AI 写代码快了，产品迭代还慢，怎么办？
我昨天才看到 Claude 这个课程，觉得还不错，下班时在地铁上看完了。今天早上起来，想想值得给朋友们分享，就总结了一个可执行的简化版。供大家参考。 原文：The AI-Native SDLC Playbook · Claude Acade
网络安全
一通未接微信语音来电就能入侵手机
WeWorm是Calif Research演示的微信语音通话零点击蠕虫，跨iOS/Android平台，无需用户交互即可接管微信账号。腾讯已修复，更新即可。这个漏洞是微信VoIP（网络电话）堆栈中的一个内存损坏问题。一旦利用成功，攻击者获得的
军事 AI 合同曝光：顶尖大模型彻底驶入美军体系
Anthropic 和美国国防部之间公开上演的决裂事件吸引过不少外界目光，这场冲突表面上围绕二十一世纪战争伦理和企业权力展开，但双方真正的矛盾根源，藏在一份长期未对外完整公开的政府合同当中。借助《信息自由法》（Freedom of Info
Liquid Network 3.2 亿美元安全事件技术分析
2026年9月6日，Liquid Network因Elements的rangeproof缓存key未绑定asset generator和scriptPubKey上下文，被攻击者伪造L-BTC并通过peg-out提走约4,000 BTC。修复
对抗样本攻防的工程化
一、攻击工具链实现1.1 FGSM / PGDimport torchimport torch.nn as nnclassFGSMAttack:def__init__(self, eps): self.eps = epsdefgenerat
G.O.S.S.I.P 阅读推荐 2026-09-08 内存又坏了？
DRAM Bad Again~ 大家是否还记得今年6月公众号上的G.O.S.S.I.P 阅读推荐 2026-06-10 “坏”内存攻击！这篇文章？在2025和2026年的IEEE S&P会议上先后提出了BadRAM和Batterin
每日安全动态推送(26/9/8)
InjectEave：利用主动电磁注入从30米外恢复耳机音频的攻击；MikroTik RouterOS 无认证 SSH 漏洞链致设备被接管；OpenAI Agents 劫持德国网站 • 朝鲜 APT 组织利用 Ted 后门与 CurlRAT
「每一份漏洞提交，都值得一轮明月——致白帽子的中秋礼」
星河滚烫，月满中秋。感谢每一位白帽子研究者的用心守护——每一份高质量漏洞提交，都是对安全踏实的托举。这份「最美的团圆」，是我们想对你们说的祝福。发放规则① 发放对象：截止到9月11日，2026年度贡献值排行前100名的白帽子② 发放方式：按
从CrowdStrike Charlotte AI到青藤无相AI，解密多智能体安全架构的底层逻辑
27年。这是一个叫"Mythos"的AI系统，在OpenBSD内核中自主发现的一个远程代码执行漏洞的存在时间——从1998年被引入，到2026年被AI挖出，27年间无数人类审计专家与它擦肩而过。同一个AI系统还在Firefo
AI智能体遭恶意“投毒” 专家解读网络安全防护新方法
近日，国家计算机病毒应急处理中心联合多部门发布的《网络空间安全态势分析报告（2026）》等多份报告提出，目前全球网络空间安全事件呈现“规模高位、烈度上升、节奏加快”的特征，尤其是由人工智能所带来的安全风险暴露面持续扩大，给传统网络安全防护体
师傅们，你的AI助手小T已就位
@各位师傅。内测这些天，小T收到过不少消息。有师傅把写了一半的报告发过来问方向，有凌晨查资产范围的，也有截图积分页面问到账情况的。带着内测期间师傅们的建议，小T今天正式上线官网，面向所有师傅开放。AI助手小T能看报告，能查信息，能回答问题。
特别奖励揭晓｜16家SRC邀您加入双11安全保卫战
活动时间：2026.9.14-2026.10.16 阿里巴巴联合蚂蚁、BOSS直聘、滴滴、京东、快手、理想汽车、OPPO、荣耀、微博、小红书、小米、小鹏汽车、携程、新浪、字节跳动组成双11安全联盟公司按拼音首字母排序,排名不分先后诚邀白帽战
诚邀渠道合作伙伴共启新征程
随着业务的不断扩展和市场需求的增长，火绒安全寻求更多优秀的合作伙伴加入我们的行列。我们特别开启了渠道伙伴招募计划，期待与更多志同道合的伙伴一起把握行业趋势，共同开拓市场潜力，携手共创网络安全的美好未来！对此感兴趣的伙伴可以点击海报进行了解、
盯上网吧终端：挖矿木马借漏洞驱动窃取游戏账号凭证
盯上网吧终端：挖矿木马借漏洞驱动窃取游戏账号凭证 近日，火绒安全工程师在网络安全监测过程中发现一组针对网吧终端环境的模块化恶意程序。该样本会主动识别多类网吧或终端管理环境，收集网吧编号、MAC地址及客户端版本等信息，并从远程服务器获取任务。
4200枚比特币只剩200枚：Liquid被掏空背后，"白帽"说法你信吗？
比特币侧链Liquid Network遭攻击，约4000枚比特币（21亿元）被转走，95%储备清空，官方称系"白帽黑客"所为，网络已暂停交易。 9月7日，比特币侧链Liquid Network遭攻击，约4000枚比特币（约21亿元）被转走，