分享一次利用大模型对SM2加密的APP绕过的案例
以下文章来源于：我不懂安全 我不懂安全 分享挖掘漏洞小技巧，分享安全案例以及一些安全动态，分享实用技术 首先APK没有加壳，可以直接frida经过测试发现，实际上APP对http代理进行了简单的检测，直接抓包是断网的，这种情况大概率是存在S
网络安全
【已复现】JDBC URL 可控导致RCE——IBM Db2 JDBC/SQLJ 代码执行漏洞（CVE-2026-9762）
IBM Db2 Data Server Driver for JDBC and SQLJ（JCC）用于 Java 应用连接IBM Db2 数据库，广泛应用于企业 Java 服务与数据库访问场景。2026 年 8 月，长亭安全应急响应中心监测
青藤无相 AI 正式通过国家网信办生成式人工智能服务备案
近日，北京市互联网信息办公室发布新增备案公告，北京升鑫网络科技有限公司（青藤云安全）旗下高阶安全智能体“无相AI”正式通过生成式人工智能服务备案，备案编号Beijing-WuXiangAI-202606250264。这标志着青藤无相AI的技
AISS社区积分计划正式启动：共创、分享、成长
为进一步激励社区优质贡献，鼓励更多参与者深耕AI安全领域、分享实战经验，AISS社区全新积分规则正式上线！ 概述AISS绿盟大模型安全智链社区依托自研AISS大模型安全风险矩阵，搭建了系统化AI安全知识库与案例库，为AI安全从业者、技术爱好
【已复现】JDBC URL 可控导致RCE——IBM Db2 JDBC/SQLJ 代码执行漏洞（CVE-2026-9762）
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ IBM Db2 Data Server Driver for JDBC and SQLJ（JCC）用于 Java 应用连接 IBM Db2 数据库，广泛应用于企业 Java 服务与数据库
360 AI安全专家独立发现全新僵尸网络，攻击目标遍及全球近20国
已对全球至少1311台服务器发起凭据喷射攻击，攻击目标遍及20多个国家和地区。 newsAI安全专家在日常巡检中，发现了一个奇怪的现象：一组陌生程序，正在主动攻击“银狐”木马的C2服务器。谁在“黑吃黑”？沿着这条异常线索，360 AI安全分
安全419｜一周国际网安资讯：漏洞密集爆发 AI攻击态势升级
多个满分高危漏洞集中爆发，从编写PLC漏洞利用脚本到自动化服务器入侵，AI驱动的攻击已从理论威胁转变为现实风险。 一周热点速览上周（8月19日至8月25日）高危漏洞集中爆发成为最突出的特征。微软Entra ID爆出CVSS满分10.0的远程
UAC-0099利用新型多阶段恶意软件链开展攻击活动
UAC‑0099长期针对乌克兰实施网络攻击，常完成初始入侵后移交 APT‑C‑13 深度作战。2026 年该组织更新 TTP，构建多阶段攻击链。360高级威胁研究院近期捕获到UAC-0099组织的一次具体攻击活动，并结合其同类样本，分析还原
近期网络安全处罚案例
为维护网络安全，我国出台了《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法律法规，为网络空间的安全和稳定提供了有力的法律保障。网络空间不是“法外之地”，任何个人和组织使用网络应当遵守宪法法律。以下
网络安全信息与动态周报2026年第34期（8月17日-8月23日）
本周，互联网网络安全态势整体评价为良。 本周网络安全基本态势本周，互联网网络安全态势整体评价为良。我国互联网基础设施运行整体平稳，全国范围或省级行政区域内未发生造成重大影响的基础设施运行安全事件。针对政府、企业以及广大互联网用户的主要安全威
Memfit AI架构升级，限时免费用不限量！
8.26-8.31哟~~ Memfit 版本更新啦，限时活动标准模型与 DeepSeek V4 Flash 0731 不限量供应时间：8月26到8月31日下载最新版本 Memfit AI v1.04-0825 版本下载地址：https://
国家级认可！悬镜安全入选2026年度CITIVD最高级技术支撑单位
持续参与国家级安全治理，以扎实技术护航信创产业安全可控发展。 近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）公布2026年度信创政务产品安全漏洞专业库技术支撑单位遴选结果，悬镜安全成功入选！凭借领先的AI供应链安全情报能力与
10 项关键信息基础设施安全保护系列团体标准将于8月27日正式发布
以下文章来源于：关键信息基础设施安全保护联盟 关键信息基础设施安全保护联盟 在国家监管部门的协调指导下，汇集我国关键信息基础设施保护工作部门、运营者、服务机构、科研机构及网络安全产业，基于平等自愿、资源共享、共同发展的原则，构建跨行业、开放
你的车被拉去打黑工了？首个具有车机专属感染链的 Android 恶意软件被披露
车机也被拉去“打黑工”了 车机没有黑屏，导航照常工作，音乐也能正常播放，甚至看不到一条异常提示。但在后台，它正在替陌生人转发网络流量，或者制造虚假的广告点击。车主买来的是一块导航娱乐屏，黑产看中的，却是一台有人供电、有人付流量费，还很少有人
回顾｜ISC2华南分会Sec-Talk安全系列讲座 vivo 专场暨 AI 安全双防线：智能体防御与反窃密实践分享圆满落幕
以下文章来源于：ISC2华南分会 ISC2华南分会 ISC2华南分会是全球领先的网络安全专业人士会员协会及非营利组织ISC2在中国华南地区的唯一官方分会，是连接华南地区信息安全专业人士的重要桥梁，是推动行业人才交流与技术进步的重要平台。 8