乔治梅森大学 | 以提示词注入反击AI驱动的网络攻击
作者团队提出了一个根本性的视角转换：提示词注入一直被视为 LLM 的安全漏洞，那防守方能不能反过来利用这个弱点，把它变成主动防御武器？基于这个思路，他们设计并实现了 Mantis 框架。 原文标题：Hacking Back the AI-H
网络安全
Telegram 贴纸也能成为攻击入口？研究人员称发现零点击漏洞，可串联实现 iOS 代码执行
一张看似普通的动画贴纸，可能成为攻击者突破应用安全防线的入口 近日，安全研究人员 Saifeldeen Aziz 声称，在 Telegram 的贴纸处理机制中发现了新的零点击漏洞，并通过多个漏洞组合，实现了在 iOS 版 Telegram
10月30日直播预告｜攻击在 AI 化提速，防御如何跟上？
10月30日 14:30，解锁 AI 攻防实战分享 攻击越来越智能，防御能否跟上？当 AI 开始参与漏洞挖掘、代码审计和渗透测试，传统安全工作流程正在迎来新的变化。如何将 AI 能力融入代码审计？如何建设智能渗透能力？企业又如何探索 AI
安全419甲方精品采购指南 | 破解"只报不证"困局：海云安D10如何用AI重构开发安全
金融行业客户最迫切的需求在于研发场景的通用性与行业特定编码规范、业务安全规则的深度集成。 ★ 安全419重点推荐面对市场上数以千计的安全产品与解决方案，甲方客户普遍面临"选择困难"：产品宣传口径五花八门，落地效果真假难辨，选
Security 26丨你看到的，可能不是文件真正的路径
同一条路径，不同编程语言却解析到了不同位置？复旦大学最新发表在USENIX Security 26上的论文系统性揭示了软链接相关接口的误解与误用。 引言下载，双击，一个压缩包就解压到了电脑上，这背后经过了数据提取、路径检查与文件写入等多个步
火绒个人版6.0功能升级｜弹窗自定义、垃圾清理等功能优化
火绒个人版6.0功能升级｜弹窗自定义、垃圾清理等功能优化 近日，火绒安全软件个人版更新至6.0.13.0版本，本次更新围绕网络防护提示、文件实时监控、垃圾清理等模块进行优化，在兼顾防护能力的同时，给用户带来更灵活、更安静可控的使用体验，让终
涉多地交通应用！84款违规收集个人信息应用被通报
10月26日，据国家网络安全通报中心通报，国家计算机病毒应急处理中心检测发现，84款移动应用存在一项或多项违法违规收集使用个人信息问题。其中45款被指未完整准确列明收集使用个人信息情况，涉及“浦东国际机场”“中国联合航空”等多款公共交通服务
每日安全动态推送(26/10/29)
Downloads 文件夹中恶意 AGENTS.md 与 CLAUDE.md 的利用分析；AI 智能体利用 VM 逃逸、Side-Channels 及 CVE-2026-111497 绕过沙箱隔离；一封带附件的邮件，就能 root 接管你的
微步ATI正式发布：国内首个全维威胁情报云平台
欢迎试用 这两年，攻击者手里的活儿彻底变样了。以前写工具得懂代码，现在AI帮着写，新手也能攒出趁手的家伙；漏洞刚一披露，攻击利用就已经在路上；过去一个团伙才干得成的攻击，现在一个人就能拿下。攻击速度、能力和规模，都在爆发式增长。攻击提速，防
倒计时3天！KCon 2026 参会指南来啦（建议收藏）
KCon 2026 参会指南来啦~11月1日，与您在中关村展示中心不见不散~ KCon 2026 「弈智」时间：2026年11月1日（周日）地点：北京·中关村展示中心-会议中心大会基本信息第十四届 KCon 大会「弈智」签到注意事项签到时间
AI攻击进入“低成本时代”：12美元即可动手，27家企业中招
一场攻击活动利用开放权重模型，瞄准 105 个网站；另一项测试中，公开可用的 AI 模型仅花费 12 美元就获得了整个域的控制权。网络防御必须随之改变。 ▍以下正文内容基于英文原文编译，可能存在语义偏差，请以原文为准。9 月的一段为期五天的
第二届人工智能网络安全大会 ｜ 反思人工智能取代黑客技能：“艺术并未随画笔终结”
这两天正在举办第二届人工智能网络安全大会-[un]prompted ，这是目前水平最高的专注人工智能安全的大会。第一届如2026年3月份举办，参见：首届人工智能【网络】安全大会官方视频：https://www.y*.com/@un_prom
数据泄露情报2026.10.29 - 168G美国百年头
今天这批泄露数据，最扎眼的是这家百年建筑公司。Pioneer Construction 1933年就成立了。这次被放出来的是整整 168G 内部文件。护照、驾照扫描件全在里面，连机密函件和保密协议都没放过。另外三家公司也没跑掉。巴士制造商
不止 Node.js！Brotli RCE（CVE-2026-111497）影响范围说明
点击查看漏洞详情 漏洞概况CVE-2026-111497 是 Google Brotli C 解码器中的越界写漏洞（CVSS 4.0 9.2）。Brotli 解码器在处理畸形 Brotli 输入数据时，会在解码过程中触发越界写入，成功利用可