网络安全

LG、外星人显示器后台装软件强推迈克菲广告

LG、外星人显示器后台装软件强推迈克菲广告

消费数码广告植入早已不再局限于手机、电视与流媒体平台,如今高端电竞显示器也开始通过系统底层机制,向Windows电脑静默推送捆绑广告软件。LG、戴尔Alienware多款热门电竞屏被实锤存在强制预装行为,在用户无授权、无感知的情况下安装程序

· 2026-07-08 7 阅读
404星链计划 | 项目版本更新

404星链计划 | 项目版本更新

知道创宇404实验室星链计划项目更新情况。 感谢大家对开源安全工具收集计划「404星链计划」的持续关注!如果你有好的工具想要加入404星链计划,欢迎在Github提交issue:https://github.com/knownsec/404

· 2026-07-03 4 阅读
paseo-notifier 成为paseo ai agents 时间管理大师

paseo-notifier 成为paseo ai agents 时间管理大师

解决paseo ai agents 通知不到位的问题。 最近AICoding用的越来越多,试了很多个agent,最后感觉如果能远程就更能提升效率 (能从5*12小时打工牛马升级7*24小时纯牛马)。目前主要用两个远程agent:1 Trae

· 2026-07-03 4 阅读
Chrome V8 沙箱逃逸漏洞

Chrome V8 沙箱逃逸漏洞

以下文章来源于:骨哥说事 骨哥说事 一个喜爱鼓捣的技术宅 声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。防走失:https://

· 2026-07-03 4 阅读
沙特阿拉伯网络安全劳动力框架

沙特阿拉伯网络安全劳动力框架

想要出海去沙特阿拉伯的企业可以参考。 根据 2017 年 10 月 31 日发布的第 6801 号皇家法令,由沙特国家网络安全局(NCA)负责保护沙特阿拉伯国家网络空间安全。该机构的职责包括:培养网络安全人才、建设国家网络安全队伍、制定网络

· 2026-07-03 4 阅读
第169篇:AI联动JEB Pro MCP分析Android APK

第169篇:AI联动JEB Pro MCP分析Android APK

Part1 前言 大家好,我是ABC_123。最近遇到了几个需要分析的 APK,于是想到试试 Claude + MCP 的组合,看看能否让 JEB 实现动态调试。遗憾的是,目前没有找到可行的方案。既然动态调试暂时不可行,那就先借助 MCP

· 2026-07-03 6 阅读
医疗领域的隐形门-M与Caché

医疗领域的隐形门-M与Caché

针对Caché/M的安全研究,分享我此次测试过程,希望能够对各位大佬做医疗领域的攻防时有些帮助。 声明:Tide安全团队原创文章,转载请声明出处!文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途给予盈利

· 2026-07-02 4 阅读
白盒审计出的一个RCE

白盒审计出的一个RCE

正文出问题的代码:if (url == null || ! 正文出问题的代码:if (url == null || !url.startsWith("http")){ logger.warn("Not a valid

· 2026-07-02 4 阅读
Claude谈Agent安全:AI Agent零信任架构与权限模型

Claude谈Agent安全:AI Agent零信任架构与权限模型

这篇文章核心内容均来自于claude的官方博客。对于Agent安全,Anthropic认为有上中下三策。即高级要求,企业级要求和基础要求。其中高级要求就是给包括金融机构,国家重要部门等地方提出的安全建设需求。企业级要求是给大部分企业提出的安

· 2026-07-01 5 阅读