【已复现】JimuReport未授权远程代码执行(QVD-2026-61751)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称JimuReport 未授权远程代码执行漏洞编号QVD-2026-61751公开时间2026-09-04影响量级万级奇安
最新文章
内蒙将军衙署
将军署衙秘书处门口的对联：有为有猷有守；曰清曰慎曰勤上联出自《尚书·洪范》，古代士人修身立德兼济天下的要求，要有所作为，有远见规划，有操守原则。有为：指有所作为、建功立业。强调个人在社会中应积极进取，通过实际行动创造价值、承担责任。有猷：
百度“Agent+”攻防能力挑战赛参加感想
谢邀。时代即将大变，大家准备好没有 不管是近期OpenAI、Anthropic、Meta、Moonshot的Agent失控的案例，还是在工作中的实践和见闻（我在讲《AI辅助安全工作的一些思考》时也提到过）以及与业界大佬的交流，还是SRC的一
小米发布结构化数据大模型Xiaomi-TabLDM：开启表格数据Scaling Law
今日，小米正式发布 Xiaomi-TabLDM：通用表格数据基础大模型。 Xiaomi-TabLDM 以单一预训练模型、统一默认配置直接适配不同表格数据集，无需针对每个任务重新训练、调参或后置集成，即可完成分类与回归预测。长期以来，金融、医
当一个专家岗位还在用工程师的方式招聘：一次APT+AI检测岗位的面试复盘
最近面了一个比较特殊的岗位。之所以说特殊，不是因为它挂了一个多么漂亮的职位名称，而是因为它实际要求解决的问题，已经明显超出了普通安全工程师的工作边界。岗位方向大致可以概括为：APT威胁检测 + AI自动化检测 + 攻击挖掘 + 归因 + 算
原创漏洞 | FreeRDP 客户端 X.224 routing token 堆缓冲区溢出漏洞
点击查看漏洞详情 漏洞概况FreeRDP 是开源远程桌面协议（RDP）实现，其客户端广泛用于跨平台连接 Windows 远程桌面及同类 RDP 服务。近日，FreeRDP 官方发布通告，修复了FreeRDP 客户端 X.224 routin
从代码到产线： 我们如何用软件参与智能制造
复旦大学CodeWisdom战队获得2026中国大学生机械工程创新创意大赛智能制造赛全国一等奖 机器视觉、Python 控制与 Unity3D 仿真的一次实践让机械臂把无人机从一个支撑架搬到另一个支撑架上，看起来只是简单的一抓一放，但是在实
快时代需要慢技能
最近一时兴起，开始学画画。这其实是我多年来很眼馋的一个技能，却总也鼓不起勇气开始——会画画的朋友们，包括我闺女都告诉我，画画这事，画就是了，画多了就像了。所以我开始了每天花一点点时间，画特别丑的画，并且时不时脸皮贼厚地往朋友圈发——我想掌握
AI驱动的安全运营自动化
一、SOAR+AI Agent架构传统SOAR（Security Orchestration, Automation and Response）以静态Playbook为核心，对预定义场景高效但对未知场景无能为力。引入AI Agent后，系统
【冠军诞生】AI攻防决胜负，极客之夜续篇章！“Agent+”攻防能力挑战赛成都圆满收官！
2026"Agent+"攻防能力挑战赛线下总决赛于9月3日在成都圆满落幕。 2026年9月3日,由百度安全应急响应中心发起、多家安全应急响应中心协办的"Agent+"攻防能力挑战赛线下总决赛,在成都圆满落幕。决赛结束后，所有
张海涛 ¦ 正视软件成本！美作战采办大学研究提出军用软件成本测算方法
2026年2月，美作战采办大学（原国防采办大学DAU）发文《美战争部项目软件成本测算模型研究》（An Examination of Software Cost Estimation Models for DoW Programs），利用海军
看好的标的，一次性买还是分批买好？
知识星球和圈子的精选问答 下面的问答，摘自我的两个社区“思想钢印知识星球”和“钢大的财富新思维圈子”，都是我挑选出来有共性价值的问题，回答不仅仅是针对问题本身，也会上升到方法论的角度。这些内容非常有价值，我会定期挑选一些公开，如果你也有问题
2026年9月4日：第一次学会选择，而不是等待被选择
——写给未来的自己2026年9月4日。如果未来某一天，我再次陷入焦虑，再次怀疑自己的选择，希望能够回头看看今天。这一天并没有发生一个确定的结果。没有拿到最终offer。没有完成职业转折。但是这一天，我第一次感觉：自己正在从过去那个不断证明自
如何看待 RSA-260 被成功分解？
如何看待 RSA-260 被成功分解？ 作者：张凯羿链接：https://www.zhihu.com/question/2078885791447658849/answer/2078988739699914128来源：知乎2026年9月3日
G.O.S.S.I.P 阅读推荐 2026-09-04 龙之逆鳞
关于USENIX Security 2026会议论文中龙芯相关安全漏洞的非官方介绍~ 很多人都听说过龙芯，但是真正使用过龙芯的用户恐怕不多，而G.O.S.S.I.P在去年就已经入手了3A6000，实测下来FFMpeg还是可以用的，虽然速度略