突发!某src关闭???
正文今天看到一个消息,如图所示:后面看到有个读者也发了一篇文章给我看，大致意思是唱衰这个行业其实我看到这个通告的第一反应是这个厂商要转到众测平台了，后面也从厂商内部人员处确认了这个消息 跳转微信打开
网络安全
某骗子黑产软件（手机远控）的分析
某骗子黑产软件（手机远控）的分析 作者论坛账号：GDExecW某恶意 APK 分析APK 信息文件名：欣姐.apk文件大小：17.3 MB (18,238,424 字节)应用名：欣姐行为应用程序启动时，会要求开启无障碍权限。这种招数已经见怪
强势霸榜 | 悬镜安全入选信通院泰尔实验室《数字安全护航技术能力全景图》多领域，持续领跑！
多项核心能力入选泰尔实验室技术全景图，全域筑牢软件研发与 AI 应用安全防线！ 近日，中国信通院泰尔实验室发布第五期《数字安全护航技术能力全景图》。作为国内数字安全领域权威产业研判标杆，该全景图依托严苛实测验证与客观评估标准，梳理行业核心技
司法场景中具有大语言模型框架所必需的天然人类反馈条件
知识案例随笔声音其他编者按大语言模型（LLM）在司法领域的深度应用面临一个根本性挑战：如何确保模型输出与人类法律判断的价值对齐。本文提出，司法审判制度本身构成了LLM框架所必需的“天然人类反馈条件”——它以证据证明事实为基础，以明确裁判结果
网安人的"马驹桥"
每一个没有告警的日子，都是网安人的"日结"。愿桥头的人都有活干，愿防火墙后的人都平安。 网安人的"马驹桥"在时间的桥头，守一场没有日结的仗最近读完一本书，叫《马驹桥的时间：我打零工的那些日子》。清华博士丛瑞安用八年时间，把自
AI在重塑DevSecOps，但真正考验的是工程能力
过去谈 DevSecOps，很多团队关心的是怎样把安全更早地放进研发流程里。现在，AI 已经进入软件开发生命周期，于是 DevSecOps 面临一个更现实的问题：当 AI 开始参与写代码、改代码、审代码，安全、合规和工程效率应该怎么重新组织
持续报名|一文玩转南开大学 DataCon AI夏令营
这个夏天，相约南开，不见不散~（文末抽奖） 有人说，夏天最好的意义，是遇见、成长、和一场不辜负时光的深耕。如果说第一波推送，我们用硬核师资、前沿课程、实战体系，让大家看见了本次【2026 DataCon AI安全夏令营】的专业实力；那今天这
2026年了，核弹还是fastjson，fastjson1.2.83 RCE是怎么回事？
古法漏洞分析fastjson 1.2.83RCE 7月19日，推上的一名安全研究员声称，他发现了一个在fastjson 1.2.83版本中无需gadget的RCE漏洞。一时间激起千帆浪。Fastjson虽然已经停止维护1版本，但是1版本的F
暑假开放注册四小时共注册20305人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。 刚加入的同学...
暑假开放注册四小时共注册20305人，没有激活的同学请尽快激活啦，发帖前请认真阅读注册须知和总版规，防止违规封号注销。刚加入的同学请经常登录并保持活跃（注意：签到不算活跃，只有发帖或回帖才算，这句话很重要），避免没活跃被清理，参与到论坛交流
关于目录枚举的最新玩法！
以下文章来源于：MessFreeSecurity MessFreeSecurity 提供社区优质咨询服务 护网里最让人麻木的场景之一：目录扫描器跑了一整夜。/admin、/manage、/system、/console、/api/v1/us
Goby POC 接入 LLM：让漏洞验证从硬匹配走向智能辅助判断
Goby POC 接入 LLM：验证码识别、敏感信息提取，让漏洞验证更稳定高效! Goby社区第 42 篇技术分享文章全文共：1843字预计阅读时间：6分钟▌前言对 POC 作者来说，写脚本的难点往往不只是“怎么发请求”，而是如何让验证链路
2026年Agent热点项目与产品化趋势洞察
56%的Agent项目死在工程层，但GitHub Trending全被Agent占领——从新锐项目到推特热点，从三大争议到11个产品机会，看清Agent赛道的真实战场 深度研究 · AI Agent · 20262026年Agent热点项目
复旦大学软件工程实验室（CodeWisdom团队）介绍
复旦大学CodeWisdom团队最新概况及研究方向介绍（2026年7月） CodeWisdom2026.7复旦大学软件工程实验室欢迎联系各类合作以及申请加入实验室（博士生、硕士生、本科生、博士后、科研助理、科研专任岗等）！联系方式：peng
【已支持检测&常见问题汇总】Fastjson 1.2.83 远程代码执行漏洞二次更新
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Fastjson 是阿里巴巴开源的 Java JSON 解析库，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场
【风险提示】天融信关于 Fastjson 1.2.83 默认配置下远程代码执行漏洞的风险提示
近日，阿尔法实验室监测到安全研究员 Kirill Firsov (@k_firsov) 公开披露 Fastjson 1.x 末代版本存在一处严重的远程代码执行漏洞。该漏洞影响面极大，建议受影响用户尽快开展资产排查并采取升级修复或临时缓解措施