2026京麒CTF决赛 倒计时一天！
跳转微信打开
网络安全
第170篇：2026年攻防比赛中漏洞类型总结（AI改变漏洞挖掘方式）
Part1 前言 大家好，我是ABC_123。在最近几年打过一些攻防比赛，也担任过几次比赛的专家裁判。过去比赛中攻击队员提交的漏洞类型变化不大，但是今年观察多场攻防比赛后发现，红队漏洞挖掘方向正在发生明显变化，AI大模型正在深刻影响攻防技术
大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究
大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究 “捕鱼”可能不是捕鱼，“溜冰”也可能不是运动。在黑灰产生态中，地下产业用黑话隐藏真实业务，如将“博彩”写成“菠菜”、“bo/彩”甚至“卜余”。随着平台审核升级，这些黑话也越来越隐蔽，
NadMesh僵尸网络分析：人工智能服务时代的产品级威胁
概述2026 年 7 月初，我们注意到一个用 Go 语言编写的僵尸网络正在向互联网大规模投递 Bot 样本。它把扫描、漏洞利用、凭证与 AI 服务情报收割整合在同一套自治平台里。由于其控制端在代码中自称 n4d mesh controlle
聊重要事情必须一起泡澡才能说？这样就真的安全吗？
这期口味有点重，建议慎重点开~：） 篇首语：经常做保密的朋友，应该都听过这样一句话：谈重要的事情，可以约着一起去泡澡，双方“坦诚相见”，这样大家都安全。嗯，道理是这个道理，但是这个方法吧，已经流传40多年了，感觉是不是已不太适合现代社会？什
从技术热点到产业落地，共建可信智能时代的硬件安全生态——PANDA 2026 圆满落幕
2026年7月13日至14日，由纽创信安主办的第九届PANDA圆满落幕！ 左右滑动查看更多照片2026年7月13日至14日，由纽创信安主办的第九届PANDA（Physical Attacks And Design Attestation）硬
【安全公告】深信服安全公告一则
近年来，随着AI工具被广泛用于网络攻击，钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些"伪装术"不断升级，钓鱼攻击已成为当下高频安全威胁之一。在这样的
暗流涌动！某NGO 组织遭遇秘密监视窃听～
意大利最近几年都不太平，不但市场上新推出了很多款窃听密录器材，这个月又爆出了窃听案件。今年7月1日，在意大利罗马，某个NGO 组织内部开展的反窃密检测中，专业人员在天花板里发现了一个改装型窃听器。如上图所示，照片中的器材由以下模块组成：1块
用缓冲区溢出漏洞把矿卡变成 A100
2021 年 9 月 1 日，距离新一轮 AI 浪潮启动还有 15 个月。NVIDIA 当时的股价只有今天的十分之一，所以还在很努力地寻找 GPU 的各种应用场景，比如：数字币。在这天，NVIDIA 发布了一张专门用于数字币挖矿的显卡 CM
网络安全信息与动态周报2026年第28期（7月6日-7月12日）
分享一篇文章。 国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第28期（7月6日-7月12日） 本周，互联网网络安全态势整体评价为良。 本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体
微软补丁日安全通告|7月份
2026年7月15日（北京时间），微软发布了2026年7月安全更新，共发布了622个CVE的补丁程序，比上月增多了418个。在漏洞安全等级方面，存在63个标记等级为“Critical”的漏洞，552个漏洞被标记为“Important/Hig
2026端午节活动积分兑换公告
LYSRC感谢大家在端午活动中倾注的热情与专业，每一份漏洞报告都是大家对lysrc安全生态最坚 LYSRC感谢大家在端午活动中倾注的热情与专业，每一份漏洞报告都是大家对lysrc安全生态最坚实的支撑。为回馈这份付出，我们已启动端午活动积分兑
8月深圳线下沙龙，继续聊AI和企业安全
8月，深圳见！ 写在前面过去几个月，我们陆续在北京、上海组织了线下闭门沙龙，每一场我们都收到来自各行业众多企业安全负责人/安全专家大佬的踊跃报名，围绕AI和安全的话题，结合大家面对的各种不同AI+企业安全场景进行了深度交流和研讨。3月底，在
企业安全AI员工操作系统Cowboy OS新增Hermes运行环境
国内首个“面向安全运营场景的AI员工操作系统”，斗象Cowboy OS近期迎来重要里程碑：多运行环境支持。继支持OpenClaw之后，你们的“牛仔”新增支持Hermes运行环境并可灵活切换。这一步，不光是多接了一个运行环境，更是验证了Cow