配置即木马：AI Agent常规功能成攻击面
给智能体装个工具，竟成了黑客入侵的入口，两起真实案例揭示：不用漏洞，正常功能和聊天记录也能成为攻击的帮手。 近期，我们复盘了两起针对 AI Agent 的入侵事件。一起发生在公网可达的 hermes-agent 主机上，另一起发生在未启用鉴
最新文章
鱼竿捞回记
打着伞慢慢散步，偶尔停下来欣赏远方的天空与大云。无奈今天风实在太凶猛，我的雨伞也经常被吹得变个形状，只好顺手收拢起来，继续更换阵地。遇到一位大哥在钓鱼。就在我驻足眺望远方大云朵的时候，旁边座椅上闲坐的美女路人突然惊呼了一声。我循着声音看向旁
Roundcube 预认证 SQL 注入漏洞已遭在野活跃利用
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士加拿大网络安全中心提醒称，Roundcube Webmail 的一个已修复高危漏洞（CVE-2026-48842，CVSS评分8.1）正遭活跃利用。该漏洞是位于 Roundcube
Citrix 两个 NetScaler RCE 0day 已遭活跃利用
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士Citrix公司于9月27日证实称，Citrix NetScaler ADC和NetScaler Gateway中存在两个可导致远程代码执行的严重漏洞且已遭在野利用（CVE-2026
AI编程工具，卷起来了
OpenCode 刚把 DeepSeek V4.1 Flash 永久提升到 6 倍额度，Command Code 马上跟进，同样 $10/月、同样最高 $60，甚至还有 $1/月的入门套餐。两家已经正面卷起来了，并且没有拉开差距，因为背后都
上周关注度较高的产品安全漏洞(20260921-20260927)
上周关注度较高的产品安全漏洞(20260921-20260927) 一、境外厂商产品漏洞1、Grocery Sales and Inventory System SQL注入漏洞（CNVD-2026-38233）Grocery Sales a
CNVD漏洞周报2026年第38期
国家信息安全漏洞共享平台（以下简称CNVD）本周共收集、整理信息安全漏洞516个，其中高危漏洞253个、中危漏洞234个、低危漏洞29个。 2026年09月21日-2026年09月27日本周漏洞态势研判情况本周信息安全漏洞威胁整体评价级别为
诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来！对此感兴趣的伙伴可以点击海报进行了解、
黑产标准化三板斧｜深挖仿冒软件下载站背后的攻击流水线
黑产标准化三板斧｜深挖仿冒软件下载站背后的攻击流水线 近期，火绒安全实验室监测到一类规模化仿冒软件下载攻击活动，并发现此类活动已经形成标准化攻击流水线。攻击者通过“三板斧”行为实施攻击：搭建与正规软件高度相似的网站，利用搜索排名、页面设计和
CNNVD关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞的通报
近日，国家信息安全漏洞库（CNNVD）收到关于Citrix NetScaler Application Delivery Controller 输入验证错误漏洞（CNNVD-2026-87241110、CVE-2026-88771）情况的报
“银狐”木马专项打击行动取得阶段性成效，多方协同推进威胁治理
9月23日，中国互联网网络安全威胁治理联盟在北京召开“银狐”木马专项打击行动阶段总结会，总结前期工作成效，交流技术实践，研究下一阶段重点任务。专项行动工作组各成员单位代表参加会议。“银狐”木马主要通过仿冒软件下载网站、钓鱼邮件、即时通信等渠
扎克伯格亲述：Muse到底想干什么？一文讲透Meta野心
十个要点，看懂AI从问答走向交项目 AI前沿速读 · 第一手解读Sources播客69分钟全文精读十个要点，看懂AI从“问答”走向“交项目”“以前你发一个问题，AI给一个答案。现在你交给它一个目标，它24小时一直干，不达目标不停。”—— 马
OpenAI CEO 奥特曼：全球不能忽视的 6 大 AI 安全风险
人工智能系统正变得越来越强大、越来越自主，这也带来了新的问题：人类该如何监控、控制并保障这些系统的安全？ ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。人工智能系统正变得越来越强大、越来越自主，这也带来了新的问题：人类该如
3.5亿美元一夜蒸发！黑客没偷密钥，Bitget是怎么被掏空的
Bitget热钱包被盗3.51亿美元，创2026年加密最大失窃案。黑客未偷密钥，而是伪造内部转账审批绕过风控，疑为朝鲜黑客所为。 加密交易所Bitget热钱包被盗3.51亿美元，成2026年最大盗窃案。攻击者没有窃取私钥，而是伪造内部转账审
刘欢的《从头再来》与余秋雨的眼含热泪
“既然我们无法阻止那些暴行与苦难，那就为这个世界更多地提供出一些美吧。”昨天的稿子《刘欢那一代人：曾经几度风雨，终归大河东流》提到了一句刘欢曾经演唱过的《从头再来》，写的时候我就想过，可能有读者会对这一段有异议，下岗潮的时代，刘欢唱了那样一