网络安全 - 树屋精灵

404星链计划 | 项目版本更新

知道创宇404实验室星链计划项目更新情况。感谢大家对开源安全工具收集计划「404星链计划」的持续关注！如果你有好的工具想要加入404星链计划，欢迎在Github提交issue：https://github.com/knownsec/404

Seebug漏洞平台 · 2026-07-31 46 阅读

第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛，报名通道即将关闭！距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 1天报名通道即将关闭输入报名网址，即刻

XCTF联赛 · 2026-07-31 47 阅读

1. cmdorganization勒索团伙公布新的受害公司 2. shinyhunters勒索团伙公布新的受害公司 3. Deadlock勒索团伙公布新的受害公司 2026.7.27 – 2026.7.31每周勒索事件相关情报1.cmdo

奇安信病毒响应中心 · 2026-07-31 50 阅读

2026 年 5 月 14 日，台湾省知名黑客 Orange Tsai 在全球黑客大赛 Pwn2Own 柏林站上完成了 Microsoft Edge 沙箱逃逸攻击，成为了全场唯一拿走浏览器赛道 17.5 万美元赏金的参赛者。令人意外的是，主

DarkNavy · 2026-07-31 35 阅读

墨菲安全源安全网关能力上新，“组件冷静期”增加风险观察窗口，帮企业提前阻断潜在供应链风险。在日常研发过程中，开源组件版本更新是一件非常常见的事情。一个热门组件发布新版本后，它可能修复了一些问题，也带来了新的能力，于是研发团队就会希望尽快完

墨菲安全 · 2026-07-31 57 阅读

呐，看看专业人士是如何做的？篇首语：前段时间，RC²又结束了一家行业头部企业的内部安全检测（该行业全球TOP5），对接的安全主管问起：如何识别靠谱的TSCM服务供应商？尤其出海的分支。嗯，参加过RC²专场课程的朋友们都知道，关于这个问题，

全频带阻塞干扰 · 2026-07-31 43 阅读

一、事件概述近日，网络安全研究人员在持续威胁监测中，发现长期活跃于中东及非洲地区的APT组织Mirage Kitten（又称UNC1549、Smoke Sandstorm、Nimbus Manticore）部署了一套此前未被公开记录的恶意软

白泽安全实验室 · 2026-07-31 53 阅读

各位白帽师傅：感谢大家长久以来为京东安全筑牢防线付出的努力。规范、繁荣的生态，需要所有参与者一同守护、共同营造。近期 JSRC 监测到，直接提交 AI 生成且未经人工核验的无效漏洞行为持续增多。针对违反 JSRC AI 漏洞报告提交规范

京东安全应急响应中心 · 2026-07-30 49 阅读

7月23日，复旦大学系统软件与安全实验室携手华为上海研究所，顺利举办第一期复旦白泽青年学者论坛活动。本次活动以Workshop交流形式开展，聚焦系统软件与安全领域的前沿方向，集结青年研究者与产业技术专家，带来了一场干货满满的前沿技术分享与思

复旦白泽战队 · 2026-07-30 54 阅读

以下文章来源于：MonkeyCode AI 编程 MonkeyCode AI 编程 MonkeyCode 不是 AI 编程工具，是对传统研发模式的变革，是全新的 AI 编程体验，让你的研发团队效率 Max。 MonkeyWork，一款真正统

xray社区 · 2026-07-30 42 阅读

安卓最新Root提权漏洞分析与利用2026年7月，Linux内核本地提权漏洞GhostLock（CVE-2026-43499）公开完整利用链之后，安卓侧很快出现了面向锁BL机型的公开仓库：JoinChang的ghostlock-oneplu

软件安全与逆向分析 · 2026-07-30 559 阅读

OcrApi 轻量级 OCR API 服务聚合 0x00 前言免责声明：继续阅读文章视为您已同意[NOVASEC免责声明].注：本文属于推荐系列文章，所推荐内容均为外部优质项目，并非由本团队开源实现。文章旨在分享各类优质项目，提升其关注度与

NOVASEC · 2026-07-30 44 阅读

职业背债、真实补缴、码牌增量等包装骗贷：2026年上半年信贷欺诈场景出现哪些新变化？ 2025年下半年起，在监管持续收紧、金融机构风控不断升级的背景下，金融黑灰产整体活跃空间受到压缩，但风险并未消失，而是加速向真实化、精细化和产业化方向演变

永安在线情报平台 · 2026-07-30 97 阅读

2026年8月1日至8月21日，Capture The Flaw，等你来战距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 2 天2026年8月1日至 8月21日战鼓催征，待君入局！阅读原文

XCTF联赛 · 2026-07-30 49 阅读

7 月 30 日下午，上海 EDA/IP 沙龙第十三期——7 月 RISC-V 专场将在上海浦东·集鼎天地举行，主题为"RISC-V + DSA 赋能多垂直领域探索落地"。纽创信安将带来专题分享《当芯片设计遇见量子威胁：PQC IP 的防御

纽创信安 · 2026-07-29 40 阅读