【安全圈】潜伏近三个月！DreamHost漏洞致大量主机凭据泄露
关键词漏洞核心事实：2026 年 11 月 5 日，美国知名网站托管与域名服务商 DreamHost 正式确认遭遇严重安全事件。攻击者利用其自研 Web 文件管理器的底层软件漏洞，自 2026 年 8 月起秘密潜伏近 3 个月，直至 10
最新文章
【安全圈】白宫专网被卖做代理？总统办公室设备疑遭植入后门
关键词后门核心事实：2026 年 11 月 5 日，网络安全情报机构 Layer3 Intel 公布震撼调查报告，其住宅代理监测系统在美国总统行政办公室（EOP）专用的 AS2650 网络中，赫然发现了可被商业黑灰产租用的代理出口节点。在最
“蓝色浪潮”之后，美国的“反向特朗普”时代即将来临
一个挑战美国宪政之基的风暴正在形成各位好，昨天的文章《这一把中期选举，输得最惨的并不是特朗普》最后，我做了最后一个判断，我说这次中期选举，不仅仅是共和党的温和派受创比特朗普更巨，民主党内也是极左翼也比其温和派赢的更多。文章发出去后，有在美的
形势很严重了！大家立刻做准备吧，随时会转变！
事情还要从前段时间说起：前阵子想买点东西补补，朋友建议我可以喝点石斛试试，我对这东西一窍不通，上网一搜，价格从几十到几千，看得眼花缭乱，根本不知道怎么选。后来听人推荐了一个叫王梦香的卖家，是安徽霍山当地人，自家种石斛的，我加了她微信，翻了翻
浙江大学 | 用轨迹自适应诱饵拖住、引开并化解自主渗透智能体
把这三个案例和 AgentSnare 的做法对照着看，差别就很清楚了：静态工件是在环境里扔一个点，AgentSnare 是沿着攻击者的动作把一张网织出来。前者只能寄希望于攻击者恰好踩上去，后者是在它每走一步时都把下一步的路铺好。 原文标题：
双11：当 AI 接管支付宝大促交付，模型之外还要建什么？
关于如何通过 AI Harness 从工程化走向 AI 全链路交付，本文或许能提供一些经验和参考 这是2026年的第 76 篇文章（ 本文阅读时间：约 20 分钟 ）01导读支付宝大促主要指 618 和双 11，由支付宝、淘宝、天猫协同推进
陌陌安全 | Q3 奖励结算
陌陌安全 Q3 季度结算，奖励突突大派送啦：现金礼品、多重福利统统给到你！！！ Q3季度奖励结算陌陌安全MMSRCQ3 阶梯奖励来袭哈喽，各位白帽小伙伴！🎉 MMSRC 2026 年 Q3 季度奖励来啦！ 本季度奖励形式和以往有所调整：往期
OpenViking连接业务系统，LLM Wiki一键编译
🔥OpenViking上线数据连接器、知识编译功能，支持飞书文档、项目和代码仓库的数据接入与同步，一键编译出业务需要的知识 Wiki、代码图谱、阶段性汇报产物，让 AI 帮你搞定项目交接、进展同步。OpenViking ✖️ 3D 内容理解
每两家头部手机厂商就有一家选它：火山引擎如何成为 AI 手机助手的"隐形底座"？
AI 手机助手正在经历一次关键转向。过去，它更多是一个"语音入口"：查天气、设闹钟、打开应用。而今天，手机助手开始具备更强的感知能力：能听懂语音，也能看见画面；能完成问答，也能理解上下文；能执行任务，也能在具体场景中提供陪伴
看视频｜PHP、Linux连爆漏洞，到处挖洞的AI如何被治住?
前不久，AI刚挖出藏了十几年的底层PHP漏洞，带来整个网络安全的噩梦。刚刚，OpenAI披露Linux内核被GPT挖出了948个漏洞。不受约束的AI，如同没有戴上金箍的孙悟空，正在数字世界大闹天宫。今天的企业，同时面对两只能大闹天宫的泼猴。
轻松掌握从内核态隐藏frida，无需重新编译内核
核心聚焦于助力学员轻松掌握从内核态隐藏 frida 的技术，且全程无需重新编译内核。 在 Android 安全与逆向领域，你是否还在为 Frida 被轻易检测而困扰？是否想掌握内核层面的隐藏技术，却又被复杂的编译流程劝退？《Android逆
APT29 劫持网站分析脚本，向 iOS 和 Android 用户投放漏洞攻击
近日，网络安全研究机构 Sekoia 披露，俄罗斯背景的黑客组织 APT29 正在利用被入侵的网站和第三方 JavaScript 分析脚本，对 iOS 和 Android 用户发起攻击。此次行动中，攻击者通过劫持合法网站、搭建仿冒网站，以及
吉他能听见你的话吗？——某无线吉他拾音器空中协议逆向：射频与扰码
看雪论坛作者ID：MicroOrange 无线音频的传输安全性，长久以来都是个人隐私保护的一个关键议题。当我们看到“无线音频安全”这个词的时候，我们可能想到的是蓝牙耳机，可能是智能家居的音箱设备，乃至特工电影里一些发着红光的小圆柱体。然而在
吾爱破解论坛技术区“AI”新规已正式上线
论坛不排斥AI辅助创作，但禁止未经核验的纯AI直发帖，违者视情节删帖或降低评分；鼓励融入个人思考、真实经验、独到见解和自然表达，并经过实际验证的优质原创内容，将优先获得加分、加精推荐。目前“发帖弹窗”已适配上线新规，用于缓解纯AI帖对技术板
【高级威胁追踪(APT)】一起针对第三方支付机构的定向攻击工具包披露
近期，深瞻情报实验室发现位于 91.224.92.16 的 18128 端口存在未授权可列目录。目录内完整存放着一个用于入侵某国内第三方支付机构生产环境的整套工具链，共计 91 个文件，涵盖内存马、JVM 注入器、隧道组件、Metasplo