收藏
首页›网络安全

网络安全

SNOWLIGHT恶意软件分析

SNOWLIGHT恶意软件分析

诚招web、re、crypto、pwn、misc、合约方向的师傅,长期招新IOT+Car+工控+样本分析多个组招人有意向的师傅请联系邮箱 admin@chamd5.org(带上简历和想加入的小组)背景Cybercrime是一家面向中文用户提

· 2026-11-09 2 阅读
杀毒软件成了后门：cPGuard更新通道被投毒

杀毒软件成了后门：cPGuard更新通道被投毒

cPGuard更新通道被劫持，后门随官方更新推送到服务器。11月2日凌晨2点06分，有人登录了OPSSHIELD的更新分发网络。用的是偷来的凭证，不是零日，不是越权，就是一组能用的账号密码。从那一刻起，这家公司旗下cPGuard的更新通道，

· 2026-11-09 4 阅读
威努特CTO黄敏：智能体接入OT，警惕三类新风险入口

威努特CTO黄敏：智能体接入OT，警惕三类新风险入口

工业AI智能体接入生产系统的风险与防护。 11月6-7日，第十八届石油天然气管道与新能源（氢能）安全国际会议暨人工智能产业场景应用大会在中国石油大学（北京）召开。本次会议汇聚国内外油气储运、氢能、安全工程领域院士、专家、科研机构及龙头企业代

· 2026-11-09 11 阅读
AI 渗透 20 轮：5 条链打通，12 条链卡住

AI 渗透 20 轮：5 条链打通，12 条链卡住

关于AI渗透测试的体验，通用agent + 模型就能干很多事儿，半夜躺在被窝里拿手机就能渗透，并且效果很好~ 一、AI 在这套流程里怎么用起点是 shadowscan 的扫描结果。这些结果不是「疑似」，是已经跑出来的问题。AI 接到的任务不

· 2026-11-09 2 阅读
戴着睡眠头带监测睡眠，结果脑电波被拿去训练AI

戴着睡眠头带监测睡眠，结果脑电波被拿去训练AI

一位英国用户每晚戴着Muse头带入睡，以为自己只换来了一份睡眠报告。直到研究人员找上门，他才知道那串脑电信号早就喂进了一个叫做brain foundation model的AI模型里，没有人事先问过他。每天睡前半小时，Adnan Jinna

· 2026-11-08 12 阅读
最近，掉头发少了很多。

最近，掉头发少了很多。

— ◆ —这几天偶然注意到一个细节，早上起来看看枕巾，以前上面至少有几十根头发，现在数了一下，竟然只有四根。回忆了今年有几次清洗更换枕巾也发现没啥头发，突然一惊。虽然不知道是不是偶然现象，但变化确实挺明显的。突然想起今年 3 月 9 日发过

· 2026-11-08 7 阅读
【安全圈】ARTEX渗透框架闭源！微步在线声明版权收购

【安全圈】ARTEX渗透框架闭源！微步在线声明版权收购

微步在线声明拥有ARTEX渗透框架版权并收购项目，原作者关闭公共仓库不再开源 关键词ARTEX框架一、60秒看完全部要点🛠️ 国内安全公司微步在线发布声明拥有ARTEX渗透框架版权🏆 ARTEX在9月百度安全Agent+攻防能力挑战赛中获得

· 2026-11-08 20 阅读
AI 时代下还需要 Fuzzing 吗?

AI 时代下还需要 Fuzzing 吗?

Fuzz引擎已经同质化，壁垒转移到 fuzz driver和编排。 AFL++、libFuzzer、honggfuzz 这几个开源引擎已经覆盖通用fuzz能力，如覆盖引导技术，性能差距在工程调优层面通常不超过一个数量级。真正拉开差距的是：有

· 2026-11-08 9 阅读
科幻

科幻

昨晚和几位老朋友吃饭，一位朋友问：后边还有哪些有机会的方向？我想了想，能源那些我也不懂，于是说了个我觉的有点科幻，有点不着边际的想法：我觉的，AI 已经是有了意识——人类作为 bootloader，已经把硅基生命启动了，停不下来了虚拟世界里

· 2026-11-08 11 阅读