【安全圈】Magento曝在途利用0day，黑客无视鉴权后门电商
关键词漏洞核心要点：荷兰专业电商安全机构 Sansec 紧急披露一起名为 StyleSmuggler 的高危零 关键词漏洞核心要点：荷兰专业电商安全机构 Sansec 紧急披露一起名为 StyleSmuggler 的高危零日漏洞。黑客利用样
最新文章
【安全圈】MikroTik公网SSH曝未授权漏洞，路由器遭批量劫持
关键词漏洞核心要点：波兰国家计算机应急响应团队（CERT Polska）发布高危警报，代号为 MikroTri 关键词漏洞核心要点：波兰国家计算机应急响应团队（CERT Polska）发布高危警报，代号为 MikroTrick 的未知攻击链
【安全圈】N-able曝CVSS满分RCE高危漏洞，五周连发四次补丁
关键词漏洞核心要点：全球主流远程监控管理运维平台（RMM）N-able N-central 再次曝出满分高危漏洞（CVE-2026-86218，CVSS 4.0 评分 10.0）。该漏洞允许未经身份验证的远程攻击者在服务端执行任意代码。这是
仲夏有约｜延长加测！百万奖池+4倍积分持续加码！！
业务持续加码！「仲夏有约」等你来。福利一：提交活动范围内的高危、严重漏洞最高获4倍安全币（部分业务/功能2倍安全币）。严重漏洞最高超5万元。高危漏洞最高超2万元。福利二：为腾讯核心或重点业务提供高质量严重漏洞报告的师傅，即有机会参与TSRC
AI安全案例分析 | Amazon Kiro 提示注入漏洞分析
2026年8月27日，安全研究机构 Mindgard 公开披露了 Amazon Kiro IDE 的一处提示注入漏洞。 概述2026年8月27日，安全研究机构 Mindgard 公开披露了 Amazon Kiro IDE 的一处提示注入漏洞
默安AI红队智能体：实现7*24小时全自主红队渗透能力
已成功落地多个重要行业 01传统红队演练的固有困境红队演练是检验企业安全防御体系有效性的关键手段，但传统模式高度依赖资深渗透专家的个人能力，由此衍生出多重结构性难题：· 人力成本高昂：资深渗透专家资源稀缺且聘用费用极高。单个项目往往需要投入
从一次 LLM 调用到完整 Harness，Agent 到底经历了什么？
答案就在这些一层层补上的边界里 作者：ivanxxie、davoszhang今天的 Agent 系统看起来很像一套小型操作系统：它们管理子 Agent 进程，维护长期记忆文件，通过工具驱动接触外部世界，还要处理权限、隔离、恢复和观测。可它们
《网安行业深度观察系列》 | 国内网安并购潮复盘与新一轮行业整合路径思考
市场参与者总是高估自己对不确定性的掌控力。统计意义上的并购成功率不足两成，说明现实远比预期复杂。 引言从事一级市场投资十余年，一个长期被验证的判断是：每一轮行业并购潮的兴衰，本质上都是产业估值逻辑的镜像投射。驱动并购的核心力量究竟是估值套利
公安部提示：勒索病毒造成巨大损失，建议企业提高警惕！
一早到公司打开服务器，财务报表、合同、客户资料全部无法打开，文件带上了.sorry、.wxx陌生后缀，桌面多出一封勒索信——要求支付赎金才能恢复数据。这不是个案，Sorry、Weax勒索家族近期攻击十分活跃，不少制造、商贸、医疗、教育、科技
【指南文件】磷酸钙类生物陶瓷生产环节风险清单和检查指南
为进一步指导和规范磷酸钙类生物陶瓷产品的体系核查工作，上海器审中心组织制定了《磷酸钙类生物陶瓷生产环节风险清单和检查指南》，现予发布。本指南是对磷酸钙类生物陶瓷产品开展现场检查的指导性要求，供检查员及注册申请人参考使用，帮助有关人员系统梳理
【答疑解惑】上海市第二类医疗器械转产注册合规指引之二：实际控制人
根据市药品监管局《已取得医疗器械注册证产品转入上海市生产有关办理事项规定》（沪药监规〔2025〕5号）中第六条的要求，注册申请人与原医疗器械注册人具有同一实际控制人，是适用医疗器械转产政策的核心前置条件。政策落地实施以来，部分企业对实际控制
一枚硬币大小的植入设备，60秒接管波音737的“神经中枢”：Bus Driver攻击深度解析
Bus Driver攻击深度解析：从USENIX Security 2026顶会论文，深度解析针对波音737航电总线的物理植入中间人攻击 威胁分析 · 安全研究一枚硬币大小的植入设备，60秒接管波音737的"神经中枢"：Bu
【在野利用】RouterOS SSH 公钥认证绕过漏洞(CVE-2026-67276)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称RouterOS SSH 公钥认证绕过漏洞漏洞编号QVD-2026-62369，CVE-2026-67276公开时间20
AI加持，黑客将两周的攻击缩短至10小时
安全研究员称，这一事件展示了前沿AI代理如何大幅压缩攻击时间线，并协调一次大规模入侵行动。一名攻击者借助AI代理（agent），在不到10小时内便攻破了一家企业内网——相比之下，同等规模攻击通常需要约两周时间。 ▍以下正文内容基于英文原文编
童欣加入 Meshy，3D 世界终于等到自己的「互联网时刻」
一位深耕图形学二十五载的科学家，拥抱这个黄金时代的阿尔法企业。 一位深耕图形学二十五载的科学家，拥抱这个黄金时代的阿尔法企业作者｜Cynthia编辑｜郑玄2016 年，后来被反复宣布了无数次元年的 VR 产业，正式迎来了第一次爆发浪潮。这一