WordPress 核心框架严重漏洞 wp2shell ：从路由错位到 SQL 注入再到 RCE
最近 WordPress披露的wp2shell漏洞应该是近几年来WordPress核心框架 (非插件)中出现的最严重的漏洞了。通过组合CVE-2026-63030和CVE-2026-63137两个漏洞，可实现SQL注入。但是默认条件下该SQ
网络安全
【漏洞预警】WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链
WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链 2026 年 7 月 17 日，WordPress 发布 7.0.2 / 6.9.5 / 6.8.6 与
复旦大学CodeWisdom团队机器人软件工程研究组召唤“驯机高手”
欢迎对智能机器人与软件工程交叉方向感兴趣的同学联系交流！ 我们的科研日常是什么？教移动机器人别迷路，教机械臂别抓空，再想办法让人形机器人更聪明。机器人偶尔也会“不太听话”，但每一次调试，都是让想法走进现实的过程。不同于主要聚焦运动控制或视觉
《数字人文技术及运用》课程有感：且教且学且珍惜
课程感受，希望您喜欢！ 《数字人文技术及运用》：一门值得慢慢讲下去的课——品数字人文2班五十份课程作品有感本文由作者在出差的高铁上完成，简单记录教学过程中的心路历程。授课学生为大一新生，课程旨在普及新文科+新工科的交叉内容，理解“人文”的魂
2026京麒CTF决赛 倒计时一天！
跳转微信打开
第170篇：2026年攻防比赛中漏洞类型总结（AI改变漏洞挖掘方式）
Part1 前言 大家好，我是ABC_123。在最近几年打过一些攻防比赛，也担任过几次比赛的专家裁判。过去比赛中攻击队员提交的漏洞类型变化不大，但是今年观察多场攻防比赛后发现，红队漏洞挖掘方向正在发生明显变化，AI大模型正在深刻影响攻防技术
大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究
大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究 “捕鱼”可能不是捕鱼，“溜冰”也可能不是运动。在黑灰产生态中，地下产业用黑话隐藏真实业务，如将“博彩”写成“菠菜”、“bo/彩”甚至“卜余”。随着平台审核升级，这些黑话也越来越隐蔽，
NadMesh僵尸网络分析：人工智能服务时代的产品级威胁
概述2026 年 7 月初，我们注意到一个用 Go 语言编写的僵尸网络正在向互联网大规模投递 Bot 样本。它把扫描、漏洞利用、凭证与 AI 服务情报收割整合在同一套自治平台里。由于其控制端在代码中自称 n4d mesh controlle
聊重要事情必须一起泡澡才能说？这样就真的安全吗？
这期口味有点重，建议慎重点开~：） 篇首语：经常做保密的朋友，应该都听过这样一句话：谈重要的事情，可以约着一起去泡澡，双方“坦诚相见”，这样大家都安全。嗯，道理是这个道理，但是这个方法吧，已经流传40多年了，感觉是不是已不太适合现代社会？什
从技术热点到产业落地，共建可信智能时代的硬件安全生态——PANDA 2026 圆满落幕
2026年7月13日至14日，由纽创信安主办的第九届PANDA圆满落幕！ 左右滑动查看更多照片2026年7月13日至14日，由纽创信安主办的第九届PANDA（Physical Attacks And Design Attestation）硬
【安全公告】深信服安全公告一则
近年来，随着AI工具被广泛用于网络攻击，钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些"伪装术"不断升级，钓鱼攻击已成为当下高频安全威胁之一。在这样的
暗流涌动！某NGO 组织遭遇秘密监视窃听～
意大利最近几年都不太平，不但市场上新推出了很多款窃听密录器材，这个月又爆出了窃听案件。今年7月1日，在意大利罗马，某个NGO 组织内部开展的反窃密检测中，专业人员在天花板里发现了一个改装型窃听器。如上图所示，照片中的器材由以下模块组成：1块
用缓冲区溢出漏洞把矿卡变成 A100
2021 年 9 月 1 日，距离新一轮 AI 浪潮启动还有 15 个月。NVIDIA 当时的股价只有今天的十分之一，所以还在很努力地寻找 GPU 的各种应用场景，比如：数字币。在这天，NVIDIA 发布了一张专门用于数字币挖矿的显卡 CM
网络安全信息与动态周报2026年第28期（7月6日-7月12日）
分享一篇文章。 国家互联网应急中心CNCERT: 网络安全信息与动态周报2026年第28期（7月6日-7月12日） 本周，互联网网络安全态势整体评价为良。 本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体