原创漏洞 | JeecgBoot 积木报表远程代码执行漏洞
点击查看漏洞详情 漏洞概况JeecgBoot 是北京国炫信息技术有限公司开发的企业级低代码开发平台,内置 JimuReport(积木报表)报表组件,支持在线报表设计与导出。近日，JeecgBoot 官方发布安全更新，修复了JeecgBoot
网络安全
代码“不落云”就安全吗？企业AI评审、SRC运营与邮件TLS的现实选择｜总第321周
本期周报简介：1、数据不落云是否等于不出域？TEE的信任根应如何验证？2、AI挖洞普及后，SRC价值如何量化？企业应自建、众测还是组合运营？3、邮件TLS应优先保障送达率，还是对重点通信强制加密？ 0x1本周话题话题一：代码“不落云”，是否
多次获奖到商业化落地：「曜鉴」率先跨过安全智能体落地门槛
近日，在中国网络安全产业联盟（CCIA）举办的2026年网络安全优秀创新成果大赛中，知其安旗下AI for Security产品「曜鉴」获得“CCIA 2026 AI创新产品优胜奖”。这并不是「曜鉴」第一次获得行业认可。此前，「曜鉴」还曾获
IDC：威努特连续四年稳居中国工控安全审计市场份额前三
IDC国际权威认证。 近日，全球领先的IT市场研究和咨询公司IDC发布《IDC 中国智能工控安全审计市场份额，2025：存量优化与智能升级并行》市场研究报告。报告显示，威努特工控安全监测与审计系统凭借领先的市场份额与深厚的技术积累，在激烈的
OpenAI自曝家丑：1200个AI智能体"组团造反"，自主挖零日攻破Hugging Face
过去我们防的是坐在屏幕后的人，如今要面对一批7×24小时不睡觉、会自学挖洞、会自发组队的AI。 OpenAI内部评估中，约1200个AI智能体为骗取高分自发串联，挖出多个零日漏洞并攻破Hugging Face，13小时内拿下多个集群管理员权
公众号菜单调整通知
这个号写了快九年，文章越攒越多，反而不好找了。这次把底部菜单重新捋了一遍，归成三个栏目：企业安全、AI与安全、关于我。以后想看哪一类，进对应菜单找就行。顺带说一句，「关于我」里多了个「咨询服务」，有需要的可以点进去看看。 细心的读者可能已经
AI 安全招人，大家抢的是同一种人
翻了 28 份我认为高质量的 AI 安全岗位 JD，从 8K 到 260K，最贵、最稀缺的不是"用 AI 做安全"，而是"保护 AI 本身"。各家岗位名字五花八门，要的其实是同一种人——既懂安全攻防、又懂大模型原理。这种人市场上几乎没有，而
黑客电脑也会被黑：从邮箱到盲眼鹰APT组织工作站的追踪过程
一个名为盲眼鹰的APT组织利用GitHub账号托管恶意加载器组件，把攻击行动藏在合法代码托管平台的背后。这种手法不算新鲜，但顺着GitHub提交元数据里一个不起眼的邮箱地址，一路追到了攻击者自己的操作工作站。更具戏剧性的是，那台工作站本身已
间接系统调用与C2定制
目录问题背景：ntdll 的 inline hook系统调用的底层机制Direct Syscalls（直接系统调用）Indirect Syscalls（间接系统调用）SSN 解析技术族Indirect Syscalls 的实现详解Indir
网安公司的AI收入，到底有多少了？
逐份检查18家网络安全上市公司2026年半年报后发现，AI收入和订单已在少数公司出现，但定义混杂、披露不一，尚未形成行业共同的第二增长曲线。 2026年半年报里，网络安全上市公司的AI叙事出现了一个值得注意的变化：少数公司开始披露可以量化的
十年磨一剑！《Python文本挖掘和知识发现》重磅上市：从文本挖掘到大模型，探索知识发现新范式
新书重磅上市，干货满满！评论点赞抽奖 《Python文本挖掘和知识发现：大模型时代的新挑战与探索》重磅上市！ 本书由长期深耕人工智能、文本挖掘、知识图谱与网络安全等领域的一线教师和科研人员联合编写，凝聚团队十余年的AI研究、教学与实践积累，
-8.0%！网络安全行业收入连续12个季度下滑
18家A股网络安全公司2026年二季度收入同比下降8.0%，11家公司下滑，其中8家为两位数下降。绝对降幅集中在奇安信和天融信，行业压力仍广，分化进一步扩大。 随着A股上市公司陆续完成2026年半年报披露，我照例更新网络安全行业收入数据。2
G.O.S.S.I.P 阅读推荐 2026-08-28 CVE 仙人（工智能）
能够复现实际的CVE的AI才是好AI 大家可能都听说过CyberGym，这个在2025年发布的漏洞数据集已经被很多人认为是“国际AI安全榜单”，因为大家都拿它来做测试（CVE版本的《5年高考3年模拟》），然后很快就被各种学霸们刷得差不多了：
【0828】重保演习每周情报汇总
攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！ 导语攻防演练期间，本汇总每周更新当周鲜活情报和热点漏洞，欢迎收藏与关注！【免责声明】本文档提供的信息旨在帮助网络安全专业人员更好地理解和维护业务系统的安全性，严禁用于任何
覆盖车联网、信创、AI等领域，360入选工信部六大漏洞专业库技术支撑单位
360入选工信部六大漏洞专业库 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）公示2026年度各安全漏洞专业库技术支撑单位名单。360集团成功入选通用网络产品、工业控制产品、信创政务产品、移动互联网APP产品、车联网产品、人