根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月31日至2026年9月6日）安全漏洞情况如下 原创 CNNVD 2026-09-09 16:44 北京 根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月31日至2026年9月6日）安全漏洞情况如下 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，本周（2026年8月31日至2026年9月6日）安全漏洞情况如下： 公开漏洞情况 本周CNNVD采集安全漏洞2098个。 接报漏洞情况…

根据国家信息安全漏洞库（CNNVD）统计，近期（2026年8月18日至2026年9月2日）共采集重要人工智能漏洞268个 原创 CNNVD 2026-09-03 14:56 北京 根据国家信息安全漏洞库（CNNVD）统计，近期（2026年8月18日至2026年9月2日）共采集重要人工智能漏洞268个 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，近期（2026年8月18日至2026年9月2日）共采集重要人工智能漏洞268个，CNNVD对这些漏洞进行了…

漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2026年8月采集漏洞11731个。 原创 CNNVD 2026-09-02 17:01 北京 漏洞情况根据国家信息安全漏洞库（CNNVD）统计，2026年8月采集漏洞11731个。 点击蓝字 关注我们 漏洞情况 根据国家信息安全漏洞库（CNNVD）统计，2026年8月采集漏洞11731个。 本月接报漏洞2720个，其中信息技术产品漏洞（通用型漏洞）2656个，网络信息系统漏洞（事件型漏洞）64个。漏洞平台推送漏洞24807个…

好久没写文章了，开始今年的第一篇，顺便吐槽下，公众号这个排版真难用啊 原创 鬼屋女鬼 2025-06-11 09:56 山东 好久没写文章了，开始今年的第一篇，顺便吐槽下，公众号这个排版真难用啊 好久没写文章了，开始今年的第一篇，顺便吐槽下，公众号这个排版真难用啊，话不多说，正文开始，今天主要来聊聊Cobalt Strike中的Sleep Mask 一、什么是Sleep Mask Sleep Mask 是 Cobalt Strike 在内存中屏蔽和解除自身屏蔽的功能。主要目的…

前言：OnlyOffice 远程RCE&命令执行 原创 Axx07F 2024-01-09 01:23 山东 前言：OnlyOffice 远程RCE&命令执行 前言：OnlyOffice 是一款办公套件软件，提供了文档编辑、电子表格、演示文稿等功能，类似于 Microsoft Office。它支持多人协作编辑，可以在云端或者私有服务器上部署，适合个人用户、团队和企业进行办公任务。只要有合适的许可证，用户可以在不同的平台上访问 OnlyOffice，包括桌面端、Web 界面和移…

终端对抗向的技巧型文章。 原创 鬼屋女鬼 2023-11-07 16:03 江苏 终端对抗向的技巧型文章。 “ 终端对抗向技巧型文章，闭门沙龙精华提炼版。 ” 0x00 前言 终端对抗向的技巧型文章，欢迎留言与笔者沟通交流！ 0x01 Static Analysis Evasion(静态文件规避) 一、检测机制 基于签名的检测：文件hash、特征码、文件名、图标 启发式查杀：导入导出表、API调用链 文件熵分析：文件中字节的熵 元数据分析：编译器、时间戳、数字签名 PE节表：…

赛博昆仑CERT 2026-04-15 09:43 广东 - 赛博昆仑漏洞安全风险通告- 2026年4月微软补丁日安全风险通告 漏洞描 述 近日，赛博昆仑CERT监测到微软发布了2026年4月安全更新，总共修复了165个漏洞，高危漏洞154个，严重漏洞8个，中危漏洞2个，低危漏洞1个。本月昆仑实验室研究员共协助微软修复了2个安全漏洞 。 CVE-2026-33822 wh1tc@Kunlun lab& devoke & Zhiniang Peng with HUST CVE-…

赛博昆仑CERT 2026-03-16 17:17 广东 - 赛博昆仑漏洞 安全风险通告 - 泛微 E-cology10 远程代码执行漏洞风险通告 漏洞描 述 泛微Ecology是由上海泛微网络科技股份有限公司开发的一套企业级协同管理与办公自动化(OA)平台，其中Ecology10是其新一代协同管理平台产品，广泛应用于政府机关、企事业单位等场景，用于流程审批、知识管理、门户建设及移动办公等业务。 近日，赛博昆仑CERT监测Ecology10存在远程代码执行漏洞。未经过身份的攻…

