考试考点总结
商用密码应用安全性评估 — 能力验证考试考点总结覆盖范围：密码算法、密钥管理、密码产品接口、网络和通信安全、身份鉴别、量化评估、安全风险分析、测评实施、管理测评、物理和环境安全、设备和计算安全。一、
阅读全文