中秋福利 | 漏洞换月饼,2026冲榜+纳新+回归,三重狂欢!
即日起-2026年9月15日12:00 故事征集·温暖回忆1.在本文留言分享"我与360漏洞云的故事";2.活动结束后选取点赞数最多的3条留言,分别赠送月饼礼盒1盒。 跳转微信打开
即日起-2026年9月15日12:00 故事征集·温暖回忆1.在本文留言分享"我与360漏洞云的故事";2.活动结束后选取点赞数最多的3条留言,分别赠送月饼礼盒1盒。 跳转微信打开
9月9日13:30-17:30,上海,外滩大会C7场馆 AI智能体正在成为连接数字世界与物理世界的重要纽带,并推动企业运营模式从传统的软件自动化,向能够自主决策、跨平台协同和动态解决问题的智能系统演进。据Gartner预测,到2028年,至
再获认可!从软件供应链安全到企业安全风险治理,持续被看见 近日,网络安全产业研究机构——数说安全,发布了《2026“中国网络安全产业百强排名与新势力30强”》。本次调研自2026年7月启动,面向国内注册、以网络安全为主营业务的企业,结合企业
唯快不破! 这是一家超大型集团和“银狐”的拉锯战故事。集团员工数量多、流动性高,网络架构复杂、终端资产类型多,安全管控尤为困难。面对来势汹汹的黑产,这家集团的安全团队结合终端、域名、流量、沙箱多层防护,通过Flocks落地了AI原生安全运营
周鸿祎在天津论坛警告:AI让漏洞可工业化生产,黑客经验能批量复制成智能体,中国网安面临"第二次单向透明",防守必须用AI对抗AI。 周鸿祎在天津论坛抛出一个判断:漏洞挖掘正在从手工作坊走向流水线,周期从数月压缩到几小时。一线安全人不得不面对
新一代AI融合安全网关(ASG) 影子AI是指在企业信息管理或安全部门不知情或未授权的情况下,员工自行采购、开发、部署和使用的AI工具或服务,它的使用极易造成数据泄露而不自知、生成的内容轻者存在法律合规风险,严重的可能导致重大业务决策失误。
干安全这行,天天都在跟"没成"打交道。攻防没打进去、整改推不动——后来我发现一句话能把这些全消化:要么成,要么学。这篇笔记记下这个视角怎么来的。 《软技能》的笔记写到第四篇。前三篇聊了经营自己、定额工作法、快人一步,这一篇的心态章节,是我划
Salesforce 把界面交给 Claude,保留数据、业务规则和执行能力。“无头 SaaS”可能加深客户依赖、改善 CRM 数据,也让双方的合作埋下未来平台竞争的伏笔。 作者:Saanya Ojha时间:2026 年 08 月 29 日
图1|TeamPCP事件全景拼图,涵盖FBI通告、GitHub界面与嫌疑人社交账号2026年3月的短短五天里,一枚被盗走的服务账号token让一个黑客组织同时污染了五个软件生态,其中一个被投毒的包每月下载量高达9500万次。攻击的起点只是一
一、攻击面自动化枚举1.1 LLM攻击面的形式化建模LLM的输入空间是自然语言全集 Σ*,无法穷举。自动化漏洞挖掘的第一步是对攻击面做结构化建模,将无限空间映射到可搜索的有限结构。攻击面的层次化分解:AttackSurface = ⋃_{c
今天下决心,把日常工作的电脑从 Mac 切换到了 Linux。想这么做其实已经有些日子了,手边也有几台设备分别装着 Debian(喜欢了很多年)、NixOS(去年接触到之后,非常喜欢这个发行版的理念),但始终觉得还是有些许不方便。这次的“临
速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士威胁情报公司 VulnCheck 公司称,Langflow自定义组件编辑器的代码验证器中的一个未认证远程代码执行漏洞(CVE-2026-0768)正被用于窃取凭证、令牌和密钥。Lan
速修复 聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士SonicWall 公司提醒客户称,威胁行为者正在组合利用两个新的 SMA1000 0day 漏洞,实施远程代码执行攻击。第一个漏洞是位于 SMA1000 设备 WorkPlace
我的一个好朋友从她那各种古灵精怪、调皮捣蛋中回到一个充满规则的世界,我俩都少了一些乐趣。 9.1正式开学,许多家长认为神兽归位,欢天喜地的,我没有。小小四不想开学,我也不想。她放假期间,只要同时在家,每天晚上我俩都能一起打三局蛋仔,一点不幼
关键词漏洞💥 边界安全紧急警报:知名网络安全巨头 SonicWall 今日紧急发布安全通报,确认其企业级远程 关键词漏洞💥 边界安全紧急警报:知名网络安全巨头 SonicWall 今日紧急发布安全通报,确认其企业级远程访问网关 SMA100