网络安全 - 树屋精灵

RustDuck: 双阶段僵尸网络深度剖析

概述自 2026 年 2 月起，XLAB大网威胁感知系统监测到一种新型的、采用Loader + Core（双阶段加载）架构的恶意软件家族活跃于网络空间。目前该家族已衍生出多个变种，主要核心功能为执行大规模分布式拒绝服务（DDoS）攻击。并具

奇安信XLab · 2026-06-30 36 阅读

以下文章来源于：陌笙不太懂安全陌笙不太懂安全 web安全知识分享,渗透测试,SRC,CTF,等优质内容分享学习！免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作

迪哥讲事 · 2026-06-30 40 阅读

这应该是 RapidDNS 最后一次发这种公告。24 小时后，永久会员选项将从购买页永久移除。这应该是 RapidDNS 最后一次发这种公告。24小时后，永久会员选项将从购买页永久移除。不是暂停，不是限时，是彻底下线。截止时间：【2026

RapidDNS · 2026-06-30 45 阅读

本文所呈现之内容，皆为本人在使用AI工具过程中的实际体验与对效果的客观描述，旨在分享使用感受与技术探索。声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途

Tide安全团队 · 2026-06-29 40 阅读

高危风险漏洞一直是国内护网期间企业网络安全防护的重点风险面。随着政企单位业务系统、办公协同、ERP、CRM、运维安全、视频安防、MES、指挥调度等系统逐步国产化，红队打点目标也会更多转向国内常见应用和行业场景系统。HW攻防演练在即，斗象XV

斗象智能安全 · 2026-06-29 50 阅读

文末附沙龙完整回放 6月24日，由360安全应急响应中心主办，360漏洞云与Aiker World联合支持的「智弈」AI智能体I攻防实战沙龙在北京国家会议中心举行。作为ISC.AI 2026大会期间的特色分论坛活动，沙龙通过五场技术议题与一

360漏洞云 · 2026-06-29 49 阅读

欧陆奇葩历险记分享今天非常莫名其妙、略带惊悚的经历。也是想听听评论区有没有什么合理的解释。说来我在这几年遇到的奇葩事也够多了，干脆给自己整个艺名叫传奇哥吧。Fish Legend。大伙或多或少有看到欧洲这几天的热浪导致空调危机大爆发的新闻

非尝咸鱼贩 · 2026-06-28 43 阅读

安全会越来越重要，但这波机会并不一定属于现在这批安全岗位。写在前面最近我们每周直播都在聊“AI 和安全”，但一直关注我视频号直播的朋友们会发现，我们在这个大主题下，讨论的重点是不一样的。上周直播我更想讲清楚的一件事是：今天 AI 对安全的

航行笔记 · 2026-06-26 37 阅读

以下文章来源于：青藤云安全青藤云安全青藤，让云更安全。公司成立于2014年，定位为“中国云安全整体解决方案领军者”，主要聚焦关基领域的云安全建设，为客户提供先进、创新、有效的云安全产品和方案，覆盖云基础设施安全、云应用安全、云数据安全、

青藤技术服务 · 2026-06-25 39 阅读

智能体遭拦截后不中止，反通过改写命令、自提权及遍历密钥库等手段规避。传统单点检测失效，需以会话级熔断应对其自动化越权行为。核心发现智能体被安全防护系统拦截后不会停下，而是反复重试、换工具、换写法。这种"越拦越撞"的行为跨

腾讯安全威胁情报中心 · 2026-06-25 59 阅读

做同款封面图：www.aipyaipy.com 选平面与广告设计（image2）智能体"Model + Harness = Agent" 前面突然很流行这个公式，然后我深度搜索了下，我最早看到的记录是来自 Vivek T

黑哥说安全 · 2026-06-25 44 阅读

季度奖励与D-Grade奖励均已就位！ DSRC 2026第二季度完美收官啦衷心感谢各位白帽师傅一路的陪伴与支持季度奖励名单也已揭晓速速下滑围观⬇️01个人季度奖励Quarterly Award恭喜以下师傅符合季度奖励条件，获得26年第二季

滴滴安全应急响应中心 · 2026-06-25 53 阅读

在 AI 新时代，有哪些新职业大有希望？现如今，每家大型企业都在积极部署 AI，而且是在没有专门的 AI 安全人员的情况下进行部署，这带来了很多隐患和风险。与此同时，AI 与网络安全的融合也在加速，多个相关职位也正在被创造出来。这些岗位需

威胁棱镜 · 2026-06-25 37 阅读

这封钓鱼邮件通过了所有安全认证：Amazon SES 被武器化，你收到的 Docusign 通知可能是陷阱。最危险的钓鱼邮件，长着一张"合法"的脸。卡巴斯基专家发现，攻击者正在大规模滥用亚马逊云邮件服务 Amazon S

大兵说安全 · 2026-06-24 41 阅读

JDArmy BREAK v2.23 正式发布说实话，从 BREAK 框架发布至今的几年里，我们自己也没预料到BREAK会走到今天这个样子。2024年9月，BREAK还是一个v0.9的"知识清单"——196个风险点、140个

梦之光芒的电子梦 · 2026-06-23 40 阅读