原创漏洞 | OpenSSL QUIC 服务端双重释放漏洞
点击查看漏洞详情 漏洞概况OpenSSL 是开源密码学工具包与 TLS 库，较新版本提供 QUIC 协议实现，供应用作为 QUIC 服务端处理入站连接。近日，OpenSSL 官方发布通告，修复了OpenSSL QUIC 服务端 INITIA
网络安全
直播预约：微步OneSOC发布会
直播预约：微步OneSOC发布会 跳转微信打开
白帽子利用 Anthropic 公司的 Claude 程序入侵了 OpenAI
在一个颇具戏剧性的案例中，独立安全研究人员利用 Anthropic 的 Claude 攻破了 OpenAI，暴露出这家 ChatGPT 开发商安全防线中的漏洞。 以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。01研究人员借助
9月京东卡上线通知来啦！明日准时开抢~
准备好手速啦~ 京东卡上线通知TIME 2026.9.22 10：30库币拓展新姿势各位白帽子请注意！补天商城 京东卡 库存告急？别担心，新一轮补货安排上啦！TIPS兑换全攻略01开售时间 09月22日 (明天) 上午 10:30 准时开抢
绿盟科技入选Gartner® AI应用安全新兴市场象限
以下文章来源于：绿盟科技 绿盟科技 绿盟科技 官方微信 该象限唯一入选的中国厂商 // 近日，全球商业技术洞察机构Gartner®发布《Emerging Market Quadrant for AI Application Security
Gemini在安全测试中闯入三家真实公司的系统
AI开始执行真实操作之后，任务授权、运行隔离和责任追溯之间的缺口，正在造成实际的网络安全事件。一场原本用于检验AI网络攻击能力的测试，最终触及了真实企业的系统。2026年9月18日，谷歌确认，Gemini在今年5月由第三方评估机构Irreg
求职意向：终端安全与安全能力建设方向
打扰一下 【终端安全 / 威胁检测与响应 / 安全能力建设 / 安全运营治理】近 9 年网络安全从业经历，主线是终端安全与威胁检测。过去几年主导或负责过云查杀、未知威胁检测、检测策略、告警治理和自动化研判等工作。其中一套未知威胁检测闭环，检
十八载同行，山海有期，热爱不止，向新而生 - Rainy 第三弹
真正让一个社区走得长远的，从来不只是技术本身，更是屏幕背后那些愿意分享、愿意解答、愿意把自己走过的路认真记录下来的人。T00ls 十八周年Section 01核心内容十八年，足以让一个懵懂的少年走向成熟，也足以让最初偶然亮起的一点微光，汇聚
全球算力访问的基础秩序：计算中立与计算主权的规范建构（学术专论）
计算中立、计算主权两大原则 关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩序正
这次，重新定义AI SOC！
发布会揭晓 跳转微信打开
给X11转发环境配置中文输入
Ubuntu 26+MobaXterm 26.4+X11转发，支持中文输入，但非开箱即用。 创建: 2026-09-21 09:16链接: https://scz.617.cn/unix/202609210916.txt目录: ☆ 前言 ☆
【开源实战】法国已经秘密对俄罗斯开展军事行动？一条匿名引语如何被加工成“地下战争”
有媒体转述《世界报》报道，一名“法国军事消息人士”被问到，法国是否可能在不公开的情况下，以常规军事领域的手段回应俄罗斯的混合攻击；对方回答：“这种回应已经在发生。”但没有交代行动名称、地点、目标、执行单位、效果，也没有说法国在俄罗斯本土实施
AI幻觉险触发中美军事对峙，美军情报验证机制暴露风险；Gemini误将真实服务器当CTF目标，自主入侵三家公司| 牛览
牛览网络安全全球资讯，洞察行业发展前沿态势！ 点击蓝字 关注我们新闻速览AI幻觉险触发中美军事对峙，美军情报验证机制暴露风险Google 卧底渗透 TeamPCP：从内部瓦解大型供应链黑客团伙Gemini误将真实服务器当CTF目标，自主入侵
从"会打靶"到"能打仗"：为什么很多渗透测试人员一进真实企业环境就"失灵"？
从“培养会使用工具的人”，到“建立持续生产安全能力的体系”，这可能正是普通渗透测试团队与成熟安全团队之间最大的差距。 点击蓝字 关注我们很多企业培养渗透测试人员，通常会走一条熟悉的路线：先学网络基础，再学Web安全、漏洞利用、内网安全、代码