【公益译文】2026年AI指数报告（二）
往期推荐：2026年AI指数报告（一）1.5.开源AI软件前文重点介绍了值得关注的前沿模型以及构建和维护这些模型所需的基础设施。GitHub和Hugging Face等开源平台则提供了不同的视角，展现
阅读全文全网AI时代，你企业的AI还在裸奔吗？
上个月跟一搞安全的老朋友吃饭，他一边吃一边跟我吐槽，说现在他们公司的AI使用简直是灾难：研发在用，市场在用，财务也在用，但谁在用什么、花了多少、数据去了哪，一问三不知。明显他对这种状况非常不满，把筷子
阅读全文漏洞预警 | LiteLLM模板注入漏洞
0x00 漏洞编号CVE-2026-422030x01 危险等级高危0x02 漏洞概述LiteLLM是一个创新的代理和库，旨在简化多种大型语言模型API的集成过程。0x03 漏洞详情CVE-2026-
阅读全文漏洞预警 | 天地伟业Easy7文件读取漏洞
0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述天地伟业Easy7综合管理平台采用分布式架构，融合模数混合切换显示、用户权限控制、数据存储点播等功能，具备智能检索、视频诊断等特色应用，能
阅读全文工具 | AutoPentestX
注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。0x00 简介AutoPentestX是由Gowtham Darkseid创建的开
阅读全文2026 安全圈最卷工具：1 个命令起建，22 阶段 AI 渗透测试 + DAST 浏览器自动化
Xalgorix — AI 驱动的安全测试平台自托管 AI 安全测试平台，专为授权渗透测试与漏洞赏金设计。集成 LLM 智能代理、浏览器自动化、22 阶段测试方法论与实时 WebSocket 遥测，一
阅读全文鼎游信息智慧票务系统tickettypeindex.action接口存在远程命令执行漏洞 附POC
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途
阅读全文SecSkills — 渗透测试实战Skills | 信息收集 → 漏洞发现 → 漏洞利用 → 后渗透 → 免杀全流程
Skills介绍专为 Claude Code 打造的专业渗透测试技能包。覆盖信息收集 → 漏洞发现 → 漏洞利用 → 后渗透 → 免杀全流程。对 Claude 说出目标，自动弹出方向键交互面板，即刻开
阅读全文一行命令，让AI学会101个PPT技能
做PPT是职场人的永恒痛点。传统工具要么太丑，要么太贵，要么太复杂。最近发现一个叫 html-ppt-skill 的开源项目，一行 npx skills add 装好，任何支持 AgentSkill
阅读全文被大多数人忽略的浏览器插件神器ModHeader (上)
免责声明由于传播、利用本公众号船山信安所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号船山信安及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即
阅读全文这部法，让中国人的饭碗越端越牢
布谷催芒种，农家六月忙。眼下，神州大地麦浪滚滚，全国小麦陆续进入集中收获期，各地农民抢抓农时，力保夏粮颗粒归仓。国家粮食和物资储备局调度显示，今年主产区夏粮丰收有较好基础，预计收购小麦1亿吨左右。仓廪
阅读全文【工具】如何利用 Claude 生成开源情报分析报告？
AI时代，会用AI的情报分析师的工作效率将大大提升。欧深特公司的开源情报分析师就利用 Anthropic Claude 生成了一套Python脚本打包解决方案，实现了自动生成美国政策与法案动态日报／周
阅读全文一道初一下学期平时测试的压轴题
这是殷钧钧小孩的一道题，说是平时测试的压轴题，但不是期中考试。△ABC中∠BAC=60，M为BC中点。△BCD为等边三角形。S△ADM=3.6，M到AD的距离为1。求AM。限定初一下学期，不许用勾股
阅读全文天涯都回来了，85后心心念的人人网啥时候重启？
01 天涯重新上线刷屏，全网掀起复古怀旧潮 今天，6月1日，天涯社区重启的消息，直接在网上刷屏了。这次启用的域名是：tianya.net刚上线系统都挤甭了。2004年诞生的天涯，算得上国内初代网络论
阅读全文360 Aiker World 携安全龙虾Box闪耀2026上海超级个体（OPC）经济大会
2026年6月2日至3日，上海临港新片区创新魔坊三期零界魔方，一场聚焦"超级个体"的产业盛会即将引爆。这是国内率先以超级个体（OPC）经济为核心命题的顶级大会，由临港新片区管委会、上海市经济信息化委、
阅读全文为什么 /api/;/user/info 这种带分号的 URL 也能正常访问
字数 816，阅读大约需 5 分钟前言为什么 /api/;/user/info 这种带分号的 URL 也能正常访问？之前 shiro 或者别的权限绕过的时候，会在 api 路径中添加;，..;之类的
阅读全文破防了 盗录狗猖獗！安全培训老师被逼退圈
最近1个月，真的让我见识了物种的多样化啊，看来这波人盯我很久啊求求你们放过我吧，我不做高质量免杀培训了早上睡醒，看见学员在群里发了个咸鱼链接那么第一时间就知道是谁了，除了他，还有谁这个人一开始上来问我
阅读全文Patch免杀工具更新！！!
