【漏洞预警】WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链
WordPress wp2shell 紧急漏洞预警：CVE-2026-63030 / CVE-2026-60137 未授权 RCE 链 2026 年 7 月 17 日，WordPress 发布 7.0.2 / 6.9.5 / 6.8.6 与
最新文章
复旦大学CodeWisdom团队机器人软件工程研究组召唤“驯机高手”
欢迎对智能机器人与软件工程交叉方向感兴趣的同学联系交流！ 我们的科研日常是什么？教移动机器人别迷路，教机械臂别抓空，再想办法让人形机器人更聪明。机器人偶尔也会“不太听话”，但每一次调试，都是让想法走进现实的过程。不同于主要聚焦运动控制或视觉
《数字人文技术及运用》课程有感：且教且学且珍惜
课程感受，希望您喜欢！ 《数字人文技术及运用》：一门值得慢慢讲下去的课——品数字人文2班五十份课程作品有感本文由作者在出差的高铁上完成，简单记录教学过程中的心路历程。授课学生为大一新生，课程旨在普及新文科+新工科的交叉内容，理解“人文”的魂
2026京麒CTF决赛 倒计时一天！
跳转微信打开
第170篇：2026年攻防比赛中漏洞类型总结（AI改变漏洞挖掘方式）
Part1 前言 大家好，我是ABC_123。在最近几年打过一些攻防比赛，也担任过几次比赛的专家裁判。过去比赛中攻击队员提交的漏洞类型变化不大，但是今年观察多场攻防比赛后发现，红队漏洞挖掘方向正在发生明显变化，AI大模型正在深刻影响攻防技术
追平 Fable 5？Kimi K3 体验实测
昨天下午圈内盛传 Kimi 要发布新模型 K3，据说实力追平了 Fable 5。起初我真的不太信，毕竟过去 Kimi 的广告铺天盖地，我听了他们的鬼话充过两次值，结果都大失所望，心里嘀咕这次不会又是“狼来了”吧。结果半夜醒来习惯性刷手机，发
大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究
大模型也看不懂的黑产黑话：真实世界对抗性地下黑话检测研究 “捕鱼”可能不是捕鱼，“溜冰”也可能不是运动。在黑灰产生态中，地下产业用黑话隐藏真实业务，如将“博彩”写成“菠菜”、“bo/彩”甚至“卜余”。随着平台审核升级，这些黑话也越来越隐蔽，
NadMesh僵尸网络分析：人工智能服务时代的产品级威胁
概述2026 年 7 月初，我们注意到一个用 Go 语言编写的僵尸网络正在向互联网大规模投递 Bot 样本。它把扫描、漏洞利用、凭证与 AI 服务情报收割整合在同一套自治平台里。由于其控制端在代码中自称 n4d mesh controlle
聊重要事情必须一起泡澡才能说？这样就真的安全吗？
这期口味有点重，建议慎重点开~：） 篇首语：经常做保密的朋友，应该都听过这样一句话：谈重要的事情，可以约着一起去泡澡，双方“坦诚相见”，这样大家都安全。嗯，道理是这个道理，但是这个方法吧，已经流传40多年了，感觉是不是已不太适合现代社会？什
出版一本书需要多久？
我的小说《失眠者》从写作到出版，整整花了十二年！因此关于这本书，我有话说。 先回答问题，我的小说《失眠者》从写作到出版，整整花了十二年！因此，关于这本书，我有话说。写作经历曲折，出版周期漫长，修改过程更是令我难忘。将这些分享出来，如果对您有
从技术热点到产业落地，共建可信智能时代的硬件安全生态——PANDA 2026 圆满落幕
2026年7月13日至14日，由纽创信安主办的第九届PANDA圆满落幕！ 左右滑动查看更多照片2026年7月13日至14日，由纽创信安主办的第九届PANDA（Physical Attacks And Design Attestation）硬
如何看待美国宣布对军人筛查睾酮？
对比各大指南 2026年7月15号，美国战争部部长赫格塞思发了一个声明。声明中他说随着年龄增长睾酮水平会自然下降，他宣布给30岁以上的军人筛查睾酮水平，如果低下可以补充睾酮。30岁以下自愿筛查。他宣称这样他们会在战争中发挥最佳状态，而且保护
【安全公告】深信服安全公告一则
近年来，随着AI工具被广泛用于网络攻击，钓鱼手段正变得越来越智能化、多样化——仿冒同事领导的钓鱼邮件、克隆购票网站的虚假支付页面、伪造银行通知的短信链接……这些"伪装术"不断升级，钓鱼攻击已成为当下高频安全威胁之一。在这样的
暗流涌动！某NGO 组织遭遇秘密监视窃听～
意大利最近几年都不太平，不但市场上新推出了很多款窃听密录器材，这个月又爆出了窃听案件。今年7月1日，在意大利罗马，某个NGO 组织内部开展的反窃密检测中，专业人员在天花板里发现了一个改装型窃听器。如上图所示，照片中的器材由以下模块组成：1块