当安全研究进入 AI 时代
在安全这个领域上，真正的迎来了 AI 时代 最近有几件事让我深刻意识到了，在安全这个领域上，真正的迎来了 AI 时代。因而有了这篇随笔，让自己思考未来。第一件事是 PSRC 平台关闭。7 月 23 日，PSRC 发布公告，称由于业务调整，平
最新文章
DSRC | 平台维护通知
请各位师傅关注系统维护日期，合理安排漏洞提交时间，感谢大家的理解与等待~ 各位白帽师傅们好：DSRC 平台将于近期进行例行系统维护，维护期间平台服务暂时不可用，请各位师傅关注系统维护日期，合理安排漏洞提交时间哦~维护时间7月30日、8月13
【天穹】HVV专题：典型HVV样本总结与IOC收集（第一期）
一、概述在 2026 年 HVV 攻防演练中，天穹安全团队依托多维度动态检测引擎与攻击链建模技术，对捕获的定向攻击样本进行了深度研判。综合本期捕获的三个典型高对抗样本及平台全网监测数据，核心态势总结如下：攻击链高度模块化，规避技术成为标配多
「 OSR故障注入实战训练营 」第四期 开始报名啦！
丨人数限制：14人 丨培训日期：2026/08/26 - 2026/08/28 丨培训地点：北京 · 海淀 丨培训费用 全 价 票 ：8,800 元费用包含：茶歇、午餐、晚宴（不含住宿）参培赠送：PowerShorter故障注入设备 Fle
GO Vibe Designing：意图驱动的设计新范式
7 月 11 日，D20 现场。阿里云设计中心带来 “GO Vibe Designing：意图驱动的设计新范式” 工作坊，从Agentic AI时代下设计师的角色转变出发，到组织设计资产的重构，系统拆解 AI 设计协作的方法、工具与落地实践
测试 XSS 弹窗被重置？绕过它只花了 3 毛钱！
信安之路官网：www.xazlsec.com，服务包括：自学成长平台、体系化学安全知识库、SRC 资产监控、历史漏洞POC在实战中测试发现一个疑似存在 XSS 漏洞的参数接口，可控参数位置如图：双引号未转义和编码，当插入明显的弹窗 payl
重新理解 Graph Engineering ， Agent工程到底发生了什么变化
AI Engineering 每月一个新词，但你真的分得清 Harness、Loop、Graph 吗？回到 TCH 智能体渗透赛的实战现场，从结构主义重新理解Engineering 本文主要内容关于Agent设计的哲学， 也是我们过去一年的
【漏洞通告】Fastjson 2.x远程代码执行漏洞
近日，绿盟科技CERT监测到网上披露了Fastjson 2.x远程代码执行漏洞，CVSS评分9.8，目前已有漏洞细节披露，请相关用户尽快采取措施进行防护。 通告编号 NS-2026-00202026-07-27TAG：Fastjson、反序
【论文分享】小程序，大问题：动态分析揭开小程序类 OAuth 认证滥用的安全黑洞
奇安信星图实验室与山东大学、香港中文大学、上海交通大学、清华大学以及加拿大西蒙菲莎大学，在 ACM CCS 2026 上发表了论文 《Mini-Programs, Mega-Problems: Unveiling OAuth-based A
僵尸网络新秀：Dysphoria 演进与深度技术分析
本报告由国家互联网应急中心（CNCERT）与奇安信网神信息技术(北京)股份有限公司共同发布2026年第一季度以来，奇安信X实验室追踪到一个名为 Dysphoria 的新型僵尸网络，在我国境内已确认的活跃“肉鸡”规模达4401台，境内日上线肉
每日安全动态推送(26/7/27)
Bing 图片漏洞：精心构造的 SVG 通过 ImageMagick Delegates 触发 SYSTEM 级命令注入；静默替换可执行文件：绕过 Gatekeeper 和 TCC 防护的 macOS 漏洞研究；Adobe Acrobat
我们把设计师经验，做成了一个能让 40 个人 3 小时拍出 AI 短片的工具
AI 影视创新实践：把一个画面长成一段故事 我们办了一场 AI 影像创作工作坊：40 个来自不同行业、AI 经验参差不齐的陌生人，被分成 8 个小组，在 3 小时内各自产出一个短片片段，最后串联成一部完整影片。能让这件事发生的关键，不是某条
SRC批量关停背后，AI重塑安全攻防
过去两年行业热议AI颠覆漏洞产业，平安PSRC关停等事件指向"白帽子末日"。但换个角度看：AI非但没削弱攻击者，反而让它的不对称优势达到历史巅峰——这才是被刻意回避的真相。 引言：一道被算错的算术题过去两年，整个网络安全行业都在热烈讨论同一
【原创0day】Fastjson2 远程代码执行漏洞
Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。2026 年 7 月，长亭应急响应实验
【原创0day】Fastjson2 远程代码执行漏洞
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接