境外间谍盯上无人机！威努特UAG守护通信链路可信
比断网更危险的是链路失真。 近日，国家安全部发布通报，境外间谍情报机关持续对我国网联无人机巡检平台实施渗透攻击。其中，国内某大型企业部署的巡检平台出现异常跨境流量，多个境外IP利用平台技术漏洞绕过身份认证，非法登录后台，窥探巡检记录、飞行日
网络安全
我的读书笔记：动起来，别等完美
上次行业大会谁的分享翻了车？我想了半天 - - 散场半小时就忘了。书里那句「没人记得拳击台上被击倒的人」，我读完愣了很久。我们为丢人焦虑一整晚，在别人眼里是三秒钟的背景音。 接上一篇。这一篇全部来自第72章"走出舒适区"——
XProxy 的设计与思考
Author: @TheKingOfDuck @medi0cr1ty仓库地址:https://github.com/XSecurityCN/XProxyhttps://github.com/XSecurityCN/xapp-store01写
【安全圈】联通反诈大模型揪出涉诈 VOIP 黑盒
关键词AI中国联通官方昨日在公众号平台披露，中国联通抚顺市分公司近日依托自主研发的反诈大模型系统，联合当地公安机关，精准识别并捣毁被用于电信诈骗的非法 VOIP 通信设备，守护群众财产安全。8 月 24 日上午 9 时，中国联通反诈大模型发
【安全圈】快递网点竟成间谍目标？国安部披露窃密新手段
关键词数据泄露国家安全部今日发文称，某地一快递网点近日凌晨遭可疑人员翻墙进入，对方将预置木马病毒的U盘插入办公电脑。所幸值班人员及时发现并制止，随后拨打国家安全机关举报受理电话。根据值班人员提供的举报信息，国家安全机关会同有关部门成功破获一
我面了一个半小时的好岗位，然后发现：妈的，是个火坑
幽默风趣版本 最近找工作，遇到了一件挺魔幻的事情。我面了一个SOC 检测与响应专家的岗位。工作地点，北京。岗位方向也非常符合我的经历。面试官配置更是不错：总监 + 部门负责人。两个人一起面我。整场面试大概一个半小时，中间还让我共享电脑屏幕现
安全419 | 8月安全厂商动态：企业融资与AI
8月份国内网络安全圈挺热闹，融资和发新品都在猛增。拿钱扎堆AI和安全底座：齐安拿了上亿C轮，主攻工业安全和低空经济。同创永益融了近亿，给系统加上“自愈”能力。典枢拿了千万级Pre-A，专门搞数据流通和具身智能。AI安全产品集中爆发：四叶草发
【已复现】JimuReport未授权远程代码执行(QVD-2026-61751)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称JimuReport 未授权远程代码执行漏洞编号QVD-2026-61751公开时间2026-09-04影响量级万级奇安
内蒙将军衙署
将军署衙秘书处门口的对联：有为有猷有守；曰清曰慎曰勤上联出自《尚书·洪范》，古代士人修身立德兼济天下的要求，要有所作为，有远见规划，有操守原则。有为：指有所作为、建功立业。强调个人在社会中应积极进取，通过实际行动创造价值、承担责任。有猷：
百度“Agent+”攻防能力挑战赛参加感想
谢邀。时代即将大变，大家准备好没有 不管是近期OpenAI、Anthropic、Meta、Moonshot的Agent失控的案例，还是在工作中的实践和见闻（我在讲《AI辅助安全工作的一些思考》时也提到过）以及与业界大佬的交流，还是SRC的一
当一个专家岗位还在用工程师的方式招聘：一次APT+AI检测岗位的面试复盘
最近面了一个比较特殊的岗位。之所以说特殊，不是因为它挂了一个多么漂亮的职位名称，而是因为它实际要求解决的问题，已经明显超出了普通安全工程师的工作边界。岗位方向大致可以概括为：APT威胁检测 + AI自动化检测 + 攻击挖掘 + 归因 + 算
原创漏洞 | FreeRDP 客户端 X.224 routing token 堆缓冲区溢出漏洞
点击查看漏洞详情 漏洞概况FreeRDP 是开源远程桌面协议（RDP）实现，其客户端广泛用于跨平台连接 Windows 远程桌面及同类 RDP 服务。近日，FreeRDP 官方发布通告，修复了FreeRDP 客户端 X.224 routin
从代码到产线： 我们如何用软件参与智能制造
复旦大学CodeWisdom战队获得2026中国大学生机械工程创新创意大赛智能制造赛全国一等奖 机器视觉、Python 控制与 Unity3D 仿真的一次实践让机械臂把无人机从一个支撑架搬到另一个支撑架上，看起来只是简单的一抓一放，但是在实
快时代需要慢技能
最近一时兴起，开始学画画。这其实是我多年来很眼馋的一个技能，却总也鼓不起勇气开始——会画画的朋友们，包括我闺女都告诉我，画画这事，画就是了，画多了就像了。所以我开始了每天花一点点时间，画特别丑的画，并且时不时脸皮贼厚地往朋友圈发——我想掌握
AI驱动的安全运营自动化
一、SOAR+AI Agent架构传统SOAR（Security Orchestration, Automation and Response）以静态Playbook为核心，对预定义场景高效但对未知场景无能为力。引入AI Agent后，系统