我们绕过了 GarudaDefender 整套 Frida 检测，但这已经不是重点了
近年来商业移动端 RASP 越来越卷。Garuda 系列从去年下半年开始在反作弊和金融风控圈子里频繁出现，把代码混淆、完整性校验、环境检测、反 Hook、网络保护、远程策略这一堆东西全栈打包，被很多团
阅读全文高危 HTTP/2 炸弹漏洞突袭！5大主流服务器全中招，家用宽带就能打崩站点
近日，网络安全研究人员发现了一个极具破坏力的远程拒绝服务（DoS）漏洞，波及范围涵盖NGINX、Apache HTTPD、微软IIS、Envoy以及Cloudflare Pingora等主流Web服务
阅读全文吃透 Deepseek 安全开发：从提示词工程到 Agent、RAG 完整落地
在攻防对抗不断升级的今天，传统安全工具已难以应对海量漏洞和新型攻击手法。而大语言模型正以惊人的推理和生成能力，为网络安全领域注入全新解题思路——但如何让AI真正落地安全实战？如何将ChatGPT变成你
阅读全文特朗普签署网络安全专项行政令
美国总统唐纳德·特朗普签署了一项旨在加强网络防御的行政命令，为联邦政府与先进人工智能模型开发者之间的合作建立自愿性框架。此举重启了他在两周前突然叫停的综合性AI计划中的部分内容。行政令名为《促进先进人
阅读全文Anthropic扩大“玻璃翼计划”项目范围，向150家新机构开放Claude Mythos预览版
人工智能公司Anthropic大幅扩展了其AI驱动的协作式网络安全计划“玻璃翼计划”（Project Glasswing）的覆盖范围，将Claude Mythos预览版的访问权限授予约150家新机构。
阅读全文HTTP/2炸弹攻击可秒级耗尽服务器内存，影响主流Web服务
一种名为"HTTP/2 炸弹"的新型远程拒绝服务漏洞被披露，该漏洞针对全球部署最广泛的Web服务器（包括 nginx、Apache httpd、Microsoft IIS、Envoy和Cloudfla
阅读全文安卓0day漏洞遭利用，攻击者可完全控制设备
一项关键的安卓0Day漏洞正被用于针对性攻击，威胁行为者无需用户交互即可近乎完全控制受影响设备。该漏洞编号为（CVE-2025-48595），在2026年6月的安卓安全公告中被重点提及，谷歌确认已出现
阅读全文不活跃的合约，并不等于安全的合约
简介核心要点：过去一周，BlockSec识别到5起值得关注的攻击事件，涉及BNB Chain、Ethereum、Base、Arbitrum和Cosmos，总估计损失约1600万美元。三起事件涉及签名密
阅读全文AI输入法遭攻击被捆绑远控木马
随着AI技术的日益普及，各种各样基于AI的应用或服务已经逐渐成为大家日常生活中不可或缺的工具甚至是助手。而AI输入法也正是当下AI热潮中的一员，也正是因为它时下的火热，各类AI应用成为黑产眼中的“香饽
阅读全文安全简讯（2026.06.03）
1. 黑客正利用WordPress Kirki插件漏洞劫持网站账户6月2日，近期，WordPress生态中广泛使用的Kirki插件被曝出一个严重的权限提升漏洞（CVE-2026-8206），正遭到黑客
阅读全文【漏洞通告】Redis RESTORE命令远程代码执行漏洞(CVE-2026-25243)
一、漏洞概述漏洞名称Redis RESTORE命令远程代码执行漏洞CVE IDCVE-2026-25243漏洞类型RCE发现时间2026-6-3漏洞评分7.7漏洞等级高危攻击向量网络所需权限低利用
阅读全文车内通信安全新策略：AUTOSAR SecOC的新鲜度值管理技术解析
点击上方蓝字谈思实验室获取更多汽车网络安全资讯在现代汽车电子电气架构中，车内通信安全是至关重要的。AUTOSAR标准中的 Secure Onboard Communication (SecOC) 模块
阅读全文车身控制系统（BCM）详解
点击上方蓝字谈思实验室获取更多汽车网络安全资讯01引言随着汽车电子技术的飞速发展，车身控制系统 （BCM）在现代汽车中扮演着越来越重要的角色。BCM 能够集成和管理车辆的各种电子设备和功能，提高汽车的
阅读全文AI客服变“叛徒”：一句话，盗走奥巴马等数千名人账号
关注我们带你读懂网络安全在Meta修复AI客服漏洞之前，已有高价Instagram用户名已遭盗取并被转售。前情回顾·AI网络威胁态势超六成AI供应商未告知客户，偷偷将甲方数据发给未授权模型上市银行将大