赛博昆仑CERT 2026-03-11 09:40 广东 - 赛博昆仑漏洞安全风险通告- 2026年3月微软补丁日安全风险通告 漏洞描 述 近日，赛博昆仑CERT监测到微软发布了2026年3月安全更新，涉及以下应用： Windows,Azure,Microsoft Office,Microsoft Authenticator for IOS 总共修复了83个漏洞，高危漏洞75个，严重漏洞8个。 重点关注漏洞 经过赛博昆仑CERT的分析，这里列出部分值得关注的漏洞，详细信息如下…

Claude Code 最近更新了一个大功能。这个功能叫 Workflow。 原创 chengable 2026-05-26 10:00 浙江 Claude Code 最近更新了一个大功能。 这个功能叫 Workflow。简单说，它让你用 JavaScript 代码来编排多个 agent 协同工作，而不是用自然语言 prompt。 听起来可能没啥感觉？那我换个说法。 你之前想让 AI 做多步骤任务，得写一段很长的 prompt，「你先做 A，然后根据 A 的结果决定做 B 还…

chengable 2026-05-16 08:30 浙江 最近搞了两个 Claude Code 的插件，本来只是自己用，后来想想，可能也会有人碰到类似的麻烦，索性整理了一下开源出来了。 agent-morph： 智能体做多了，发现有套路 最早没想着要做这个。就是前阵子事情比较多，我在 Claude Code 里做了十几个小agent。其实不管做什么类型的智能体，核心组件就那么几样：skill 负责编排，subagent 做专项处理和隔离上下文，MCP 负责接外部工具或数据源…

字越少，事越大，如题先是npmjs上claude-code的.map文件被传上去了估计是ai coding出了 原创 xxxxx 2026-03-31 18:36 浙江 字越少，事越大，如题 先是npmjs上claude-code的.map文件被传上去了 估计是ai coding出了什么大病，造成这个严重失误 这还说啥，我也不懂nodejs，但是直接claude code启动！开干 优美的源码 继续让claude code帮我想办法编译起来 最后，一张图证明一切 跳转微信打开

一、Cloudflare的战略底色是什么？Cloudflare近年来的一系列动作，可以用一个词来概括：“网络即平台”。 Micropoor 2026-05-19 12:45 上海 一、Cloudflare的战略底色是什么？ Cloudflare近年来的一系列动作，可以用一个词来概括：“ 网络即平台 ”。 它既不是CrowdStrike的“解除锁定”，也不是Palo Alto Networks的“强行整合”。 Cloudflare的战略核心，是将其全球网络基础设施本身作为平台，…

一、Palo Alto Networks的战略底色是什么？ Micropoor 2026-05-15 09:30 上海 一、Palo Alto Networks的战略底色是什么？ PaloAlto Networks（以下简称PAN）近年来的一系列激进动作，可以用一个词来概括：“强行整合”。 这与CrowdStrike“解除锁定”的温柔路线截然不同。PAN不是在做产品的加法，而是在发起一场豪赌——它主动承受财务上的巨大阵痛和整合的复杂性，通过资本并购、技术重构和商业模型颠覆，目…

一、CrowdStrike的战略底色是什么？CrowdStrike近年来的一系列动作，如果用一个词来概括，是“解除锁定”。 Micropoor 2026-05-14 11:07 上海 一、CrowdStrike的战略底色是什么？ CrowdStrike近年来的一系列动作，如果用一个词来概括，是“解除锁定”。听起来有些反直觉，因为通常安全厂商的战略目标是“锁定甲方”。但CrowdStrike的做法恰恰相反：它通过一系列设计，主动移除了甲方采购和使用其产品的各种障碍，然后让甲方自…

