西城初一下学期的一道“新定义”
西城初一下学期的一道“新定义”，这次倒是不拼细心了，真拼智商。这种题，要是大考碰上了，看一下多少分，估一下性价比，不行就放弃。有兴趣的，完全可以下来慢慢做。已知点 、，将 称为点 与点 的特征
阅读全文NSA正用Claude Mythos对中国、俄罗斯等国家展开网络攻击行动
引言：AI武器化的新纪元2026年6月初，一则来自《金融时报》的报道再次将全球目光聚焦到人工智能在网络战领域的应用：美国国家安全局（NSA）正在借助Anthropic公司的顶级AI模型Claude M
阅读全文安全天书课程｜助力实战免杀钓鱼
免杀一做就报毒？攻防上场就拉胯？搞免杀总踩坑？野路子学不会，实战用不上？攻防web打不动，想要🎣无从下手？只能苦等团队手子出马？拒绝玄学免杀，我们只做能落地的实战教学！前景如何？课程目录/核心0基础也
阅读全文小米总裁卢伟冰让Mimo写的高考作文，是啥水平？
高考语文刚落幕，小米集团总裁卢伟冰就带着一篇“AI作文”冲上了热搜。他晒出用小米自研大模型Mimo写的北京卷作文《做规划与下功夫》，瞬间在数码圈和教育圈掀起讨论。 这篇作文紧扣北京卷“读书分年日程”的
阅读全文以前研究攻击者，后来研究攻击面
以前研究攻击者，后来研究攻击面。写点题外话先，长期浸润在乙方厂商视角会产生的安全观是安全工作的价值在于发现攻击，踩过一些坑后会发现乙方并不是市场的全部，也不是全部的真相，有时候脱离出来会看到不一样的风
阅读全文挖了半年SRC颗粒无收
挖了半年SRC颗粒无收？别怀疑自己，你只是踩了“闭门造车”的坑……为此建立了一个src专项圈子，内容包含src漏洞知识库、src挖掘技巧、src视频教程等，一起学习赚赏金技巧，以及专属微信群一起挖洞圈
阅读全文XXE漏洞培训实践靶场
用AI做了个XXE漏洞的培训靶场，可用来进行XXE培训，靶场分为XXE 漏洞入口（http://localhost:18080）和教学后台（http://localhost:18888），教学后台可以
阅读全文【AI报告】日本弹药库建设研究报告
【摘要】日本防卫省计划在2032年前新建约130座弹药库，使全国弹药库总数从约1,400座增至约1,530座，总投资预计超过1,000亿日元。这一计划是日本战后安全政策最大规模转型的物质表征：从冷战时
阅读全文【安全圈】谷歌 Gemini 语音助理曝漏洞，黑客利用通知信息为 AI “下毒”
关键词AI漏洞安全公司 SafeBreach 披露，谷歌 Gemini 存在一种新型安全漏洞。黑客可通过 WhatsApp、短信等渠道发送特殊构造的通知信息，并将恶意指令隐藏在其他语言文本或 " 静音
阅读全文【安全圈】安全公司警告有黑客在 GitHub 利用自动安装脚本发起供应链投毒
关键词黑客网络安全公司 Socket 研究团队发文，透露有黑客利用 "Postinstall" 自动安装脚本发起供应链攻击，目前已污染超过 700 个 GitHub 公开代码库。Socket 表示，黑
阅读全文【安全圈】AI Agent 发现 FFmpeg 21 个 0Day 漏洞；Chrome 创纪录修复 429 处缺陷
关键词漏洞本周接连发生两起重大安全事件。一家安全初创公司报告了 FFmpeg 媒体库中 21 个此前未知的漏洞，这些几乎存在于所有视频处理软件中的组件，其漏洞均由自主 AI Agent 发现。同一周，
阅读全文Ai逆向的skill xbsReverseSkill
字数 459，阅读大约需 3 分钟前言xbsReverseSkill 是一个专注于 Web/JS 逆向分析的技能（Skill）仓库，核心围绕 Web/JS 逆向场景提供三类核心能力模块，可适配 co
阅读全文谷歌对顶级网络安全和威胁情报团队裁员
