【vivo 助力】 XCon2026：从3.7万静态信号到可执行PoC，共探AI时代的漏洞研究新范式
vivo千镜安全实验室安全攻防工程师刘若涵在主会场发表了题为《从3.7万静态信号到可执行PoC》的主题演讲。 2026年8月28日，XCon2026安全焦点信息安全技术峰会于北京民航国际会议中心盛大举行。本届大会以「定义·未定义」为年度主题
网络安全
中央情报局黑客协助美军抓获委内瑞拉领导人
中央情报局副局长迈克尔·埃利斯称赞该局网络情报官员协助美军在落地后数分钟内定位并逮捕这位委内瑞拉领导人。中情局网络行动人员提供的情报，帮助美军在今年1月落地后四分钟内定位并抓获委内瑞拉领导人尼古拉斯·马杜罗。该局副局长迈克尔·埃利斯周二表示
微软 9 月补丁日：974 个漏洞创历史新高，但真正值得 CISO 失眠的只有一件事
微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日 和 20 个可 2026 年 9 月微软一次性修补 974 个漏洞，刷新单月纪录，含 2 个已被实战利用的零日 和 20 个可蠕虫化漏洞——但行业真正在讨论的是“A
微软9月补丁日多个产品安全漏洞风险通告：2个在野利用、28个紧急漏洞
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称微软2026年9月补丁日多个产品安全漏洞影响产品Windows Update Stack、Windows 内核、Wind
关于 VSRC 例行维护的通知
尊敬的白帽子师傅们，感谢大家一直以来对唯品会安全应急响应中心（VSRC）的支持与贡献！为进一步提升平台安全防护能力，系统再次进行例行维护，维护期间将暂时关闭漏洞提交入口，如有不便之处，敬请谅解！升级期间：已提交的漏洞将继续正常审核处理新漏洞
IDC认证！威努特实力入选中国安全运营智能体主要厂商
适配安全运营实战需求。 近日，国际权威市场研究机构IDC发布《IDC MarketScape：中国安全运营智能体2026年厂商评估》。威努特凭借在安全运营智能体领域深厚的AI技术沉淀、成熟的产品能力以及丰富的行业落地实践，成功入选本次评估
字节跳动质量保障团队｜让 QA 真正用起来：测试用例生成 Agent 落地，我们做对了什么
复旦大学CodeWisdom团队与字节合作落地测试用例生成Agent 作者：TikTok Eng-Testing × 复旦大学软件工程实验室最近，团队推出了面向测试自动化的 NL2Test Agent：QA在测试过程中， 只需用自然语言描述
AI 写代码快了，产品迭代还慢，怎么办？
我昨天才看到 Claude 这个课程，觉得还不错，下班时在地铁上看完了。今天早上起来，想想值得给朋友们分享，就总结了一个可执行的简化版。供大家参考。 原文：The AI-Native SDLC Playbook · Claude Acade
一通未接微信语音来电就能入侵手机
WeWorm是Calif Research演示的微信语音通话零点击蠕虫，跨iOS/Android平台，无需用户交互即可接管微信账号。腾讯已修复，更新即可。这个漏洞是微信VoIP（网络电话）堆栈中的一个内存损坏问题。一旦利用成功，攻击者获得的
军事 AI 合同曝光：顶尖大模型彻底驶入美军体系
Anthropic 和美国国防部之间公开上演的决裂事件吸引过不少外界目光，这场冲突表面上围绕二十一世纪战争伦理和企业权力展开，但双方真正的矛盾根源，藏在一份长期未对外完整公开的政府合同当中。借助《信息自由法》（Freedom of Info
Liquid Network 3.2 亿美元安全事件技术分析
2026年9月6日，Liquid Network因Elements的rangeproof缓存key未绑定asset generator和scriptPubKey上下文，被攻击者伪造L-BTC并通过peg-out提走约4,000 BTC。修复
对抗样本攻防的工程化
一、攻击工具链实现1.1 FGSM / PGDimport torchimport torch.nn as nnclassFGSMAttack:def__init__(self, eps): self.eps = epsdefgenerat
G.O.S.S.I.P 阅读推荐 2026-09-08 内存又坏了？
DRAM Bad Again~ 大家是否还记得今年6月公众号上的G.O.S.S.I.P 阅读推荐 2026-06-10 “坏”内存攻击！这篇文章？在2025和2026年的IEEE S&P会议上先后提出了BadRAM和Batterin
每日安全动态推送(26/9/8)
InjectEave：利用主动电磁注入从30米外恢复耳机音频的攻击；MikroTik RouterOS 无认证 SSH 漏洞链致设备被接管；OpenAI Agents 劫持德国网站 • 朝鲜 APT 组织利用 Ted 后门与 CurlRAT
「每一份漏洞提交，都值得一轮明月——致白帽子的中秋礼」
星河滚烫，月满中秋。感谢每一位白帽子研究者的用心守护——每一份高质量漏洞提交，都是对安全踏实的托举。这份「最美的团圆」，是我们想对你们说的祝福。发放规则① 发放对象：截止到9月11日，2026年度贡献值排行前100名的白帽子② 发放方式：按