本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统等目的，一切后果由使用者自行承担！！！工具介绍 自动化扫描白文件，自动Patch白文件进行免杀。支持byp
阅读全文那些年我们踩过的坑——摘要数据类型
那些年我们踩过的坑——摘要数据类型摘要： 在密码应用开发中，DigestedData（摘要数据类型）是一个基础结构，承载着数据原文与它的消息摘要。但看似简单的ASN.1结构，却因为不定长编码、非标准
阅读全文【安全圈】泪目！停更三年，天涯今日回归！结果……服务器直接被“挤爆”了！
关键词天涯论坛（摘要：那个陪我们长大的“全球华人网上家园”，今天终于回来了！但全网网友的热情，直接把服务器给“干”崩了……）“刷新，再刷新，还是白屏……”今天（6月1日）早上8点，当无数“天涯游子”掐
阅读全文【安全圈】紧急！紧急！2026年首个“核弹级”漏洞爆发！你的网站正在裸奔，请立即更新！
关键词漏洞（摘要：就在刚刚，黑客正在疯狂利用这个漏洞接管网站！无需密码，一键获取最高权限！如果你的网站还在用这个插件，请立刻！马上！停止手头工作！）“别等数据被删了才后悔！”各位网站管理员、企业主、以
阅读全文【安全圈】警告！Palo Alto VPN重大漏洞正在被疯狂利用！你的企业内网可能已经“裸奔”！
关键词漏洞（摘要：今天是6月1日，不仅是儿童节，更是网络安全的“大考”日！CISA紧急点名，黑客正在利用Palo Alto防火墙的致命漏洞入侵企业内网。如果你的企业还在用GlobalProtect V
阅读全文CNVD漏洞周报2026年第21期
2026年05月26日-2026年05月31日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为中。国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞519个，其中高危漏洞2
阅读全文上周关注度较高的产品安全漏洞(20260525-20260531)
一、境外厂商产品漏洞1、Schneider Electric Ecostruxure Machine Expert HVAC敏感信息明文存储漏洞Schneider Electric Ecostruxu
阅读全文【高危漏洞预警】Windows Netlogon零点击远程代码执行漏洞(CVE-2026-41089)
漏洞描述:Windоԝѕ Nеtlоɡоn是Windоԝѕ Sеrvеr域环境的核心身份验证服务负责域内计算机登录、身份校验、安全通道建立与维护,是Aсtivе Dirесtоrу 认证体系的关键组件
阅读全文每周下载量超2.7万次的Codex UI工具暗中窃取OpenAI刷新令牌
2026年5月27日，Aikido Security公开披露了关于恶意npm包codexui-android的研究。这款广受移动开发者欢迎的软件工具被证实会窃取身份验证令牌。该工具是OpenAI Co
阅读全文Notepad++曝3个高危漏洞，攻击者可利用XML文件执行任意代码
近期，安全研究人员公开披露了流行文本编辑器 Notepad++ 的关键漏洞，包括详细技术信息和可实际运行的漏洞利用代码。这些发现涉及影响该软件旧版本的三个独立安全缺陷，用户需立即检查当前软件版本以避免
阅读全文Liquidjs曝出10分最高危漏洞，数百万项目面临远程代码执行风险
近日，安全研究人员在一款主流模板引擎中发现最高危漏洞。最新披露的 Liquidjs 远程代码执行漏洞（CVE-2026-45618）使数百万下游项目面临系统完全沦陷风险。该工具作为JavaScript
阅读全文朝鲜黑客弃用旧木马，全新纯内存工具集瞄准金融机构
安全研究人员发现一起针对国际金融机构的高度复杂网络间谍活动。Fox-IT特别分析了一个由朝鲜黑客组织部署的危险执行框架，该恶意行动与AppleJeus和Gleaming Pisces等组织的历史活动存
阅读全文