网络安全

不是"核弹"。Log4j issue 4255 的FAQ

不是"核弹"。Log4j issue 4255 的FAQ

立即查看详情 → 结论结论:技术链真实,但不是新的 Log4Shell,多数生产环境不受影响。风险只存在于「用 Java 序列化接收远程日志」的少数接收端,不是「装了 log4j 就会被打」。建议按「有无序列化日志接收端」排查,而不是全公司

· 2026-08-27 47 阅读
2人团队,用Flocks全自动安全运营!

2人团队,用Flocks全自动安全运营!

点击获取全套工作流压缩包 这是Flocks和一家科技制造企业的故事。这家企业的安全团队只有1-2名技术人员,但日常的安全运营重复性工作已全部被Flocks接管:告警自动研判:工作流100%告警覆盖,15分钟一次,目标处置时效<15分钟,效率

· 2026-08-27 45 阅读
牛来,速归!Memfit接入:GLM-5.3;Qwen3.8-Flash

牛来,速归!Memfit接入:GLM-5.3;Qwen3.8-Flash

速归!!昨天更新了两个新模型:GLM-5.3-Flash(靠混合注意力和 mHC 换推理成本)Qwen3.8-Flash(靠 GDN+QSA 和 Muon 换训练效率)两家都在用“稀疏化”换前沿智能的普惠价格。咱这边的Memfit也是速速接

· 2026-08-27 54 阅读
以无厚入有间:CodeBuddy Security的漏洞发现思路与实践

以无厚入有间:CodeBuddy Security的漏洞发现思路与实践

以下文章来源于:腾讯安全 腾讯安全 致力于成为产业数字化升级的安全战略官,守护政府及企业的数据、系统、业务安全,为产业数字化升级保驾护航 漏洞发现是搜索,情报是对搜索空间的切割,检出概率随切割的完备度单调不减。CodeBuddy Secur

· 2026-08-27 56 阅读
行业会议|第八届“纵横”网络空间安全创新论坛详细议题

行业会议|第八届“纵横”网络空间安全创新论坛详细议题

第八届“纵横”网络空间安全创新论坛将于9月5日在贵阳启幕,免注册费,扫描报名(优选青年学者论坛)“纵横论道”板块设置3个专题论坛,主题分别是:多域融合安全体系、网络空间安全创新型人才培养、人工智能安全与治理。“纵横论术”板块设置3个专题论坛

· 2026-08-27 69 阅读
每日安全动态推送(26/8/27)

每日安全动态推送(26/8/27)

利用 NVIDIA NemoClaw 与 Ollama 配置缺陷投毒本地 AI 模型;ExternalCopy 中 TOCTOU 缺陷导致 JavaScript 沙箱逃逸;近期ChainDrop等新型npm蠕虫如何实现从本地环境到云基础设施

· 2026-08-27 36 阅读
恶意手机号产业链调研:海外手机号成为黑产批量注册和换号验证的重要资源

恶意手机号产业链调研:海外手机号成为黑产批量注册和换号验证的重要资源

“选归属地、选网站、付款、收验证码,失败就换号。”威胁猎人监测发现,海外接码产业链已经形成一套标准化、低成本、可重复调用的号码供给体系。 接码平台把海外手机号摆上了货架。选好归属地和要注册的网站,付钱,等验证码;失败就换号。威胁猎人基于20

· 2026-08-27 38 阅读
某国产PLC固件安全分析研究

某国产PLC固件安全分析研究

诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组)1 前言工业控制系统是国家关键基础设施的&#

· 2026-08-27 38 阅读