【原创0day】Fastjson2 远程代码执行漏洞
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接
网络安全
第172篇：方程式远程溢出漏洞检测工具箱v0.68版本发布，大幅度更新
Part1 前言 大家好，我是ABC_123。这两天抽时间更新了我编写的另一款大家使用较多的工具“方程式远程溢出漏洞检测工具箱”，这款工具于2017年开始编写，至今已经9年了。本次重点优化了永恒之黑对win10的支持、win2003的域内3
将工号归于尘土，把名字还给山海
将工号归于尘土，把名字还给山海。将闹钟还给清晨，把梦境还给远方。 跳转微信打开
谛听 | 面向不完备SCADA场景的IMADP异常检测框架：基于对抗扩散过程的工业过程安全建模
近日，“谛听”团队李文轩博士撰写的论文《IMADP: Imputation-Based Anomaly Detection in SCADA Systems via Adversarial Diffusion Process》发表于国际期刊
Claude 共享链接遭搜索引擎索引
Claude 共享对话功能曝出高危隐私安全漏洞。用户通过该功能生成的公开分享链接未配置搜索引擎禁止抓取标识，致使大量对话内容被谷歌等搜索引擎收录索引，任意网民只需检索关键词，就能完整浏览对话全文。此次泄露内容覆盖多类高敏感数据，包括接口密钥
AI时代软件工程课该怎么教：来自助教视角的观察和思考
来自复旦大学彭鑫老师《软件工程（H）》课程助教视角的观察和思考 导 言 在刚过去的春季学期，我们担任了彭鑫老师主讲的《软件工程（H）》课程助教，在彭老师的指导下全程参与了课程项目设计和验收。本文从助教的角度对AI时代软件工程课程教学特别是课
所谓财务自由
这几天在社交媒体上刷到了几个财务自由主题相关的内容。这个方向我的思考很少，脑子里能想到的观点只有一个 4% 规则：1994 年加州独立理财顾问 Bengen 想解决一个实务问题：客户退休时，顾问该告诉他们每年能取多少钱才不会活得比钱久。规则
平壤国库大盗：网战精英的监守自盗案
2026年7月的平壤，一桩直指国家金融核心的大案悄然浮出水面，涉案人员的特殊身份与近乎大胆的作案手法，在精英阶层与军方内部掀起了轩然大波。这场盗窃的主谋，是一群出身朝鲜侦察情报总局网络作战部队的退伍军人。他们曾是国家倾力培养的网络战骨干，本
网安人的“理想国”
安全是最奇怪的行当： 你做得越好，越证明你不需要存在；你做得最差的时候，恰恰是所有人第一次看见你的时候。 "安全是最奇怪的行当：你做得越好，越证明你不需要存在；你做得最差的时候，恰恰是所有人第一次看见你的时候。"一、引子：以
第171篇：蓝队分析取证工具箱 V4.36 AI智能研判增强版，大幅度更新
Part1 前言 大家好，我是ABC_123。蓝队分析取证工具箱有大半年没发布了，其实我一直在更新，在想尽各种办法解决多年来两个头疼问题：第1个是java swing的软件图形界面不同分辨率缩放问题；第2个是新版流量数据包pcapng格式支
招聘资深移动安全工程师
招聘资深移动安全工程师 职位描述负责移动端 APP 安全测试与评估工作；负责移动端游戏安全的逆向分析与外挂对抗工作；负责制定并推进移动端游戏安全标准与最佳实践，包括协议安全、数据安全与隐私合规、反外挂、设备指纹等；职位要求本科及以上学历，5
SGS为纽创信安颁发ISO/SAE 21434:2021汽车网络安全流程证书
近日，国际公认的测试、检验和认证机构SGS为纽创信安颁发ISO/SAE 21434:2021汽车网络安全流程证书。 近日，国际公认的测试、检验和认证机构SGS（以下简称为“SGS”）为深圳市纽创信安科技开发有限公司（以下简称为“纽创信安”）
Wordpress7.0 wp2shell 未授权RCE（CVE-2026-63030 / CVE-2026-60137）
2026年了，在AI时代下总感觉什么都有可能，但是看到Wordpress居然能有原生未授权RCE还是感觉不可思议。Wordpress算是我曾经深度研究过的php源码之一，虽然wp架构复杂但是开发习惯很好，封装也比较严格，尤其是对权限的分割都
当游戏越来越漂亮，外挂却越来越丑：作弊技术摸底（2026）
游戏越做越漂亮。贴图、光追、动效、剧情、过场动画——每一帧都在向"电影感"靠拢。然后某天，看到熟悉的主播，屏幕角落里冒出一行字：「[√] 连接成功」还多了绿色的火柴人…… 作者论坛账号：testify游戏越做越漂亮。贴图、光追、动效、剧情、
每周勒索威胁摘要
1. krybit勒索团伙公布新的受害公司 2. m3rx勒索团伙公布新的受害公司 3. titan勒索团伙公布新的受害公司 2026.7.20 – 2026.7.24每周勒索事件相关情报1.krybit勒索团伙公布新的受害公司2.m3rx