最新文章

已复现 | 搜狗输入法 1-click RCE

已复现 | 搜狗输入法 1-click RCE

点击查看漏洞详情 漏洞概况搜狗输入法(搜狗拼音输入法)是北京搜狗科技有限公司开发的中文输入法(IME)软件,负责将用户输入的拼音、五笔、语音或手写内容转换为汉字候选,并把选中的文字送入微信、浏览器、Word 等应用。近日,微步情报局监测到互

· 网络安全 · 2026-09-14 5 阅读
关于设置待审核漏洞队列的公告

关于设置待审核漏洞队列的公告

58SRC 待审核漏洞队列即日起启用:每账号最多同时待审核 3 条漏洞。队列满后,需待已有漏洞完成评分、释放名额,方可继续提交。 各位白帽师傅们:为提高漏洞审核效率,自 2026 年 9 月 14 日起,58SRC 将为每个账号设置待审核漏

· 网络安全 · 2026-09-14 9 阅读
MICRO论文录用!北京大学、清华大学与纽创信安在隐私推理协议与硬件协同优化领域取得重要突破

MICRO论文录用!北京大学、清华大学与纽创信安在隐私推理协议与硬件协同优化领域取得重要突破

以下文章来源于:密流智能 密流智能 密流智能科技(深圳)有限公司是一家深圳的科技创新企业,专注于全同态加密(FHE)技术领域。公司秉承“保障数据安全,激活数据资产价值”的使命,致力于全同态加密技术的自主研发与场景化落地研究。 导读近日,北京

· 网络安全 · 2026-09-14 7 阅读
伊朗关联组织借虚假招聘和编程测试投放跨平台远控木马,我科技企业海外招聘及开发者终端面临渗透风险

伊朗关联组织借虚假招聘和编程测试投放跨平台远控木马,我科技企业海外招聘及开发者终端面临渗透风险

一份看似普通的“限时编程测评”,正在成为进入研发网络的低成本入口。攻击者不必强攻企业边界,只需让一名开发者在日常终端运行一份招聘代码包,便可能沿着终端、身份、代码仓库和云构建链路持续渗透。招聘作业,正在变成研发网络的隐蔽入口,一次运行操作,

· 网络安全 · 2026-09-14 10 阅读
所以就记下来

所以就记下来

9 月 11 日 收到一个航空业岗位的消息,没有通过。难受了一下,也就过去了。今天早上睡醒,反而想起前几天那场国企的面试,觉得这件事情其实挺值得记下来。这半年多找工作,面试已经经历了不少。刚开始的时候,更多是在回答对方的问题,后来慢慢变成了

· 网络安全 · 2026-09-14 8 阅读