【论文分享】小程序，大问题：动态分析揭开小程序类 OAuth 认证滥用的安全黑洞
奇安信星图实验室与山东大学、香港中文大学、上海交通大学、清华大学以及加拿大西蒙菲莎大学，在 ACM CCS 2026 上发表了论文 《Mini-Programs, Mega-Problems: Unveiling OAuth-based A
最新文章
僵尸网络新秀：Dysphoria 演进与深度技术分析
本报告由国家互联网应急中心（CNCERT）与奇安信网神信息技术(北京)股份有限公司共同发布2026年第一季度以来，奇安信X实验室追踪到一个名为 Dysphoria 的新型僵尸网络，在我国境内已确认的活跃“肉鸡”规模达4401台，境内日上线肉
每日安全动态推送(26/7/27)
Bing 图片漏洞：精心构造的 SVG 通过 ImageMagick Delegates 触发 SYSTEM 级命令注入；静默替换可执行文件：绕过 Gatekeeper 和 TCC 防护的 macOS 漏洞研究；Adobe Acrobat
我们把设计师经验，做成了一个能让 40 个人 3 小时拍出 AI 短片的工具
AI 影视创新实践：把一个画面长成一段故事 我们办了一场 AI 影像创作工作坊：40 个来自不同行业、AI 经验参差不齐的陌生人，被分成 8 个小组，在 3 小时内各自产出一个短片片段，最后串联成一部完整影片。能让这件事发生的关键，不是某条
SRC批量关停背后，AI重塑安全攻防
过去两年行业热议AI颠覆漏洞产业，平安PSRC关停等事件指向"白帽子末日"。但换个角度看：AI非但没削弱攻击者，反而让它的不对称优势达到历史巅峰——这才是被刻意回避的真相。 引言：一道被算错的算术题过去两年，整个网络安全行业都在热烈讨论同一
【原创0day】Fastjson2 远程代码执行漏洞
Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。2026 年 7 月，长亭应急响应实验
【原创0day】Fastjson2 远程代码执行漏洞
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接
我发现最性价比的自学方式，不再是读书了…
以前我经常感慨，读书真是学习一个新领域最有性价比的方式。相比一本好书作者投入的时间、凝结的思考，一本书的价格简直便宜到离谱。但有了 AI 以后，我发现要稍微改一下了。现在最有性价比的学习方式，应该是读书 + AI。给大伙分享两个我感受最深的
第172篇：方程式远程溢出漏洞检测工具箱v0.68版本发布，大幅度更新
Part1 前言 大家好，我是ABC_123。这两天抽时间更新了我编写的另一款大家使用较多的工具“方程式远程溢出漏洞检测工具箱”，这款工具于2017年开始编写，至今已经9年了。本次重点优化了永恒之黑对win10的支持、win2003的域内3
将工号归于尘土，把名字还给山海
将工号归于尘土，把名字还给山海。将闹钟还给清晨，把梦境还给远方。 跳转微信打开
谛听 | 面向不完备SCADA场景的IMADP异常检测框架：基于对抗扩散过程的工业过程安全建模
近日，“谛听”团队李文轩博士撰写的论文《IMADP: Imputation-Based Anomaly Detection in SCADA Systems via Adversarial Diffusion Process》发表于国际期刊
Claude 共享链接遭搜索引擎索引
Claude 共享对话功能曝出高危隐私安全漏洞。用户通过该功能生成的公开分享链接未配置搜索引擎禁止抓取标识，致使大量对话内容被谷歌等搜索引擎收录索引，任意网民只需检索关键词，就能完整浏览对话全文。此次泄露内容覆盖多类高敏感数据，包括接口密钥
AI时代软件工程课该怎么教：来自助教视角的观察和思考
来自复旦大学彭鑫老师《软件工程（H）》课程助教视角的观察和思考 导 言 在刚过去的春季学期，我们担任了彭鑫老师主讲的《软件工程（H）》课程助教，在彭老师的指导下全程参与了课程项目设计和验收。本文从助教的角度对AI时代软件工程课程教学特别是课
莫言：我爷爷的故事，几乎没有虚构
爷爷的故事莫言 | 文实际上我要写的是关于爷爷的一些事情，几乎没有虚构，题目中有“故事”二字，并不意味着我要编造什么。自从我写了《红高粱家族》之后，有一些读者来信问我：你爷爷是否就是土匪余占鳌的原型？不是的，我爷爷与土匪司令余占鳌没有任何关
Kimi K3 复活了两仪！
去年愚人节，我发过一篇名为 Deepseek 竟然意外复活了太极！ 的文章。当时纯粹是个玩笑，没想到节目效果拉满，不少小伙伴信以为真。 去年愚人节，我发过一篇名为 Deepseek 竟然意外复活了太极！ 的文章。当时纯粹是个玩笑，没想到节目