“扫地僧”杀入OpenAI和Anthropic的安全榜单，我作为安全从业者看到了什么
“扫地僧”杀入OpenAI和Anthropic的安全榜单，我作为安全从业者看到了什么 凌晨刷到CyberGym的榜单，一个名字让我坐直了腰子：MopMonk Agent。MopMonk，翻译过来就是“扫地僧”。在金庸武侠里，扫地僧是藏经阁里
网络安全
NISL 毕业季 | 探索不止，壮志同行
Connection keeps alive! 毕业启程六月，带着夏日的燠热，却也充满了毕业生们的昂扬与荣耀。今年盛夏，又一批NISL的小大伙伴顺利完成学业，满载梦想，不忘初心，奔赴辽阔山海，欲览万丈风华！GRADUATION HIGHLI
第一个高危漏洞
以下文章来源于：陌笙不太懂安全 陌笙不太懂安全 web安全知识分享,渗透测试,SRC,CTF,等优质内容分享学习！ 免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作
七一・奋进｜凝心聚力，共赴新程
跳转微信打开
RustDuck: 双阶段僵尸网络深度剖析
概述自 2026 年 2 月起，XLAB大网威胁感知系统监测到一种新型的、采用Loader + Core（双阶段加载）架构的恶意软件家族活跃于网络空间。目前该家族已衍生出多个变种，主要核心功能为执行大规模分布式拒绝服务（DDoS）攻击。并具
阿里云临时安全凭证STS利用
以下文章来源于：陌笙不太懂安全 陌笙不太懂安全 web安全知识分享,渗透测试,SRC,CTF,等优质内容分享学习！ 免责声明由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作
RapidDNS 永久会员，24小时后永久下线
这应该是 RapidDNS 最后一次发这种公告。24 小时后，永久会员选项将从购买页永久移除。 这应该是 RapidDNS 最后一次发这种公告。24小时后，永久会员选项将从购买页永久移除。不是暂停，不是限时，是彻底下线。截止时间：【2026
编程AI的“相爱相杀”：谁更懂我的心？
本文所呈现之内容，皆为本人在使用AI工具过程中的实际体验与对效果的客观描述，旨在分享使用感受与技术探索。 声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途
2026攻防演练必修高危漏洞集合（2.0版）
高危风险漏洞一直是国内护网期间企业网络安全防护的重点风险面。随着政企单位业务系统、办公协同、ERP、CRM、运维安全、视频安防、MES、指挥调度等系统逐步国产化，红队打点目标也会更多转向国内常见应用和行业场景系统。HW攻防演练在即，斗象XV
「智弈」AI智能体攻防实战沙龙 · 6.24圆满落幕
文末附沙龙完整回放 6月24日，由360安全应急响应中心主办，360漏洞云与Aiker World联合支持的「智弈」AI智能体I攻防实战沙龙在北京国家会议中心举行。作为ISC.AI 2026大会期间的特色分论坛活动，沙龙通过五场技术议题与一
好像躲过了一次噶腰子
欧陆奇葩历险记 分享今天非常莫名其妙、略带惊悚的经历。也是想听听评论区有没有什么合理的解释。说来我在这几年遇到的奇葩事也够多了，干脆给自己整个艺名叫传奇哥吧。Fish Legend。大伙或多或少有看到欧洲这几天的热浪导致空调危机大爆发的新闻
AI时代企业组织、业务及安全变革思考
安全会越来越重要，但这波机会并不一定属于现在这批安全岗位。 写在前面最近我们每周直播都在聊“AI 和安全”，但一直关注我视频号直播的朋友们会发现，我们在这个大主题下，讨论的重点是不一样的。上周直播我更想讲清楚的一件事是：今天 AI 对安全的
AI智能体攻击面分析
以下文章来源于：青藤云安全 青藤云安全 青藤，让云更安全。公司成立于2014年，定位为“中国云安全整体解决方案领军者”，主要聚焦关基领域的云安全建设，为客户提供先进、创新、有效的云安全产品和方案，覆盖云基础设施安全、云应用安全、云数据安全、
翻越围栏：智能体过度主动行为的安全分析
智能体遭拦截后不中止，反通过改写命令、自提权及遍历密钥库等手段规避。传统单点检测失效，需以会话级熔断应对其自动化越权行为。 核心发现智能体被安全防护系统拦截后不会停下，而是反复重试、换工具、换写法。 这种"越拦越撞"的行为跨
AI Harness：新生产力需要新生产关系
做同款封面图：www.aipyaipy.com 选 平面与广告设计（image2）智能体"Model + Harness = Agent" 前面突然很流行这个公式，然后我深度搜索了下，我最早看到的记录是 来自 Vivek T