ByteSRC中秋福利｜0 积分兑换「花渐满，好时长」限定礼盒
中秋礼盒开放兑换月渐圆满，秋意渐浓。每一次漏洞发现和风险收敛，都离不开各位白帽师傅的热忱投入。感谢你们一直以来用敏锐的洞察力守护安全边界！值此中秋来临之际，特奉上中秋限定礼盒，即日起‑9月2日 18:00 开放 0 积分兑换。「中秋礼盒，藏
网络安全
更优质的发现，更丰厚的回报｜严重漏洞额外奖励全面升级
奖励升级！还有更多好礼！ 各位白帽师傅们，感谢大家长期以来对腾讯产品安全建设的贡献。这些年来，TSRC和各位师傅一路同行。你们提交的一份份报告，帮助我们发现和修复了潜藏在业务深处的风险，在这个过程中我们和业务团队不断打磨、不断成长。过去种种
一句「npm publish」评论，撬开一条可信发布流水线：openapi-react-query-codegen 供应链投毒事件深度复盘
十个恶意版本、约 15 万周下载量、全部携带有效的 npm 来源证明（provenance）——这一次，攻击者甚至没有偷任何人的账号密码，只是在 Pull Request 下面留了一句评论。 供应链安全深度复盘一句「npm publish」
智能网联汽车安全选型指南
截至2025年底，我国机动车保有量达4.69亿辆，其中汽车3.66亿辆，汽车的网络安全必须关注。 前言据公安部交通管理局统计，截至2025年底，我国机动车保有量达4.69亿辆，其中汽车3.66亿辆，汽车驾驶人超过5.25亿人。新能源汽车保有
浏览器跳转背后：跨境BGP与DNS劫持事件追踪与复盘
浏览器跳转背后：跨境BGP与DNS劫持事件追踪与复盘 据用户反馈，2026 年 7 月，云南、贵州、四川等地的一些中国移动宽带用户在连接 Wi‑Fi 后，浏览器突然自动打开并跳转到了赌博网站。看上去像是中了病毒，但真正的异常却发生在互联网路
【已复现】JeecgBoot 积木报表 autoexport 远程代码执行漏洞(QVD-2026-56805)安全风险通告
致力于第一时间为企业级用户提供权威漏洞情报和有效解决方案。 ● 点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称JeecgBoot 积木报表 autoexport 远程代码执行漏洞漏洞编号QVD-2026-56805公开时间2026
每日安全动态推送(26/8/31)
利用 AI 语音代理绕过 Apple 激活锁的钓鱼即服务活动；面向 Agent 型 AI 安全的全面 AI-SBOM 与红队测试工具；大水冲了龙王庙 OpenAI：失控AI智能体入侵了自家系统 • QSB-118：qvm-copy-to-v
补天中秋礼盒开箱 | 通宵挖洞的夜晚，该轮到月亮哄你睡觉
昼夜奔赴挖掘漏洞，也别辜负人间月色。 丹桂逢秋，皓月将圆金风渐起，皓月将圆，中秋的氛围感如期而至。值此中秋来临之际，补天 2026 中秋礼盒正式上线。 深邃藏蓝盒身搭配烫金圆月玉兔纹样，将中秋浪漫与网络安全的科技感相融，这份精心筹备的礼盒，
原创漏洞 | JeecgBoot 积木报表远程代码执行漏洞
点击查看漏洞详情 漏洞概况JeecgBoot 是北京国炫信息技术有限公司开发的企业级低代码开发平台,内置 JimuReport(积木报表)报表组件,支持在线报表设计与导出。近日，JeecgBoot 官方发布安全更新，修复了JeecgBoot
代码“不落云”就安全吗？企业AI评审、SRC运营与邮件TLS的现实选择｜总第321周
本期周报简介：1、数据不落云是否等于不出域？TEE的信任根应如何验证？2、AI挖洞普及后，SRC价值如何量化？企业应自建、众测还是组合运营？3、邮件TLS应优先保障送达率，还是对重点通信强制加密？ 0x1本周话题话题一：代码“不落云”，是否
多次获奖到商业化落地：「曜鉴」率先跨过安全智能体落地门槛
近日，在中国网络安全产业联盟（CCIA）举办的2026年网络安全优秀创新成果大赛中，知其安旗下AI for Security产品「曜鉴」获得“CCIA 2026 AI创新产品优胜奖”。这并不是「曜鉴」第一次获得行业认可。此前，「曜鉴」还曾获
IDC：威努特连续四年稳居中国工控安全审计市场份额前三
IDC国际权威认证。 近日，全球领先的IT市场研究和咨询公司IDC发布《IDC 中国智能工控安全审计市场份额，2025：存量优化与智能升级并行》市场研究报告。报告显示，威努特工控安全监测与审计系统凭借领先的市场份额与深厚的技术积累，在激烈的
OpenAI自曝家丑：1200个AI智能体"组团造反"，自主挖零日攻破Hugging Face
过去我们防的是坐在屏幕后的人，如今要面对一批7×24小时不睡觉、会自学挖洞、会自发组队的AI。 OpenAI内部评估中，约1200个AI智能体为骗取高分自发串联，挖出多个零日漏洞并攻破Hugging Face，13小时内拿下多个集群管理员权
公众号菜单调整通知
这个号写了快九年，文章越攒越多，反而不好找了。这次把底部菜单重新捋了一遍，归成三个栏目：企业安全、AI与安全、关于我。以后想看哪一类，进对应菜单找就行。顺带说一句，「关于我」里多了个「咨询服务」，有需要的可以点进去看看。 细心的读者可能已经
AI 安全招人，大家抢的是同一种人
翻了 28 份我认为高质量的 AI 安全岗位 JD，从 8K 到 260K，最贵、最稀缺的不是"用 AI 做安全"，而是"保护 AI 本身"。各家岗位名字五花八门，要的其实是同一种人——既懂安全攻防、又懂大模型原理。这种人市场上几乎没有，而