网络安全 - 树屋精灵

Pwn2Own 击穿微软 Edge 全链路漏洞分析｜deepsec 攻防实录

2026 年 5 月 14 日，台湾省知名黑客 Orange Tsai 在全球黑客大赛 Pwn2Own 柏林站上完成了 Microsoft Edge 沙箱逃逸攻击，成为了全场唯一拿走浏览器赛道 17.5 万美元赏金的参赛者。令人意外的是，主

DarkNavy · 2026-07-31 33 阅读

墨菲安全源安全网关能力上新，“组件冷静期”增加风险观察窗口，帮企业提前阻断潜在供应链风险。在日常研发过程中，开源组件版本更新是一件非常常见的事情。一个热门组件发布新版本后，它可能修复了一些问题，也带来了新的能力，于是研发团队就会希望尽快完

墨菲安全 · 2026-07-31 54 阅读

呐，看看专业人士是如何做的？篇首语：前段时间，RC²又结束了一家行业头部企业的内部安全检测（该行业全球TOP5），对接的安全主管问起：如何识别靠谱的TSCM服务供应商？尤其出海的分支。嗯，参加过RC²专场课程的朋友们都知道，关于这个问题，

全频带阻塞干扰 · 2026-07-31 41 阅读

一、事件概述近日，网络安全研究人员在持续威胁监测中，发现长期活跃于中东及非洲地区的APT组织Mirage Kitten（又称UNC1549、Smoke Sandstorm、Nimbus Manticore）部署了一套此前未被公开记录的恶意软

白泽安全实验室 · 2026-07-31 51 阅读

各位白帽师傅：感谢大家长久以来为京东安全筑牢防线付出的努力。规范、繁荣的生态，需要所有参与者一同守护、共同营造。近期 JSRC 监测到，直接提交 AI 生成且未经人工核验的无效漏洞行为持续增多。针对违反 JSRC AI 漏洞报告提交规范

京东安全应急响应中心 · 2026-07-30 46 阅读

7月23日，复旦大学系统软件与安全实验室携手华为上海研究所，顺利举办第一期复旦白泽青年学者论坛活动。本次活动以Workshop交流形式开展，聚焦系统软件与安全领域的前沿方向，集结青年研究者与产业技术专家，带来了一场干货满满的前沿技术分享与思

复旦白泽战队 · 2026-07-30 50 阅读

以下文章来源于：MonkeyCode AI 编程 MonkeyCode AI 编程 MonkeyCode 不是 AI 编程工具，是对传统研发模式的变革，是全新的 AI 编程体验，让你的研发团队效率 Max。 MonkeyWork，一款真正统

xray社区 · 2026-07-30 41 阅读

安卓最新Root提权漏洞分析与利用2026年7月，Linux内核本地提权漏洞GhostLock（CVE-2026-43499）公开完整利用链之后，安卓侧很快出现了面向锁BL机型的公开仓库：JoinChang的ghostlock-oneplu

软件安全与逆向分析 · 2026-07-30 526 阅读

OcrApi 轻量级 OCR API 服务聚合 0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与

NOVASEC · 2026-07-30 43 阅读

职业背债、真实补缴、码牌增量等包装骗贷：2026年上半年信贷欺诈场景出现哪些新变化？ 2025年下半年起，在监管持续收紧、金融机构风控不断升级的背景下，金融黑灰产整体活跃空间受到压缩，但风险并未消失，而是加速向真实化、精细化和产业化方向演变

永安在线情报平台 · 2026-07-30 91 阅读

2026年8月1日至8月21日，Capture The Flaw，等你来战距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 2 天2026年8月1日至 8月21日战鼓催征，待君入局！阅读原文

XCTF联赛 · 2026-07-30 47 阅读

7 月 30 日下午，上海 EDA/IP 沙龙第十三期——7 月 RISC-V 专场将在上海浦东·集鼎天地举行，主题为"RISC-V + DSA 赋能多垂直领域探索落地"。纽创信安将带来专题分享《当芯片设计遇见量子威胁：PQC IP 的防御

纽创信安 · 2026-07-29 38 阅读

2026年8月1日至8月21日，Capture The Flaw，等你来战距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 3 天2026年8月1日至 8月21日全新疆域，待君一战！阅读原文

XCTF联赛 · 2026-07-29 48 阅读

Mythos是美国公司Anthropic一款大模型的代号，同时也是他们在AI时代打造的网络安全"神话"。他们一边到处宣扬Mythos在网络安全，尤其是在漏洞挖掘及利用方面的强大能力，另一边却禁止非美国地区使用，吊足了业界胃口

黑哥说安全 · 2026-07-28 40 阅读

在安全这个领域上，真正的迎来了 AI 时代最近有几件事让我深刻意识到了，在安全这个领域上，真正的迎来了 AI 时代。因而有了这篇随笔，让自己思考未来。第一件事是 PSRC 平台关闭。7 月 23 日，PSRC 发布公告，称由于业务调整，平

技术猫屋 · 2026-07-28 35 阅读