看视频｜PHP、Linux连爆漏洞，到处挖洞的AI如何被治住?
前不久，AI刚挖出藏了十几年的底层PHP漏洞，带来整个网络安全的噩梦。刚刚，OpenAI披露Linux内核被GPT挖出了948个漏洞。不受约束的AI，如同没有戴上金箍的孙悟空，正在数字世界大闹天宫。今天的企业，同时面对两只能大闹天宫的泼猴。
网络安全
轻松掌握从内核态隐藏frida，无需重新编译内核
核心聚焦于助力学员轻松掌握从内核态隐藏 frida 的技术，且全程无需重新编译内核。 在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆
APT29 劫持网站分析脚本，向 iOS 和 Android 用户投放漏洞攻击
近日，网络安全研究机构 Sekoia 披露，俄罗斯背景的黑客组织 APT29 正在利用被入侵的网站和第三方 JavaScript 分析脚本，对 iOS 和 Android 用户发起攻击。此次行动中，攻击者通过劫持合法网站、搭建仿冒网站，以及
吉他能听见你的话吗？——某无线吉他拾音器空中协议逆向：射频与扰码
看雪论坛作者ID：MicroOrange 无线音频的传输安全性，长久以来都是个人隐私保护的一个关键议题。当我们看到“无线音频安全”这个词的时候，我们可能想到的是蓝牙耳机，可能是智能家居的音箱设备，乃至特工电影里一些发着红光的小圆柱体。然而在
吾爱破解论坛技术区“AI”新规已正式上线
论坛不排斥AI辅助创作，但禁止未经核验的纯AI直发帖，违者视情节删帖或降低评分；鼓励融入个人思考、真实经验、独到见解和自然表达，并经过实际验证的优质原创内容，将优先获得加分、加精推荐。目前“发帖弹窗”已适配上线新规，用于缓解纯AI帖对技术板
【高级威胁追踪(APT)】一起针对第三方支付机构的定向攻击工具包披露
近期，深瞻情报实验室发现位于 91.224.92.16 的 18128 端口存在未授权可列目录。目录内完整存放着一个用于入侵某国内第三方支付机构生产环境的整套工具链，共计 91 个文件，涵盖内存马、JVM 注入器、隧道组件、Metasplo
【漏洞通告】WordPress 更新条件竞争远程代码执行漏洞(CVE-2026-119977)
2026年11月4日，深瞳漏洞实验室监测到一则WordPress组件存在条件竞争漏洞的信息，漏洞编号：CVE-2026-119977，漏洞威胁等级：高危。 漏洞名称：WordPress 更新条件竞争远程代码执行漏洞(CVE-2026-119
Barracuda 修复两个漏洞，可绕过授权和获取 root 权限
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Barracuda披露称，如组合利用两个漏洞，可能导致攻击者绕过授权控制并获得对易受攻击设备的root访问权限。这两个漏洞分别是预认证授权绕过漏洞和命令注入漏洞：CVE-2026-1
SonicWall 提醒注意将不再修复的 GMS 软件漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士SonicWall提醒客户称，两个漏洞（CVE-2026-109593和CVE-2026-109594）影响已停止支持的全球管理系统（GMS），但不会发布补丁。全球管理系统 (GMS
你的 AI 编程助手，可能正在后台替木马“打工”：恶意软件 Iris C2Agent 深度分析
对恶意软件 Iris C2Agent 的深度分析 近期我们捕获了一个 8.9 MB 的 Go 语言静态编译样本。在传统的隔离沙箱里，它安静得像个无害的系统组件，几乎没有触发任何高危告警。它既没有尝试修改系统关键注册表，也没有释放任何已知的恶
安全419甲方精品采购指南 | "先窃取、后解密"倒计时：格尔软件如何为金融业铺好抗量子迁移之路
前瞻布局，先发优势明显。工程可行，迁移路径清晰。生态完整，合规与互信兼顾。 ★ 安全419重点推荐面对市场上数以千计的安全产品与解决方案，甲方客户普遍面临"选择困难"：产品宣传口径五花八门，落地效果真假难辨，选型试错成本居高
继欧洲超市冷柜之后，法国血库遭到黑客攻击
继超市冷柜后，欧洲的医疗系统也遭到了黑客的攻击。法国有关部门日前表示，该国医疗机构用于储存献血血液的冰箱近期受到了未知黑客发起的网络攻击的影响。据外媒报道，11月1日夜间至2日凌晨，法国血液机构（EFS）位于三个地区站点的血浆冷库监控与控制
当“加载模型”变成“执行未知代码”：AI 供应链中的 GPU 挖矿陷阱
模型权重只有 42 字节、不含任何张量的“模型仓库”，真正发挥作用的是仓库里的一段 Python 代码——两波 31 个恶意仓库、超 3 万次下载的 Load/Mine 活动全景复盘。 威胁情报 · 恶意软件分析当“加载模型”变成“执行未知
亚洲六大航空龙头数据泄露：因IT供应商遭入侵
关注我们带你读懂网络安全由于IT供应商Amadeus发生数据泄露，亚洲多家大型航空公司的用户也受到影响，包括用户购买机票时提交的乘客姓名、证件信息、旅行行程等；香港国泰航空、日本航空、大韩航空、新加坡航空等大型航空公司纷纷发布数据泄露公告，
某大型银行内部系统被黑，近10亿元遭转账窃取
攻击者使用银行自有账户进行转账 关注我们带你读懂网络安全该银行表示，此次攻击活动手法“高度复杂”，并非内部人为失误；该银行强调，攻击者使用银行自有账户进行转账，客户账户和资产未受影响，该事件不会对银行的财务状况造成影响。前情回顾·银行业网络