将军署衙秘书处门口的对联： 有为有猷有守； 曰清曰慎曰勤 ​上联出自《尚书·洪范》，古代士人修身立德兼济天下的要求，要有所作为，有远见规划，有操守原则。 有为：指有所作为、建功立业。强调个人在社会中应积极进取，通过实际行动创造价值、承担责任。 有猷：“猷”意为谋略、道义或法则，指有远见、有规划、有道义准则。它要求人不仅要有行动力，更要有智慧与方向，能制定长远计划、遵循正道行事。 有守：指有操守、有节操、有原则。强调在纷繁世事中坚守本心、不为外物所动，保持清廉、正直、慎独的品格…

感谢会议筹备组同事的辛勤付出，感谢设计师的精美设计，感谢摄影师独特的视角。感谢每一个为了这次会议付出努力的人。 大兵说安全 2026-08-16 09:22 河南 感谢会议筹备组同事的辛勤付出，感谢设计师的精美设计，感谢摄影师独特的视角。感谢每一个为了这次会议付出努力的人。 跳转微信打开

这封钓鱼邮件通过了所有安全认证：Amazon SES 被武器化，你收到的 Docusign 通知可能是陷阱。 原创 大兵说安全 2026-06-24 09:20 河南 这封钓鱼邮件通过了所有安全认证：Amazon SES 被武器化，你收到的 Docusign 通知可能是陷阱。 最危险的钓鱼邮件，长着一张"合法"的脸。 卡巴斯基专家发现，攻击者正在大规模滥用亚马逊云邮件服务 Amazon SES 发送钓鱼邮件——这些邮件通过 SPF、DKIM、DMARC 三重认…

本文综合整理自 Depi 创始人 Roni 与资深安全研究员 JS0N Haddix 的发布在X平台的文章。 原创 裴伟伟 2026-08-17 21:00 北京 本文综合整理自 Depi 创始人 Roni 与资深安全研究员 JS0N Haddix 的发布在X平台的文章。 今年八月份的 DEF CON 大会刚结束不久，随着 AI 发展弥漫的职业焦虑就溢出了会场之外，AI 出现在了此次大会的演讲、CTF、工具、Village 和厂商展台的每个角落。于是，一种价值判断开始在会场内…

过去一年，AI 自动化渗透测试系统越来越复杂。但问题是其效果究竟是来自复杂架构，还是因为底层模型本身已经足够强？ 原创 裴伟伟 2026-08-07 22:03 北京 过去一年，AI 自动化渗透测试系统越来越复杂。但问题是其效果究竟是来自复杂架构，还是因为底层模型本身已经足够强？ 过去一年，AI 自动化渗透测试系统越来越复杂。协调 Agent 负责规划，执行 Agent 调用工具，验证 Agent 检查结果，再加上长期记忆、知识检索、攻击树搜索和浏览器自动化，AI 框架越来越…

最近，关于 Agent Harness Engineering、Loop Engineering 和 Graph Engineering 的讨论越来越多，这三个概念都围绕大模型展开，也都涉及工具调用、状态管理和任务循环，因而经常被混在一起。 原创 裴伟伟 2026-08-01 15:06 山西 最近，关于 Agent Harness Engineering、Loop Engineering 和 Graph Engineering 的讨论越来越多，这三个概念都围绕大模型展开，也…

原创 BaizeSec 2026-09-04 09:00 北京 2026年9月2日至3日，第四届网络空间安全（天津）论坛在天津滨海新区隆重举办。本届论坛以“共建网络安全 共治网络空间”为主题，汇聚国内外网络安全领域专家学者、政企代表及行业龙头企业，聚焦 AI 时代网络安全新态势、新型攻防对抗、网络空间综合治理等前沿议题，开展深度研讨与技术交流，白泽安全实验室受邀出席本次盛会。 作为具有广泛影响力的网络安全专业论坛，本届论坛搭建了产学研用一体化的高端交流平台，同步开展报告发布、…

原创 BaizeSec 2026-08-28 09:00 北京 一、事件背景概述 近日， IBM X ‑ Force 安全研究团队联合 Deception.Pro 公司，依托欺骗防御技术搭建两套高仿真企业环境，完整捕获 APT 组织 ITG27 的真实人工渗透全流程。获取到此前未公开的后门样本、完整攻击链路以及攻击者大量人工操作行为数据。同时也梳理该威胁组织工具集、攻击战术与防御对策。本次捕获全程在受控仿真环境内完成，不会对真实业务系统产生任何风险，所有攻击者操作、网络会话、…