谷歌已启动新一轮裁员，云业务部门受到波及，其中包括曼迪安特（Mandiant）等网络安全和威胁情报团队。此举表明，公司正将资源战略性重新分配至人工智能领域，这与大型科技公司当前的行业趋势一致。Part
阅读全文黑客滥用可信工具攻击激增58%，21秒即可控制系统
网络犯罪分子发现了一种巧妙而危险的新方法来绕过防御系统。他们不再开发可能被安全软件标记的定制攻击工具，而是将日常系统工具武器化。这种转变正在重塑攻击方式，相关数据令人无法忽视。根据2026年第一季度网
阅读全文智能驾驶域控制器SoC选型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能驾驶行业的发展，智能驾驶功能日益复杂，领航高速辅助、领航城区辅助、跨层记忆泊车等功能逐渐落地。智能驾驶系统对传感器、算力需求日益旺盛。智能驾驶系统
阅读全文2026年全国I卷高考作文题
2026年全国I卷高考作文题阅读下面的材料，根据要求写作。（60分）词语是表达思想情感的载体，也是展现社会生活变化的窗口。当前，世界之变、时代之变、历史之变正以前所未有的方式展开。青年是常为新的，在
阅读全文以父之名：滥用杀毒软件安装程序，轻松绕过 EDR
大多数红队和攻击者不会从正门闯入。他们会伪装成受信任的对象，并利用已知的安全控制机制。本文将深入剖析一种利用 Windows 安全中心（WSC）的攻击技术。通过操纵 WSC 的安全产品注册和状态报告
阅读全文你是否离发现任意用户密码重置漏洞只差这一步？
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文AI挖洞时代已至：千元成本速破FFmpeg 21个零日漏洞，Chrome单次更新429个补丁创纪录
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文招聘|网络安全工程师
岗位职责：01、完成日常渗透测试支撑工作，包括但不限于Web应用、APP、小程序、设备等；02、完成相关测试和评估报告的撰写工作;03、支撑省级、市级等攻防演练工作（应急演练环境搭建）；04、跟踪最新
阅读全文iOS 26.4 如何限制系统进程使用 JavaScriptCore
背景JavaScriptCore 是 Apple 系统自带的 js 引擎。它不只服务于 Safari 和 WebKit，也可以被原生程序通过链接 JavaScriptCore.framework 直接
阅读全文安恒信息入选“2026浙商AI智能体TOP40”
6月6日，2026第23届浙商（投融资）合作周现场，浙商发展研究院（浙商智库）、《浙商》杂志联合浙江省人工智能学会、浙江图灵算力研究院、普华资本、华睿投资、浙商创投、赛智伯乐等专业机构正式发布“202
阅读全文AI提示词注入挑战靶场
导语：当"OnlyFans"碰上"局域网"——知名安全教育平台 Just Hacking Training（JHT）上线了一款名为 OnlyLANs 的免费 AI 安全挑战项目。这不是传统 CTF，而
阅读全文自主 AI 工具发现潜伏两年的 Redis 远程代码执行漏洞 (CVE-2026-23479)
导语：在网络安全领域，传统扫描工具依赖已知特征码，面对复杂的逻辑漏洞往往束手无策。然而，2025年12月伦敦的ZeroDay.Cloud黑客竞赛上，一款名为Xint Code（辛特代码）的自主AI安全
阅读全文记一次从短信验证码缺陷到发现大量学校管理员弱口令的漏洞
本文由掌控安全学院 - suan_cai_yu 投稿来Track安全社区投稿~ 安全领域的“破窗效应”告诉我们，一处微小的疏忽，往往会导致整个防御体系的崩塌。说人话：某小程序输入任意手机号，前端返
阅读全文