每日安全动态推送(26/8/24)
利用加密提示注入实施 Grok 零点击攻击；NERO R-ONE 摄像头中的后门；CDN Tsunami：利用 HTTP/3 至 HTTP/1.1 转换实现 350 倍 DoS 放大攻击 • 加密上下文注入：利用加密提示注入实施 Grok
网络安全
上周关注度较高的产品安全漏洞(20260817-20260823)
上周关注度较高的产品安全漏洞(20260817-20260823) 一、境外厂商产品漏洞1、WordPress CAPTCHA 4WP未验证绕过漏洞WordPress CAPTCHA 4WP是一款专为WordPress设计的付费验证码插件，
CNVD漏洞周报2026年第33期
国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞693个，其中高危漏洞398个、中危漏洞245个、低危漏洞50个。 2026年08月17日-2026年08月23日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为
【喜报】纽创信安荣获2025年度青海省科学技术进步奖
再获省级认可！纽创信安荣膺青海省科技进步奖三等奖 点击上方蓝色文字关注我们吧以密文计算核心技术，助力电力数据安全共享近日，深圳市纽创信安科技开发有限公司参与完成的《多业态电力大数据隐私保护与安全共享关键技术及应用》项目，荣获2025年度青海
AI安全案例分析 | 思维病毒在AI智能体间的跨会话传播与持久化注入
2026年8月10日，Anthropic与瑞士洛桑联邦理工学院联合发布论文《Mind Viruses: Self-Propagating Ideas in Multi-Agent LLM Systems》。 概述2026年8月10日，Ant
安卓完美云手机内测镜像已发布，支持以下机型
Rock 5b开发板OrangePi 5Plus开发板OrangePi 6Plus开发板明钒MS-R1迷你主机苹果M1 MacMini苹果M1 Max笔记本苹果M4 MacMini苹果M4 MacMini Pro苹果M4 Macbook A
攻防演练实战｜默安智能体：让蓝队专家聚焦高价值深度研判
默安智能体落地交通运输行业 交通运输是关系国计民生的关键信息基础设施：收费、调度、监控等核心系统 7×24 小时不间断运转，收费站、服务区、监控中心网点分散，收费网、视频专网、办公网多网交织——业务不能停，安全更不能断。在当下的攻防演练中，
名列榜首！微步获评NVDB“四星级技术支撑单位”
获最高等级称号，排名第一 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）通用网络产品安全漏洞专业库公布了技术支撑单位遴选结果。微步在线获评四星级技术支撑单位（最高等级称号），排名第一。NVDB由工业和信息化部网络安全管理局组
金融企业安全治理：AI攻击挑战与诈骗风险防护｜总第320周
本期周报简介：1、AI攻击门槛大幅降低后，企业安全如何从"防止被攻破"转向"被打击后仍能生存"？2、诈骗APP诱导客户买假保单并跳转官网，安全团队从系统侧和网络侧能做什么？ 0x1本周话题话题一：关于AI攻击门槛降低，未来企业安全如何防护的
防止自己的二进制文件被AI一键逆向
前言AI年代大家都接MCP或者直接让AI看伪代码逆向,并且无条件相信这些代码.似乎二进制已经 日落西山,什么东西丢给IDA+AI就一定能出货.那么,有没有可能,我们让这些AI看不出来我们代码,至少不要被”一键”出了，这有点太侮辱人了。从最简
【八强诞生】「Agent+」攻防挑战赛决赛名单揭晓，现场见！
八强名单火热揭晓！现场观赛席位等你来！ 「Agent+」攻防能力挑战赛初赛评审结束本次大赛共吸引 150+ 队伍报名参战感谢每一位挑战者的踊跃参与 🙌激动人心的时刻终于到来究竟哪八支队伍成功突围？快来围观 ⬇️1入围选手名单初赛成绩由线上提
中央网信办重磅发布《促进网信企业高质量发展行动计划（2026-2030年）》
做大做强中国网络安全产业！ 2026年8月21日，本周五晚，中央网络安全和信息化委员会（中央网信办）公开发布了《促进网信企业高质量发展行动计划（2026-2030年）》（以下简称《行动计划》）。为深入贯彻党中央关于网络强国建设和“十五五”时
G.O.S.S.I.P 阅读推荐 2026-08-21 空中危机
给飞机发一条诈骗短信怎么样？ 2024年1月2日，一架从北海道新千岁机场飞往东京羽田机场的日本航空空客A350客机在羽田机场着陆时，与日本海上保安厅的飞机发生碰撞，发生了爆炸。事后调查表明，海上保安厅飞机不听塔台指挥侵入跑道，造成了这起严重
2.45亿次下载的Rust包arrayref被投毒
2.45亿次下载的Rust包arrayref被投毒一、事件摘要2026 年 8 月 20 日，Rust Se 一、事件摘要微步情报局检测到在北京时间8月20日15:11到17:25之间，知名rust基础包arrayref被供应链攻击，该包历
关于 VSRC 例行维护的通知
尊敬的白帽子师傅们，感谢大家一直以来对唯品会安全应急响应中心（VSRC）的支持与贡献！为进一步提升平台安全防护能力，系统进行例行维护，维护期间将暂时关闭漏洞提交入口，如有不便之处，敬请谅解！升级期间：已提交的漏洞将继续正常审核处理新漏洞提交