网络安全

信息安全漏洞周报(2026年第37期)

信息安全漏洞周报(2026年第37期)

根据国家信息安全漏洞库(CNNVD)统计,本周(2026年9月7日至2026年9月13日)安全漏洞情况如下 点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库(CNNVD)统计,本周(2026年9月7日至2026年9月13日)安全漏洞情况如下

· 2026-09-16 57 阅读
安卓Pixel设备最新免解锁Root方案

安卓Pixel设备最新免解锁Root方案

安卓 Pixel 设备最新免解锁 Root 方案今年比较流行获取临时Root,这种方式隐蔽性更强!之前讲过高通8Gen5方案的临时Root,今天我们讲一个Pixel系列的临时Root方法。Bootloader 保持锁定,原厂系统正常启动,随

· 2026-09-16 50 阅读
NSA以巨额薪酬吸引早期成员重返黑客部门TAO

NSA以巨额薪酬吸引早期成员重返黑客部门TAO

美国国家安全局(NSA)正以编制升格、预算加码与高薪回流并行的方式,把已解散近十年的精锐网络渗透单位。 美国国家安全局(NSA)正以编制升格、预算加码与高薪回流并行的方式,把已解散近十年的精锐网络渗透单位 量身定制访问行动处(又称特定入侵行

· 2026-09-16 38 阅读
告警太多,研判太慢:如何快速锁定真正的风险?

告警太多,研判太慢:如何快速锁定真正的风险?

AI让风险发现与处置更高效。 在传统的网络安全建设中,企业通常会部署防火墙、入侵检测、日志审计、主机安全、态势感知等一系列安全产品,持续提高安全防护以及监测的水平。网络安全设备变得越来越多,所产生的日志,告警,资产,漏洞以及安全事件的数据量

· 2026-09-16 63 阅读
不可能的任务,把 Agent 逼得像人了

不可能的任务,把 Agent 逼得像人了

在模型能力评测中,因为 AI Agent 们收到了不可能完成的任务——例如:补全 Google Drive 里的表格(但没有网络访问权限),缺乏完成任务必须的文件资料等,导致了 Hugging Face 被入侵。完整过程参见:https:/

· 2026-09-16 75 阅读
我的读书笔记:停止用"我"思考

我的读书笔记:停止用"我"思考

跟人讲方案,上来就讲技术多先进,不讲对方在担心什么——安全技术出身的人,多少都有这个通病。我也是。这篇读书笔记记下三条想法,说到底就一句话:开口之前,先想他要什么。 这一篇的三条想法,看着散,其实说的是同一件事:眼睛别老盯着自己。乐在其中,

· 2026-09-16 66 阅读
朝鲜IT远程工作战术升级:跨境招募绕过风控

朝鲜IT远程工作战术升级:跨境招募绕过风控

原本直接伪装身份应聘海外企业的朝鲜 IT 作业网络,已经发展出新的操作模式,通过招募伊朗、黎巴嫩、叙利亚等多国人员充当面试替身,绕开企业视频核验,拿到岗位之后再由朝鲜技术人员远程接管工作,这套每年可以创造数亿级美元规模的资金链条。黑鸟一直在

· 2026-09-15 36 阅读
CODASPY 2027 CFP

CODASPY 2027 CFP

CODASPY 2027 is the 17th ACM Conference on Data and Application Security and Privacy. It has been recognized as a CCF C-

· 2026-09-15 62 阅读
RapidDNS

RapidDNS

RalidDNS新版本在测试中了,即将上线。 跳转微信打开

· 2026-09-15 63 阅读