AI这个新时代，当下我们唯一能做的就是疯狂犯错
疯狂犯错，日拱一卒，功不唐捐 写在前面今年之前，我基本上大部分时间都在出差见安全行业的朋友、客户、大佬，最近很多朋友问我怎么好久没见我过去出差聊天了。刚好也跟大家汇报一下，过去大半年，我几乎80%的时间，都沉迷于探索AI到底能给我们的工作生
网络安全
APT组织BITTER持续升级攻击武器库，使用自研PapRAT远控木马实施定向渗透攻击
一、事件概述近日，网络安全威胁研究团队披露了一起针对亚洲地区组织的持续性网络攻击活动。经过分析研判，该活动系南亚背景APT组织BITTER所为，相关证据指向明确，置信度较高。BITTER组织其活动痕迹最早可追溯至2013年，长期盯防亚洲多国
威努特高级威胁检测系统：实现威胁发现到溯源闭环
沿着异常通信的线索，追查攻击经过。 引言：威胁持续演进，安全检测需要向前一步随着网络环境和业务系统不断发展，网络攻击呈现出隐蔽化、复杂化和持续化等特点。攻击者可能借助恶意文件、异常通信、漏洞利用、远程控制及横向移动等方式逐步推进攻击过程。单
光棍节开放注册微信抽奖活动，先送20个账号注册码或300论坛币，下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年11月11日光棍节...
光棍节开放注册微信抽奖活动，先送20个账号注册码或300论坛币，下午两点开奖，详见：【开放注册公告】吾爱破解论坛2026年11月11日光棍节开放注册公告 跳转微信打开
OpenSSH十年漏洞：257 字符密码竟能登录
OpenSSH 10.6p2 已发布，旨在应对一个关键漏洞的临时修复方案。如果你正在运行使用 musl libc 且未启用 PAM 的 Linux 系统（例如 Alpine Linux），请立即设置 PasswordAuthenticati
【资料】近期认知战专题文献汇总分析报告
今天给大家分析9份近期发布的认知战相关文献，逐篇内容解析与跨文档主题归纳。项目内容文献数量9 份 PDF（英文原文，中文文件名）合计篇幅436 页，约 122.4 万字符时间跨度2026 年 9—11 月（含在线首发与 2027 年 2 月
【工具】OSINT信息服务平台使用指南
以下文章来源于：成都欧深特信息科技有限公司 成都欧深特信息科技有限公司 分享开源情报信息、工具、技巧、课程、案例。 OSINT 信息服务平台 · 产品指南看见全球动态 读懂关键变化情报资讯 × 日报中心从发现线索，到积累研究成果。 OSIN
美国白宫网络遭住宅代理渗透 沦为代理流量出口
11月初，威胁情报公司Layer3 Intel在全球范围内测绘住宅代理（residential proxy）和匿名网络活动时，注意到一组异常出口：有住宅代理的流量从AS2650这个自治系统里冒出来，而AS2650注册在总统行政办公室（Exe
G.O.S.S.I.P 阅读推荐 2026-11-05 LocalAlign，通过近目标对抗训练提升提示注入防御泛化能力
今天为大家推荐的论文是来自CCS 2026的LocalAlign: Enabling Generalizable Prompt Injection Defense via Generation of Near-Target Adversar
【已复现】Synology DSM 身份认证绕过漏洞(CVE-2026-13639)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Synology DSM 身份认证绕过漏洞漏洞编号QVD-2026-70485，CVE-2026-13639公开时间20
【安全圈】币安63亿被盗余震！Coinbase转超99%资产至冷钱包
关键词币安核心事实：2026 年 11 月 5 日，受币安工程师遭求职面试投毒、内网渗透失守并被卷走逾 63.4 亿美元加密资产的极端事件冲击，美国上市加密交易所 Coinbase 正式公开其核心资产安全防护架构。Coinbase 证实，平
【安全圈】潜伏近三个月！DreamHost漏洞致大量主机凭据泄露
关键词漏洞核心事实：2026 年 11 月 5 日，美国知名网站托管与域名服务商 DreamHost 正式确认遭遇严重安全事件。攻击者利用其自研 Web 文件管理器的底层软件漏洞，自 2026 年 8 月起秘密潜伏近 3 个月，直至 10
【安全圈】白宫专网被卖做代理？总统办公室设备疑遭植入后门
关键词后门核心事实：2026 年 11 月 5 日，网络安全情报机构 Layer3 Intel 公布震撼调查报告，其住宅代理监测系统在美国总统行政办公室（EOP）专用的 AS2650 网络中，赫然发现了可被商业黑灰产租用的代理出口节点。在最
浙江大学 | 用轨迹自适应诱饵拖住、引开并化解自主渗透智能体
把这三个案例和 AgentSnare 的做法对照着看，差别就很清楚了：静态工件是在环境里扔一个点，AgentSnare 是沿着攻击者的动作把一张网织出来。前者只能寄希望于攻击者恰好踩上去，后者是在它每走一步时都把下一步的路铺好。 原文标题：
陌陌安全 | Q3 奖励结算
陌陌安全 Q3 季度结算，奖励突突大派送啦：现金礼品、多重福利统统给到你！！！ Q3季度奖励结算陌陌安全MMSRCQ3 阶梯奖励来袭哈喽，各位白帽小伙伴！🎉 MMSRC 2026 年 Q3 季度奖励来啦！ 本季度奖励形式和以往有所调整：往期