最后一代应用安全工程师的自白
以下文章来源于：白帽子罗棋琛 白帽子罗棋琛 网络安全专家，《白帽访谈录》策划人，专注链接网络安全从业者，聚焦网络安全前沿洞察与技术分享。 应用安全岗位正在消失，这个岗位不会有下一代——留下来的人，只有三条路可走。 最后一代应用安全工程师的自
最新文章
【已复现】Nacos 权限绕过漏洞(QVD-2026-59388)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Nacos 权限绕过漏洞漏洞编号QVD-2026-59388公开时间2026-08-27影响量级万级奇安信评级高危CVS
一个页面，看清应用从需求到上线的安全治理状态
一套更适合企业实际应用场景的安全管理方法！ 一款业务应用准备上线。开发已经完成， 测试也接近尾声，安全负责人开始做最后一轮确认：SAST有结果，SCA有结果，DAST也做过，之前的渗透测试报告还在，几个安全团队的任务，也都有记录。资料其实不
美国网络安全公司通过高仿真系统环境，成功诱捕APT攻击过程
一、事件背景概述近日，IBM X‑Force安全研究团队联合Deception.Pro公司，依托欺骗防御技术搭建两套高仿真企业环境，完整捕获APT组织ITG27的真实人工渗透全流程。获取到此前未公开的后门样本、完整攻击链路以及攻击者大量人工
“银狐”木马专项——恶意域名及恶意IP（一）
近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。本周，CCTGA研判确认了“银狐”木马
中国工厂，正在悄悄发生一场“机器革命”｜原文
Beyond China's humanoid robots, a quieter machine revolution is unfolding"I take a nap and the world changes,
中国工厂，正在悄悄发生一场“机器革命”｜外刊精读
过去说起中国工厂，人们想到的往往是流水线上的工人。如今，越来越多岗位正由机器接手。目前，中国工厂已有超过200万台机器人投入工作，一场更安静、也更深刻的制造业变革正在发生。今天我们看几段 BBC 的报道。这篇是讲解，原文请见次条。0A Qu
尽快修复！ Nacos权限绕过漏洞
点击查看漏洞详情 漏洞概况Nacos是阿里巴巴开源的动态服务发现、配置管理和服务管理平台，是微服务架构体系中的核心基础设施组件之一，通常在企业内网部署，承担服务注册中心和配置中心双重角色。近日，Nacos官方发布安全更新，修复了Nacos权
投资于数据，是个人在AI时代的最佳选择
先说结论：对长期用 AI 读书、写作、做研究的人来说，最值得持续投资的，不是频繁追逐模型，而是可迁移的个人数据资产。为什么这么说？看看过去一年大家的行为就知道了。模型一发新版，就有人换工具；今天还在用 DeepSeek-V4-Flash，明
2025年度浙江省科学技术奖受理名单（网络空间安全领域）
原始标题：关于2025年度浙江省科学技术奖提名受理情况公示原始链接：https://kjt.zj.gov.cn/col/col1229225203/art/2026/art_8116be5086dd4cc29fb6bfc103d3d455.
威努特工控主机卫士：构筑工控主机“白环境”最后防线
构建终端安全防护"白环境” 伴随工业4.0与两化融合的不断深入，工业控制系统所面临的网络安全风险正在日益加剧。然而，相较于办公网具备完善的网络安全防护体系，工业控制系统网络的安全状态则属于是长期处于“先天不足、后天失养”的状态。工业控制系统
Omarchy 的 AI Agent 友好性：架构、基础设
Omarchy 不是给 Linux 套了个 AI 壳，而是把系统重做成了 AI 的工作台。它背后的公司不仅全团队在用，还拿了千万美元投资。这东西到底好在哪？AI 能摸清家底：系统把 400 多项操作全塞进统一命令行。AI 不用瞎猜点哪，直接
Omarchy 的 AI Agent 友好性：架构、基础设施、UX 初探
如果你只是把 Omarchy 看作又一个 Linux 定制桌面，而不是面向 Agent 的 Native 桌面，那你可能会错过很多。 如果你喜欢 Rust ，喜欢 AI，喜欢 Omarchy ，欢迎来今年深圳 RustChinaConf 2
已知正整数x、y，x²+y²=2025，求x+y
差点当成初中数学题 已知正整数、，，求有点难，据说是哪年西安交大少年班招生题，不知真假。差点当成初中数学题发给小小四，坑死人。若是小题，瞪眼法能求一组解，但属于小聪明，不能证明是全解，万一漏解呢？有个纯数论的快速解法，可推出"
从奖励黑客到超级对齐：AI 为何会完成任务，却背离人类意图
OpenAI Agent 为通过 ExploitGym 评测入侵 Hugging Face，揭示强优化器与不完整目标之间的矛盾。文章从奖励黑客、Goodhart 定律和规范缺口出发，讨论 Harness、超级对齐及人类与更强智能的共存。 最