原创 BaizeSec 2026-08-21 09:00 北京 一、事件概述 近日，网络安全公司联合研究团队发布了一份关于朝鲜 Lazarus组织下属“Famous Chollima”IT工人渗透网络的深度调查报告。该调查采用主动诱捕（counter-espionage）手法，研究人员虚构了一家DeFi初创企业“Ballena Azul LTD”（蓝鲸有限公司），以招聘区块链开发工程师为名，将多名疑似朝鲜IT工人引入公司，并通过预部署的交互式沙箱环境实时监控其全部工作行为。 …

APT‑C‑56（透明部落）为南亚背景 APT 组织，针对印度及周边国家实施网络间谍活动，擅长社会工程投毒，自研 CrimsonRAT 等远控工具。360 高级威胁研究分析中心捕获其两类共用基础设施的载荷，借助 LNK 与脚本链路加载后门，窃取敏感数据。 高级威胁研究院 2026-09-03 17:50 北京 APT‑C‑56（透明部落）为南亚背景 APT 组织，针对印度及周边国家实施网络间谍活动，擅长社会工程投毒，自研 CrimsonRAT 等远控工具。360 高级威胁研究…

UAC‑0099长期针对乌克兰实施网络攻击，常完成初始入侵后移交 APT‑C‑13 深度作战。2026 年该组织更新 TTP，构建多阶段攻击链。360高级威胁研究院近期捕获到UAC-0099组织的一次具体攻击活动，并结合其同类样本，分析还原其攻击链全貌。 高级威胁研究院 2026-08-26 17:30 北京 UAC‑0099长期针对乌克兰实施网络攻击，常完成初始入侵后移交 APT‑C‑13 深度作战。2026 年该组织更新 TTP，构建多阶段攻击链。360高级威胁研究院近期…

APT‑C‑06（Darkhotel）自 2007 年起开展攻击活动，2014 年由卡巴斯基实验室首次披露。该组织以高端酒店网络作为渗透载体，针对周边国家政企高管、国防与电子工业关键机构实施持续性情报窃取攻击。 高级威胁研究院 2026-08-12 17:30 北京 APT‑C‑06（Darkhotel）自 2007 年起开展攻击活动，2014 年由卡巴斯基实验室首次披露。该组织以高端酒店网络作为渗透载体，针对周边国家政企高管、国防与电子工业关键机构实施持续性情报窃取攻击。 …

移动端主要恶意软件类型呈活跃下降趋势 原创 AVL威胁情报团队 2025-10-30 10:00 四川 移动端主要恶意软件类型呈活跃下降趋势 点击蓝字 关注我们 移动端攻击活动主要趋势 · 移动端主要恶意软件类型 呈活跃下降趋势，环比下降均值为18.53% · 移动端活跃恶意木马 UjcsSpy.b与 QHooPlayer家族 · 活跃手机银行木马FakeBank.av， 仿冒国内知名银行 · 活跃移动间谍木马多出自UjcsSpy.b 与 ORCASpy.b · 国内各省感染…

安卓系统漏洞检测已正式上线试用！ 原创 AVL威胁情报团队 2025-10-27 09:31 四川 安卓系统漏洞检测已正式上线试用！ 点击上方 蓝字 关注我们 随着移动智能终端广泛应用于政企办公、工业控制、车联网及金融服务等关键领域， 系统漏洞已成为影响终端设备安全的核心隐患之一 。 对国家合规的挑战： 《网络安全法》、工信部手机“入网检测”安全标准等法规对系统安全提出了明确的漏洞扫描与修复要求，不合规即意味着巨大的法律与运营风险。 对产业安全的威胁： 生产厂商若无法在出厂前…

八类恶意软件的整体呈现小幅波动态势，影响终端量较多的恶意类型本月呈现下降趋势 原创 AVL威胁情报团队 2025-09-24 09:25 四川 八类恶意软件的整体呈现小幅波动态势，影响终端量较多的恶意类型本月呈现下降趋势 点击蓝字 关注我们 移动端攻击活动主要趋势 ·移动端主要恶意软件类型为“流氓行为”和“资费消耗” · 移动端活跃恶意木马主要为UjcsSpy.b和QHooPlayer家族 ·活跃手机银行木马FakeBank.av，仿冒国内知名银行 ·活跃移动间谍软件多出自U…

