收藏
首页›网络安全

网络安全

当黑客交给AI Agent干活：拿下每个目标仅需25美元

当黑客交给AI Agent干活：拿下每个目标仅需25美元

以下文章来源于：黑鸟 黑鸟 一介草民，深耕威胁情报领域多年，自封威胁分析师，APT狩猎者，战略忽悠分析师。 专注推送一切前沿高科技/人工智能、网络安全分析、敌我战略分析、数据挖掘、情报扩线、网络武器分析、社会工程学、一切开源情报、军事分析忽

· 2026-09-24 40 阅读
26秒攻陷11家机构：AI智能体第一次像蜂群一样打过来

26秒攻陷11家机构：AI智能体第一次像蜂群一样打过来

AI智能体集群4小时内从零到拿下真实受害者域管权限，48国395家机构被攻陷，近半数受害者在教育行业。打印服务器。又是一个没人愿意管的设备。但它这次成了主角。安全厂商GreyNoise披露了一起此前未曾出现过的大规模攻击活动：一名据信使用俄

· 2026-09-24 32 阅读
OSRC中秋国庆放假通知

OSRC中秋国庆放假通知

各位师傅们好～中秋和国庆假期即将来临，OSRC也将根据国务院安排放假。具体放假时间如下：中秋：9 月 25 日 – 9 月 27 日国庆：10 月 1 日 – 10 月 7 日放假期间可以正常提交漏洞，但审核时效将有所延后，我们将在节后集中

· 2026-09-24 33 阅读
YTray 与 Memfit 协同使用指南：多账号越权测试

YTray 与 Memfit 协同使用指南：多账号越权测试

YTray、Yakit、Memfit 和浏览器插件该怎么一起用？ 测试业务系统的权限边界时，往往需要同时保留两个账号的登录状态。测试人员既要确认页面当前属于哪个账号，又要检查请求携带的认证信息，还可能需要让 AI 继续操作已经登录的页面。浏

· 2026-09-24 32 阅读
每日安全动态推送(26/9/24)

每日安全动态推送(26/9/24)

利用 SSH 状态机漏洞与参数注入链实现无密码路由接管；基于硬件隔离与密码学 Attestation 的机密 AI 能力；Cisco 邮件网关与 ISE 零日漏洞被利用 • MikroTrick：利用 SSH 状态机漏洞与参数注入链实现无密

· 2026-09-24 36 阅读
腾讯CodeBuddy Security发现Suricata史上首个RCE漏洞

腾讯CodeBuddy Security发现Suricata史上首个RCE漏洞

以下文章来源于：腾讯安全 腾讯安全 致力于成为产业数字化升级的安全战略官，守护政府及企业的数据、系统、业务安全，为产业数字化升级保驾护航 CodeBuddy Security 发现 Suricata 首个 RCE 漏洞，建议立即升级至 8.

· 2026-09-24 30 阅读
月满中秋，慢雾献礼

月满中秋，慢雾献礼

慢雾(SlowMist) 提前祝大家中秋快乐！ 🌕 月满中秋，佳节将至。感谢一路以来每一位客户与伙伴的信任与支持。今年，我们也准备了几款限量周边，延续部分熟悉的设计，也加入了一些新的元素，希望把这份心意分享给更多关心安全、热爱 Web3 的

· 2026-09-24 33 阅读
当"运维故障"成为攻击伪装：波兰热电厂事件深度解读

当"运维故障"成为攻击伪装：波兰热电厂事件深度解读

在网络空间与物理空间深度融合的今天，关键基础设施安全已不再是纯粹的技术问题，而是关系国家安全、经济运行和社会稳定的战略问题。从波兰的教训中学习，在中国的实践中落实，这是每一个关键基础设施运营者的责任。 点击蓝字 关注我们1、引言：隐藏在故障

· 2026-09-24 34 阅读
诚邀渠道合作伙伴共启新征程

诚邀渠道合作伙伴共启新征程

随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来！对此感兴趣的伙伴可以点击海报进行了解、

· 2026-09-24 38 阅读