安卓最新Root提权漏洞分析与利用
安卓最新Root提权漏洞分析与利用2026年7月，Linux内核本地提权漏洞GhostLock（CVE-2026-43499）公开完整利用链之后，安卓侧很快出现了面向锁BL机型的公开仓库：JoinChang的ghostlock-oneplu
最新文章
终于舒服了～
最近的投资行情我终于舒服了，涨的都是我有的。不像前两个月，上涨总没份，挨打我一起。给大伙分享个近期经历。前段时间我“忍不住”买了一点点创业板，成功买在了几乎下跌前的最高点 👇单看这个决策可能挺蠢的。但退一步看全局，我觉得这是个挺好的以后也可
【工具】ocrapi和相关辅助工具
OcrApi 轻量级 OCR API 服务聚合 0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与
风控越严，黑产欺诈手法越“真实”｜2026年上半年信贷欺诈研究报告发布
职业背债、真实补缴、码牌增量等包装骗贷：2026年上半年信贷欺诈场景出现哪些新变化？ 2025年下半年起，在监管持续收紧、金融机构风控不断升级的背景下，金融黑灰产整体活跃空间受到压缩，但风险并未消失，而是加速向真实化、精细化和产业化方向演变
倒计时2天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛
2026年8月1日至8月21日，Capture The Flaw，等你来战 距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 2 天2026年8月1日 至 8月21日战鼓催征，待君入局！ 阅读原文
2026年7月长赢投资计划（一）（卖出部分）
150计划：卖出一份富国中证红利（场外100032）S计划：卖出一份富国中证红利（场外100032）继续同品种换仓。换仓收益率6%左右，计入摩擦成本收益率5%+。特别提示：本次场外基金交易内容并非为非长赢投顾客户提供任何投资建议，且发车品种
活动预告｜纽创信安邀请您共聚上海，探讨后量子密码时代的芯片安全防御之道
7 月 30 日下午，上海 EDA/IP 沙龙第十三期——7 月 RISC-V 专场将在上海浦东·集鼎天地举行，主题为"RISC-V + DSA 赋能多垂直领域探索落地"。纽创信安将带来专题分享《当芯片设计遇见量子威胁：PQC IP 的防御
倒计时3天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛
2026年8月1日至8月21日，Capture The Flaw，等你来战 距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 3 天2026年8月1日 至 8月21日全新疆域，待君一战！ 阅读原文
【转】Mythos向左，AiPy往右｜继Mythos之后，他们又发现100多个漏洞
Mythos是美国公司Anthropic一款大模型的代号，同时也是他们在AI时代打造的网络安全"神话"。他们一边到处宣扬Mythos在网络安全，尤其是在漏洞挖掘及利用方面的强大能力，另一边却禁止非美国地区使用，吊足了业界胃口
当安全研究进入 AI 时代
在安全这个领域上，真正的迎来了 AI 时代 最近有几件事让我深刻意识到了，在安全这个领域上，真正的迎来了 AI 时代。因而有了这篇随笔，让自己思考未来。第一件事是 PSRC 平台关闭。7 月 23 日，PSRC 发布公告，称由于业务调整，平
DSRC | 平台维护通知
请各位师傅关注系统维护日期，合理安排漏洞提交时间，感谢大家的理解与等待~ 各位白帽师傅们好：DSRC 平台将于近期进行例行系统维护，维护期间平台服务暂时不可用，请各位师傅关注系统维护日期，合理安排漏洞提交时间哦~维护时间7月30日、8月13
【天穹】HVV专题：典型HVV样本总结与IOC收集（第一期）
一、概述在 2026 年 HVV 攻防演练中，天穹安全团队依托多维度动态检测引擎与攻击链建模技术，对捕获的定向攻击样本进行了深度研判。综合本期捕获的三个典型高对抗样本及平台全网监测数据，核心态势总结如下：攻击链高度模块化，规避技术成为标配多
「 OSR故障注入实战训练营 」第四期 开始报名啦！
丨人数限制：14人 丨培训日期：2026/08/26 - 2026/08/28 丨培训地点：北京 · 海淀 丨培训费用 全 价 票 ：8,800 元费用包含：茶歇、午餐、晚宴（不含住宿）参培赠送：PowerShorter故障注入设备 Fle
GO Vibe Designing：意图驱动的设计新范式
7 月 11 日，D20 现场。阿里云设计中心带来 “GO Vibe Designing：意图驱动的设计新范式” 工作坊，从Agentic AI时代下设计师的角色转变出发，到组织设计资产的重构，系统拆解 AI 设计协作的方法、工具与落地实践
测试 XSS 弹窗被重置？绕过它只花了 3 毛钱！
信安之路官网：www.xazlsec.com，服务包括：自学成长平台、体系化学安全知识库、SRC 资产监控、历史漏洞POC在实战中测试发现一个疑似存在 XSS 漏洞的参数接口，可控参数位置如图：双引号未转义和编码，当插入明显的弹窗 payl