Apache Struts 的文件上传逻辑存在缺陷，如果应用程序使用了 FileUploadInterceptor，在进行文件上传时，攻击者可以操纵文件上传参数来启用路径遍历，在某些情况下，这可能导致上传可用于执行远程代码执行的恶意文件。 元亨-blckder02 2024-12-20 19:30 浙江 Apache Struts 的文件上传逻辑存在缺陷，如果应用程序使用了 FileUploadInterceptor，在进行文件上传时，攻击者可以操纵文件上传参数来启用路径遍历…

Apache Solr 中存在不正确的身份验证漏洞。使用 PKIAuthenticationPlugin 的 Solr 实例容易受到身份验证绕过的影响。 原创 元亨-blckder02 2024-12-17 12:00 浙江 Apache Solr 中存在不正确的身份验证漏洞。使用 PKIAuthenticationPlugin 的 Solr 实例容易受到身份验证绕过的影响。 1. 前言 官方公告： https://solr.apache.org/security.html#…

CVE-2024-45195：通过目录遍历可以绕过授权验证实现命令执行。
CVE-2024-45507：由于Apache OFBiz在从 Groovy 加载文件时对URL 的验证不足，导致远程攻击者可以通过SSRF的方式向任意系统发起请求。 原创 元亨-blckder02 2024-11-13 17:31 浙江 CVE-2024-45195：通过目录遍历可以绕过授权验证实现命令执行。 CVE-2024-45507：由于Apache OFBiz在从 Groov…

原创 medi0cr1ty 2026-09-06 20:11 浙江 Author: @TheKingOfDuck @medi0cr1ty 仓库地址: https://github.com/XSecurityCN/XProxy https://github.com/XSecurityCN/xapp-store 01 写在前面 早在 Burp Suite 1.7 的时代就想过复刻一个开源、免费的版本出来，奈何 Burp 的混淆实在太恶心了，能找到的最老版本 1.2 也有混淆，实在…

xlogger：劫持任意程序的键盘输入和执行结果的日志。 原创 Nobody 2025-09-19 23:01 北京 xlogger：劫持任意程序的键盘输入和执行结果的日志。 xlogger 劫持任意程序的键盘输入和执行结果的日志。 You Know, for secret hijack. 使用 SSH Client 密码劫持 export XPROGRAM= "/usr/bin/ssh" export XLOGFILE= "/var/log/ssh-…

祝元旦快乐！根据反馈更新一版 :D 欢迎反馈～ 原创 medi0cr1ty 2025-01-01 23:48 北京 祝元旦快乐！根据反馈更新一版 :D 欢迎反馈～ 元 旦 WINTER 更新啦～ SINK规则方法名支持正则 查找引擎优化 LLM结果输出优化 路径支持多个 结果存储变化 - Date_HighLLMRisk 开头的文件： 已过滤 source + LLM判断>7分 的路径 - Date_LLMDetail.md 文件：大模型结果 - Date_Risk 开头的文…

全球网络安全领域呈现两大突出趋势：零日漏洞的密集发现与快速利用，以及AI攻击从理论走向实战。 原创 安全419 2026-09-09 17:34 四川 全球网络安全领域呈现两大突出趋势：零日漏洞的密集发现与快速利用，以及AI攻击从理论走向实战。 一周热点速览 上周（9月2日至9月8日）全球网络安全领域呈现两大突出趋势：零日漏洞的密集发现与快速利用，以及AI攻击从理论走向实战。Magento曝出无补丁的StyleSmuggler零日漏洞，SonicWall SMA1000系列两…

CISO对管理AI风险的信心，并不取决于安全技术有多先进，而取决于领导层的理解、治理权的归属与团队资源的到位程度。这一来自美国的调查结论，在中国同样成立——甚至更为迫切。 原创 安全419 2026-09-08 12:28 四川 CISO对管理AI风险的信心，并不取决于安全技术有多先进，而取决于领导层的理解、治理权的归属与团队资源的到位程度。这一来自美国的调查结论，在中国同样成立——甚至更为迫切。 2026年已经过半，AI对企业的拷问已从"要不要用"升级为&#…