阅读全文AI时代，攻防先行——2026北京网络安全大会（BCS）开幕
2026全球数字经济大会数字安全论坛暨第八届北京网络安全大会（BCS 2026）开幕峰会6月2日在北京国家会议中心举行。中央网信办网络安全协调局局长高林，全国工商联党组成员、秘书长林泽炎，中国互联网协
阅读全文【免费领】CISSP认证考试权威参考题库（850多道）
点击蓝字/关注我们今日福利网安人升职加薪必备850多道CISSP认证考试权威参考题库助你顺利通过认证考试，走上人生巅峰限时福利，请及时领取哦 ~长按识别下方二维码，回复“0603”，免费领取~（限7
阅读全文蝉联榜首 | 绿盟科技连续两年登顶数世咨询《中国数据安全50强》
近日，数世咨询正式发布《中国数据安全50强（2026）》榜单，绿盟科技再度斩获“中国数据安全50强-综合实力”第一名，连续两年蝉联榜首，稳固树立数据安全领域龙头地位。作为国内网络安全行业的先行者，绿盟
阅读全文聚势同行 渠道共赢 | 2026绿盟科技北京区域分销渠道沙龙会圆满举办
近日，2026绿盟科技北京区域分销渠道沙龙会在绿盟科技总部成功举办。本次会议以“聚势同行 渠道共赢”为主题，邀请北京区域分销渠道齐聚一堂，围绕网络安全行业趋势、AI安全发展、终端数据安全解决方案、商业
阅读全文【公益译文】2026年AI指数报告（三）
往期推荐：2026年AI指数报告（二）二技术能力AI模型发展迅速，在语言、推理、编码和数学等各项基准测试中的得分均有所提升。评估的速度已经跟不上衡量模型的发展速度，基准测试的可靠性也日益受到质疑。顶级
阅读全文APT-C-26（Lazarus）组织利用CVE-2025-55182与Copperhedge组件的攻击行动分析
APT-C-26 LazarusAPT-C-26（Lazarus）组织是一个高度活跃的高级持续性威胁（APT）组织，以其精密和隐蔽的攻击手段而闻名。该组织主要瞄准金融机构和加密货币交易所，运用一系列
阅读全文Android安全智能分析工具V5.4
APK逆向分析工具V1.2APP逆向分析工具V4.5APK安全加固平台V5.2Android so逆向分析工具Python逆向分析工具V2.5Unity手游无Root注入工具Android病毒分析工具
阅读全文【高危漏洞预警】Redis Lua脚本远程代码执行漏洞(CVE-2026-23631)
漏洞描述:Rеdiѕ是一款开源的高性能键值对内存数据库支持字符串、哈希、列表、集合、有序集合等多种数据结构,并提供持久化、复制、高可用集群等特性,Rеdiѕ 广泛应用于缓存、消息队列、实时分析、会话存
阅读全文天融信工业安全监测审计焕新升级🤟从“看见流量”到“理解工艺”
随着智能制造与工业互联网深入推进，加速IT/OT深度融合，工业生产网络从封闭走向互联，设备、控制系统与业务平台全面打通，安全边界愈发复杂。传统工业安全监测审计聚焦基础流量与通信行为，难以发现控制指令、
阅读全文Mythos 向欧洲机构(欧盟网络安全局)开放！
Anthropic 于 2026 年 6 月 1 日正式确认，将向欧盟网络安全局（ENISA）开放其前沿网络安全模型 Mythos（即 Claude Mythos Preview）的访问权限。这是欧盟
阅读全文红网领航·安全共建｜知道创宇&海航信息联合党建活动圆满举行
2026年6月2日，北京知道创宇信息技术股份有限公司与海南海航信息技术有限公司联合党建活动在知道创宇圆满举行。知道创宇首席战略官周勇林、高级安全专家兼党支部书记邓强、网安业务中心副总裁高鹏远等出席活动
阅读全文【已复现】Redis Lua 脚本远程代码执行漏洞(CVE-2026-23631)安全风险通告
● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Redis Lua 脚本远程代码执行漏洞漏洞编号QVD-2026-24102，CVE-2026-23631公开时间2026-05-05影响量
阅读全文信息安全漏洞周报（2026年第22期）
点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年05月25日至2026年05月31日）安全漏洞情况如下：公开漏洞情况本周CNNVD采集安全漏洞2072个。接报漏洞情
阅读全文