活动预告｜纽创信安邀请您共聚上海，探讨后量子密码时代的芯片安全防御之道
7 月 30 日下午，上海 EDA/IP 沙龙第十三期——7 月 RISC-V 专场将在上海浦东·集鼎天地举行，主题为"RISC-V + DSA 赋能多垂直领域探索落地"。纽创信安将带来专题分享《当芯片设计遇见量子威胁：PQC IP 的防御
网络安全
倒计时3天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛
2026年8月1日至8月21日，Capture The Flaw，等你来战 距第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛仅剩 3 天2026年8月1日 至 8月21日全新疆域，待君一战！ 阅读原文
【转】Mythos向左，AiPy往右｜继Mythos之后，他们又发现100多个漏洞
Mythos是美国公司Anthropic一款大模型的代号，同时也是他们在AI时代打造的网络安全"神话"。他们一边到处宣扬Mythos在网络安全，尤其是在漏洞挖掘及利用方面的强大能力，另一边却禁止非美国地区使用，吊足了业界胃口
当安全研究进入 AI 时代
在安全这个领域上，真正的迎来了 AI 时代 最近有几件事让我深刻意识到了，在安全这个领域上，真正的迎来了 AI 时代。因而有了这篇随笔，让自己思考未来。第一件事是 PSRC 平台关闭。7 月 23 日，PSRC 发布公告，称由于业务调整，平
DSRC | 平台维护通知
请各位师傅关注系统维护日期，合理安排漏洞提交时间，感谢大家的理解与等待~ 各位白帽师傅们好：DSRC 平台将于近期进行例行系统维护，维护期间平台服务暂时不可用，请各位师傅关注系统维护日期，合理安排漏洞提交时间哦~维护时间7月30日、8月13
【天穹】HVV专题：典型HVV样本总结与IOC收集（第一期）
一、概述在 2026 年 HVV 攻防演练中，天穹安全团队依托多维度动态检测引擎与攻击链建模技术，对捕获的定向攻击样本进行了深度研判。综合本期捕获的三个典型高对抗样本及平台全网监测数据，核心态势总结如下：攻击链高度模块化，规避技术成为标配多
「 OSR故障注入实战训练营 」第四期 开始报名啦！
丨人数限制：14人 丨培训日期：2026/08/26 - 2026/08/28 丨培训地点：北京 · 海淀 丨培训费用 全 价 票 ：8,800 元费用包含：茶歇、午餐、晚宴（不含住宿）参培赠送：PowerShorter故障注入设备 Fle
测试 XSS 弹窗被重置？绕过它只花了 3 毛钱！
信安之路官网：www.xazlsec.com，服务包括：自学成长平台、体系化学安全知识库、SRC 资产监控、历史漏洞POC在实战中测试发现一个疑似存在 XSS 漏洞的参数接口，可控参数位置如图：双引号未转义和编码，当插入明显的弹窗 payl
重新理解 Graph Engineering ， Agent工程到底发生了什么变化
AI Engineering 每月一个新词，但你真的分得清 Harness、Loop、Graph 吗？回到 TCH 智能体渗透赛的实战现场，从结构主义重新理解Engineering 本文主要内容关于Agent设计的哲学， 也是我们过去一年的
【漏洞通告】Fastjson 2.x远程代码执行漏洞
近日，绿盟科技CERT监测到网上披露了Fastjson 2.x远程代码执行漏洞，CVSS评分9.8，目前已有漏洞细节披露，请相关用户尽快采取措施进行防护。 通告编号 NS-2026-00202026-07-27TAG：Fastjson、反序
【论文分享】小程序，大问题：动态分析揭开小程序类 OAuth 认证滥用的安全黑洞
奇安信星图实验室与山东大学、香港中文大学、上海交通大学、清华大学以及加拿大西蒙菲莎大学，在 ACM CCS 2026 上发表了论文 《Mini-Programs, Mega-Problems: Unveiling OAuth-based A
僵尸网络新秀：Dysphoria 演进与深度技术分析
本报告由国家互联网应急中心（CNCERT）与奇安信网神信息技术(北京)股份有限公司共同发布2026年第一季度以来，奇安信X实验室追踪到一个名为 Dysphoria 的新型僵尸网络，在我国境内已确认的活跃“肉鸡”规模达4401台，境内日上线肉
每日安全动态推送(26/7/27)
Bing 图片漏洞：精心构造的 SVG 通过 ImageMagick Delegates 触发 SYSTEM 级命令注入；静默替换可执行文件：绕过 Gatekeeper 和 TCC 防护的 macOS 漏洞研究；Adobe Acrobat
SRC批量关停背后，AI重塑安全攻防
过去两年行业热议AI颠覆漏洞产业，平安PSRC关停等事件指向"白帽子末日"。但换个角度看：AI非但没削弱攻击者，反而让它的不对称优势达到历史巅峰——这才是被刻意回避的真相。 引言：一道被算错的算术题过去两年，整个网络安全行业都在热烈讨论同一
【原创0day】Fastjson2 远程代码执行漏洞
Fastjson2 是阿里巴巴开源的 Java JSON 解析库重构升级版，凭借其高性能和简洁的 API 在国内 Java 生态中占据主导地位，广泛应用于企业后端服务、微服务网关、数据接口层等核心场景。2026 年 7 月，长亭应急响应实验