近日，国内领先的零信任安全厂商——易安联宣布完成C轮追加投资，至此C轮共完成数亿元融资。 安全419 2026-09-08 12:28 四川 近日，国内领先的零信任安全厂商——易安联宣布完成C轮追加投资，至此C轮共完成数亿元融资。 2026年8月，国内领先的零信任安全厂商——易安联宣布完成C轮追加投资，至此C轮共完成数亿元融资。本轮募集资金将主要用于深化“ 零信任+AI ”融合 技术研发、AI安全产品矩阵迭代以及高端AI人才引进与团队建设 。本轮 融资 充分体现了资本市场对易…

导读近日，北京大学、清华大学与纽创信安合作完成的研究论文 《OptiPrime: Optimizing Pr 密流智能 2026-09-14 14:05 广东 以下文章来源于：密流智能 密流智能 密流智能科技（深圳）有限公司是一家深圳的科技创新企业，专注于全同态加密（FHE）技术领域。公司秉承“保障数据安全，激活数据资产价值”的使命，致力于全同态加密技术的自主研发与场景化落地研究。 导读近日，北京大学、清华大学与纽创信安合作完成的研究论文 《OptiPrime: Optimi…

再获省级认可！纽创信安荣膺青海省科技进步奖三等奖 原创 OSR 2026-08-24 18:00 广东 再获省级认可！纽创信安荣膺青海省科技进步奖三等奖 点击 上方蓝色 文字关注我们吧 以密文计算核心技术，助力电力数据安全共享 近日， 深圳市纽创信安科技开发有限公司 参与完成的 《多业态电力大数据隐私保护与安全共享关键技术及应用》 项目，荣获 2025年度青海省科学技术进步奖三等奖 。 电力行业在新能源规划、建设、运营、检修及设备评估等环节沉淀了大量高价值、高敏感度数据。如何…

7 月 30 日下午，上海 EDA/IP 沙龙第十三期——7 月 RISC-V 专场将在上海浦东·集鼎天地举行，主题为"RISC-V + DSA 赋能多垂直领域探索落地"。纽创信安将带来专题分享《当芯片设计遇见量子威胁：PQC IP 的防御之道》，深入上述架构思路与工程实践。 原创 OSR 2026-07-29 10:00 广东 7 月 30 日下午，上海 EDA/IP 沙龙第十三期——7 月 RISC-V 专场将在上海浦东·集鼎天地举行，主题为"RISC-V + DSA 赋…

反序列化利用链的核心不是在于"执行恶意代码"，而在于通过字节流提前写入恶意参数占位。 原创 Qiufen 2026-09-01 17:52 山西 反序列化利用链的核心不是在于"执行恶意代码"，而在于通过字节流提前写入恶意参数占位。 通过反射机制可以调用加载到jvm里面的类的 私有函数 反射机制调用 ≈ new xxx() ，然后再 invoke 调用具体函数 下面是三种反射机制的代码 demo Hello.java public class Hello { // 私有变量 p…

感谢每一位陪伴 T00ls 成长的朋友。 愿大家： 🔍 洞见新知，收获满满 🛡️ 防护固若金汤 ⚡ 代码一次通过 🎯 项目顺利上线 🍃 生活幸福安康 祝各位师傅端午安康，粽享快乐！🛶🎋🍙 T00ls安全 山西 rtDesc 跳转微信打开

GitHub 项目 accesskey_tools 的 AWS 模块被植入供应链后门已三年，攻击者通过仿冒 enumerate-iam 依赖包和 Endpoint 劫持窃取用户 AWS AccessKey。据「知攻善防实验室」公众号披露，该后门目前仍在活跃。使用过该工具的用户需立即轮换凭据并审计账户。 T00ls管理团队 2026-06-11 18:27 山西 GitHub 项目 accesskey_tools 的 AWS 模块被植入供应链后门已三年，攻击者通过仿冒 enum…