“银狐”木马专项——恶意域名及恶意IP（一）
近期，中国互联网网络安全威胁治理联盟（以下简称CCTGA）启动了“银狐”木马专项打击行动，重点围绕控制端打击、被控端处置、恶意样本传播链治理、成效评估和机制完善等重点任务统筹推进，保护人民群众合法权益。本周，CCTGA研判确认了“银狐”木马
网络安全
尽快修复！ Nacos权限绕过漏洞
点击查看漏洞详情 漏洞概况Nacos是阿里巴巴开源的动态服务发现、配置管理和服务管理平台，是微服务架构体系中的核心基础设施组件之一，通常在企业内网部署，承担服务注册中心和配置中心双重角色。近日，Nacos官方发布安全更新，修复了Nacos权
2025年度浙江省科学技术奖受理名单（网络空间安全领域）
原始标题：关于2025年度浙江省科学技术奖提名受理情况公示原始链接：https://kjt.zj.gov.cn/col/col1229225203/art/2026/art_8116be5086dd4cc29fb6bfc103d3d455.
威努特工控主机卫士：构筑工控主机“白环境”最后防线
构建终端安全防护"白环境” 伴随工业4.0与两化融合的不断深入，工业控制系统所面临的网络安全风险正在日益加剧。然而，相较于办公网具备完善的网络安全防护体系，工业控制系统网络的安全状态则属于是长期处于“先天不足、后天失养”的状态。工业控制系统
已知正整数x、y，x²+y²=2025，求x+y
差点当成初中数学题 已知正整数、，，求有点难，据说是哪年西安交大少年班招生题，不知真假。差点当成初中数学题发给小小四，坑死人。若是小题，瞪眼法能求一组解，但属于小聪明，不能证明是全解，万一漏解呢？有个纯数论的快速解法，可推出"
从奖励黑客到超级对齐：AI 为何会完成任务，却背离人类意图
OpenAI Agent 为通过 ExploitGym 评测入侵 Hugging Face，揭示强优化器与不完整目标之间的矛盾。文章从奖励黑客、Goodhart 定律和规范缺口出发，讨论 Harness、超级对齐及人类与更强智能的共存。 最
用 AI 搞 Google VRP 赚了50万美金
给Claude配上MCP，对着Google的1,500+个API挨个戳，三个月薅了50万美金。 Brutecat 之前写过「Decoding Google」和「Google Cloud RCE」，算是专门薅 Google VRP 的老手了。
AI攻防备战报告：攻击可以买，防守只能自建
目录一、攻击侧的三个不可逆变化1. 能力商品化：攻击能力被做成了明码标价的分级生意2. 能力平权化：开源模型只落后几个月，而护栏可以被永久拆掉3. 攻击永续化：窗口坍缩成负数，能力每半年翻一倍二、攻防不对称：这一次为什么不是魔高一尺，道高一
中国—东盟网络安全应急响应能力建设研讨会在北京举办
2026年8月18日至19日，由国家计算机网络应急技术处理协调中心（CNCERT/CC）主办的中国—东盟网络安全应急响应能力建设研讨会在北京成功举办。来自中国、柬埔寨、印度尼西亚、老挝、马来西亚、新加坡、泰国、东帝汶、越南等国家的代表参加了
情报洞察｜美国陆军启动“狮鹫项目”以构建AI智能体网络自主防御体系
以下文章来源于：信息安全与通信保密杂志社 信息安全与通信保密杂志社 网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源 美军探索AI智能体自主防御，为网络攻防智能化演进提供重要观察样本。 情报速览美国陆军已启动名为“狮鹫项目”
Log4j2 Issue #4255 深度解析：技术真相与风险评估
📌 核心观点本文要点： Log4j2 Issue #4255是一个技术上真实存在的安全问题，但与2021年的Log4Shell有本质区别，实际影响范围极其有限，不应引发过度恐慌。一、问题概述1.1 事件背景2026年8月24日，Apache
蓉城共探安全攻防新格局 | 补天沙龙成都站报名启动！
9月19日，成都 · 不见不散！ 补天白帽黑客城市沙龙 · 成都站2026年9月19日成都 · 天府皇冠假日酒店从首都到蓉城，补天带着最前沿的技术议题南下，持续聚焦 AI 安全核心领域，向着技术纵深挺进，共探安全攻防新路径。AI 浪潮已至，
微软 Defender 自带的驱动程序可能被恶意利用，在启动时删除安全软件
Check Point Research：微软 Defender 自带驱动可被滥用于执行内核级任意文件和注册表操作 Check Point Research 披露了一种攻击技术。该技术利用微软 Defender 自带、具有合法签名的启动时修
吾爱破解论坛网络诊断修复工具 v3.2 新增验证码异常修复
吾爱破解论坛网络诊断修复工具面向吾爱破解论坛（www.52pojie.cn）用户的 Windows 网络诊断修复工具，一键检测并修复论坛无法访问、访问速度缓慢、DNS 劫持、验证码异常等常见网络问题。系统要求：仅支持 Windows 10
办公智能体大战正酣，它能安全地操作你的文件吗？（上）
办公智能体真的能安全地操作文件吗？我们用24个Case评测6款国内外主流产品，考察其在越界读取、误删误移与敏感数据脱敏三类高风险场景中的安全表现。 智能体能安全地操作你的文件吗办公智能体大战——一场没人敢缺席的竞争 2026年，办公场景已经