【AI报告】日本弹药库建设研究报告
【摘要】日本防卫省计划在2032年前新建约130座弹药库，使全国弹药库总数从约1,400座增至约1,530座，总投资预计超过1,000亿日元。这一计划是日本战后安全政策最大规模转型的物质表征：从冷战时
阅读全文【安全圈】谷歌 Gemini 语音助理曝漏洞，黑客利用通知信息为 AI “下毒”
关键词AI漏洞安全公司 SafeBreach 披露，谷歌 Gemini 存在一种新型安全漏洞。黑客可通过 WhatsApp、短信等渠道发送特殊构造的通知信息，并将恶意指令隐藏在其他语言文本或 " 静音
阅读全文【安全圈】安全公司警告有黑客在 GitHub 利用自动安装脚本发起供应链投毒
关键词黑客网络安全公司 Socket 研究团队发文，透露有黑客利用 "Postinstall" 自动安装脚本发起供应链攻击，目前已污染超过 700 个 GitHub 公开代码库。Socket 表示，黑
阅读全文【安全圈】AI Agent 发现 FFmpeg 21 个 0Day 漏洞；Chrome 创纪录修复 429 处缺陷
关键词漏洞本周接连发生两起重大安全事件。一家安全初创公司报告了 FFmpeg 媒体库中 21 个此前未知的漏洞，这些几乎存在于所有视频处理软件中的组件，其漏洞均由自主 AI Agent 发现。同一周，
阅读全文Ai逆向的skill xbsReverseSkill
字数 459，阅读大约需 3 分钟前言xbsReverseSkill 是一个专注于 Web/JS 逆向分析的技能（Skill）仓库，核心围绕 Web/JS 逆向场景提供三类核心能力模块，可适配 co
阅读全文谷歌对顶级网络安全和威胁情报团队裁员
谷歌已启动新一轮裁员，云业务部门受到波及，其中包括曼迪安特（Mandiant）等网络安全和威胁情报团队。此举表明，公司正将资源战略性重新分配至人工智能领域，这与大型科技公司当前的行业趋势一致。Part
阅读全文黑客滥用可信工具攻击激增58%，21秒即可控制系统
网络犯罪分子发现了一种巧妙而危险的新方法来绕过防御系统。他们不再开发可能被安全软件标记的定制攻击工具，而是将日常系统工具武器化。这种转变正在重塑攻击方式，相关数据令人无法忽视。根据2026年第一季度网
阅读全文智能驾驶域控制器SoC选型
点击上方蓝字谈思实验室获取更多汽车网络安全资讯随着智能驾驶行业的发展，智能驾驶功能日益复杂，领航高速辅助、领航城区辅助、跨层记忆泊车等功能逐渐落地。智能驾驶系统对传感器、算力需求日益旺盛。智能驾驶系统
阅读全文2026年全国I卷高考作文题
2026年全国I卷高考作文题阅读下面的材料，根据要求写作。（60分）词语是表达思想情感的载体，也是展现社会生活变化的窗口。当前，世界之变、时代之变、历史之变正以前所未有的方式展开。青年是常为新的，在
阅读全文以父之名：滥用杀毒软件安装程序，轻松绕过 EDR
大多数红队和攻击者不会从正门闯入。他们会伪装成受信任的对象，并利用已知的安全控制机制。本文将深入剖析一种利用 Windows 安全中心（WSC）的攻击技术。通过操纵 WSC 的安全产品注册和状态报告
阅读全文你是否离发现任意用户密码重置漏洞只差这一步？
课程培训 扫码咨询专注于SRC漏洞挖掘、红蓝对抗、渗透测试、代码审计JS逆向，CNVD和EDUSRC漏洞挖掘，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具
阅读全文AI挖洞时代已至：千元成本速破FFmpeg 21个零日漏洞，Chrome单次更新429个补丁创纪录
声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。防走失：https://gugesay.c
阅读全文招聘|网络安全工程师
岗位职责：01、完成日常渗透测试支撑工作，包括但不限于Web应用、APP、小程序、设备等；02、完成相关测试和评估报告的撰写工作;03、支撑省级、市级等攻防演练工作（应急演练环境搭建）；04、跟踪最新
阅读全文iOS 26.4 如何限制系统进程使用 JavaScriptCore
背景JavaScriptCore 是 Apple 系统自带的 js 引擎。它不只服务于 Safari 和 WebKit，也可以被原生程序通过链接 JavaScriptCore.framework 直接
阅读全文安恒信息入选“2026浙商AI智能体TOP40”
6月6日，2026第23届浙商（投融资）合作周现场，浙商发展研究院（浙商智库）、《浙商》杂志联合浙江省人工智能学会、浙江图灵算力研究院、普华资本、华睿投资、浙商创投、赛智伯乐等专业机构正式发布“202
阅读全文AI提示词注入挑战靶场
导语：当"OnlyFans"碰上"局域网"——知名安全教育平台 Just Hacking Training（JHT）上线了一款名为 OnlyLANs 的免费 AI 安全挑战项目。这不是传统 CTF，而
阅读全文自主 AI 工具发现潜伏两年的 Redis 远程代码执行漏洞 (CVE-2026-23479)
导语：在网络安全领域，传统扫描工具依赖已知特征码，面对复杂的逻辑漏洞往往束手无策。然而，2025年12月伦敦的ZeroDay.Cloud黑客竞赛上，一款名为Xint Code（辛特代码）的自主AI安全
阅读全文记一次从短信验证码缺陷到发现大量学校管理员弱口令的漏洞
本文由掌控安全学院 - suan_cai_yu 投稿来Track安全社区投稿~ 安全领域的“破窗效应”告诉我们，一处微小的疏忽，往往会导致整个防御体系的崩塌。说人话：某小程序输入任意手机号，前端返
阅读全文CVE-2026-42588 ActiveMQ 高危 RCE 漏洞！
Apache ActiveMQ 作为老牌开源 JMS 消息中间件，广泛应用于金融、政务、互联网企业的异步解耦、消息队列、事件分发业务，5.x 与 6.x 两个大版本存量部署量级庞大。近期官方披露 CV
阅读全文1v1论文指导！985/211专业对口导师手把手指导至录用！SCI/SSCI/EI/中文核心/毕业论文
最近听说一个很扎心的词：伪科研。每天泡在实验室、对着文献读到深夜、数据、代码、实验跑了一遍又一遍，看上去比谁都努力，可真正到了要输出成果的时候，却拿不出一篇完整、能用、够得上发表标准的论文。看似忙忙碌
阅读全文【攻防演练】针对溯源反制的思考
前言随着攻防演练的发展，无论是红队的钓鱼邮件还是蓝队的溯源反制都需要涉及到钓鱼与免杀。为什么防守队也需要钓鱼与免杀呢？因为在红蓝对抗中，如果只通过溯源加分是有限的，想要通过“攻击IP”就获取到攻击者的
阅读全文追踪并锁定来自太空的强力GNSS干扰源
全球导航卫星系统 GNSS（全球导航卫星系统）如 GPS、北斗、伽利略等，凭借米级定位精度、全球覆盖能力和全天候无线电静默运行特性，深度融入航空、航运、电力、通信等关键基础设施。但 GNSS 信号天生
阅读全文去看装备展吗？帮我拍张照……
“去某某航展，帮我拍一下那架飞机的起落架细节”“在舰船展上，录一段新型雷达旋转的视频”“帮我测量一下展台上那个导弹模型的长度和直径”……国家安全机关工作发现，境外间谍情报机关以“兼职拍照”“有偿调研”
阅读全文