【工具】开源免费视频分析平台-rebucca
今天给大家推送一个基于多路视频接入与智能布控分析平台：rebucca。Rebucca是宇图瑞视基于麻省理工学院开源软件开发的一款免费视频分析工具。官方网址：https://www.yuturuishi.com/product/rebucca
网络安全
重阳节 | 九九登高望 岁岁又重阳
重阳节 | 九九登高望 岁岁又重阳 九九登高望 岁岁又重阳关于公司火绒安全成立于2011年，是一家专注、纯粹的安全公司，致力于在终端安全领域为用户提供专业的产品和专注的服务，并持续对外赋能反病毒引擎等相关自主研发技术。多年来，火绒安全产品凭
人工智能技术出口管理的分级逻辑：禁止与限制
系列评论之二 编者按关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩序正在形成从
有关ai时代漏洞挖掘的探讨
ai时代的漏洞挖掘的探讨好久没发文了，正好前几天看了看Critical Thinking的最近的播客，结合最近的一些实践，对于ai时代漏洞挖掘有了一些思考下面梳理出最近两期Critical Thinking的一些观点：（其实大体上也是和我所
在尼科西亚“速通”南北塞浦路斯
今年没有去 hexacon，错过现场膜拜各种精彩议题的机会。倒是听说巴黎已经乱到让主办方被迫取消 after party 的程度，还好我跑来旅游了。柏林 OffensiveCon 每年雷打不动的固定会场附近有一个查理检查哨，是冷战时期东西柏
iOS 27.0.1完整攻击链：从消息一键RCE到Chollima持久化越狱
刚发布的 iPhone 18 Pro，在黑客大会上被当场 "越狱"，还能扛住重启10月16日的巴黎Hexacon安全大会上，安全公司Calif.io一口气展示了四段现场demo，覆盖了从消息应用一键远程代码执行到设备持久化越
工具调用最小权限与能力降级
目录引言与问题定义形式化模型攻击与威胁模型防御机制设计形式化安全分析系统架构与Python实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机AI Agent通过调用外部工具扩展其能力——从文件操作、数据库
小小四的日常
cby: 我想好了，等我退休了，我就做个美食家 2026.x.xcby: 我想好了，等我退休了，我就做个美食家，我要制作(略)，blahblahscz: 别啊，那太晚了，等你退休，我就不在了cby: 呃，那咋办？scz: 你可以早点做，兼职
智能化软件应用生态：范型变迁与工程化路径——第三十四期CCF秀湖会议 | CCCF精选
分享一篇文章。 中国计算机学会: 智能化软件应用生态：范型变迁与工程化路径——第三十四期CCF秀湖会议 | CCCF精选 人工智能（AI）正从“工具赋能”迈向与软件系统深度融合的新阶段，以大模型和智能体为代表的AI技术正在深刻重塑软件的形态
【安全圈】黑客利用 Collabora RCE 漏洞为 Nextcloud 服务器植入后门
关键词漏洞威胁行为者正在利用 Nextcloud 的 Collabora Online - 内置 CODE Server 应用（richdocumentscode）中一个现被追踪为 CVE-2026-110447 的严重命令执行漏洞。多份管
【安全圈】Linux内核爆出9.3分超高危漏洞，可“越狱”虚拟机攻击宿主机
关键词高危漏洞Debian 在最新安全公告中，披露存在于 Linux 内核的“关键”（Critical）漏洞，CVSS 3.1 评分高达 9.3 分，攻击者可利用 IPv4 校验和元数据校验缺陷，从虚拟机客户机突破隔离边界，影响宿主机。根源
【安全圈】程序员为女友抢号搞瘫医院挂号系统
关键词女友身体不好，需频繁就医，热门专家号源紧张，挂号屡屡落空。为帮女友，程序员男友周铭（化名）编写“抢号软件”抢号。据媒体报道，10月6日，记者从湖北今天律师事务所钱谦良律师处获悉，二人因破坏计算机信息系统罪双双获刑。周铭计算机专业毕业后
一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root
看雪论坛作者ID：世界美景 适用读者:手里有一台 bootloader 回不去、想救回来的测试机的人;或者想把一个内核 exploit 移植到自己设备上的人。前置要求:会 adb,看得懂一点 C,愿意接受手机重启几十次。0. 事情的起因我有
SDC2026议题预告 | 物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践
Agent 小队接入物理层，无人值守挖 IoT 漏洞 物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践大模型让软件层漏洞挖掘加速，但 IoT 设备的攻击面在物理层——串口、调试接口、总线、无线协议。Agent 能否像人类工
【开源报告】近30日全球安全态势-美国视角下的中美竞争
全球安全由三场战事主导:海湾"伊朗战争"、俄乌能源基础设施战、也门胡塞与沙特的直接冲突。三者同时消耗美国的军力、资金和政治资源。油价居高不下,Brent现货126.55美元,美国战略石油储备充满率只有38.9%。中美最可能的格局是"有管理的