伪造 Object Header：一次 C++ 解释器类型混淆漏洞利用分析
看雪论坛作者ID：wx_平淡无奇 保护：Full RELRO / PIE / NX / Canary / Stripped概览题目给了一个 stripped 的 64 位 C++ PIE 二进制，跑起来是个交互式解释器，支持变量赋值、数组、
网络安全
每周蓝军技术推送（2026.9.12-9.18）
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。 终端对抗VectraRAT：MaaS平台，提供Windows植入体、C2基础设施与操作面板实现全面远程控制https://www.darkreading.com
【0918】重保演习每周情报汇总
攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 导语攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，严禁用于任何
YTray 实战案例：隔离浏览器越权测试与加密桥接
当 AI Agent 接入真实浏览器会发生什么？ 它不只是“帮 AI 看网页”的插件。连接 Yak 引擎并获得用户授权后，Yakit Browser Agent 可以把真实浏览器中的登录态、页面操作、网络请求、前端运行现场和人工交互，变成
Ubuntu 26+MobaXterm 26.4+X11转发
这是给普通用户的简版介绍 创建: 2026-09-18 16:00链接: https://scz.617.cn/unix/202609181600.txt目录: ☆ X11架构简介 ☆ X11 Forwarding简介 1) SSH Ser
【喜报】又有2篇研究成果被国际顶级会议ACM CCS 2026录用
近日，国际顶级学术会议 ，系统安全四大顶会之一ACM CCS 2026（ACM Conference on Computer and Communications Security）公布会议第二轮录用结果，奇安信技术研究院合作完成的2篇论文
每日安全动态推送(26/9/18)
CrossFit：基于上下文链接分析与定向模糊测试的虚拟机回调漏洞自动化发现；Bit2Watt：一种利用 GPU 负载破坏电力与计算基础设施的网 - 物融合漏洞；BrokenPipe：Steam 客户端未修复漏洞可实现本地提权至 SYSTE
AI与云安全事件案例分析周报｜2026.09.14 - 2026.09.18
AI与云安全事件案例分析周报｜2026.09.14 - 2026.09.18 本周风险集中在高权限 Agent 的网页信任、训练状态、宿主隔离与移动端执行自动化。事件一 BragJack 劫持五款 AI 浏览器助手：扩展用 DNR 篡改受信
每周高级威胁情报解读(2026.09.11~09.17)
APT36 发起 RapidRust 攻击，投放 RUSTYSHADE 等多组件恶意套件；夜鹰（NightEagle）团伙针对俄罗斯企业实施定向攻击；朝鲜 IT Worker 利用 Discord 群组招募中间人实施求职欺诈；Cyclops
一张图片打进 OpenAI 内部代码库：Claude 助攻的 72 小时攻击链复盘
Hacktron AI 针对 OpenAI 的授权安全研究：一张特制 HEIF 图片打穿 Discourse 社区论坛服务器，SSO 令牌横向进入员工 ChatGPT / Codex 账户上下文，最终借 GitHub 连接器触达内部 Mon
从智能代码审计到 AI 漏洞挖掘，看灵脉Code AI如何赋能Agentic Coding
灵脉Code AI以主动发现复杂风险和自动修复闭环，赋能 Agentic Coding！ Agentic Coding正在让AI从辅助写代码，进一步参与需求理解、代码生成、自测和PR提交。研发效率提升的同时，代码安全的能力边界也在变化。智能
关于成长体系 V2.0「守卫计划」上线及通用漏洞计划调整公告
JSRC 正式发布成长体系 V2.0，并同步调整「通用漏洞计划」。 为应对 AI 带来的新型安全风险，进一步提升京东对 AI 衍生高级威胁、高影响漏洞及关键攻击链路的发现与处置能力，我们诚邀各位白帽师傅持续协助京东提升重点风险场景的安全防护
独家｜白宫国家安全委员会秘密推动“网络铸造厂”
白宫正在起草行政命令，拟设立政府主导的网络铸造厂，投资与政府需求对齐的网络技术，并让这些能力长成可被资本接住的公司。推动这一构想的问题定义，来自白宫最高权力机构国家安全委员会网络事务高级主任、总统特别助理亚历克斯。他的出发点很明确。进攻性网
Mythos 对企业安全架构影响的思考
核心观点：运营和处置要更快 - Claude Mythos 第一次将 “自主发现并武器化漏洞”的能力，提升到 核心观点：运营和处置要更快 - Claude Mythos 第一次将 “自主发现并武器化漏洞”的能力，提升到超越人类顶尖专家的水平
Skill 攻防新战场：经典威胁的载体迁移与检测回归
Skill 正成为攻防新战场，路径逃逸、工具链劫持与供应链投毒加速迁入执行链路，检测亟须融合 AI 审查与传统安全能力。 概述Agent 生态正在快速成型。以 WorkBuddy 为例，随着开放平台上线，"专家、技能、连接器"