论坛·原创 | 从美以伊冲突审视网络作战新动向
美以伊军事冲突清晰地凸显了网络空间在现代战争中的重要地位。AI赋能情报研判、网电火力协同、可信渠道劫持等技术变革，使网络攻击呈现前置化、精准化、复合化特征，对现有网络防御模式提出挑战。未来，需聚焦实战需求，坚持防御前置、强化技术与制度协调…
网络安全
【已复现】Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）
近日，绿盟科技CERT监测到Linux发布安全更新，修复了Linux内核IPv4 TCP释放后重用漏洞（CVE-2026-98432）；CVSS评分9.8，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。 通告编号 NS-202
【已复现】OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）
近日，绿盟科技CERT监测到OpenSSH发布安全更新，修复了OpenSSH/musl密码认证绕过漏洞（CVE-2026-123158）；CVSS评分8.1，目前漏洞细节与PoC已公开，请相关用户尽快采取措施进行防护。 通告编号 NS-20
每周蓝军技术推送（2026.10.31-11.6）
关注高级攻防对抗技术热点，研究对手技术进行高级威胁模拟，研判攻击安全发展方向。 终端对抗cwpdoor：篡改CWP的cwpsrv程序植入后门，经web请求无日志执行命令https://thehackernews.com/2026/11/ha
360 ADE智能体工程师认证｜11月开班计划
一考双证，工信部+360官方认定 “AI不会淘汰人，但会淘汰不会用AI的人”——这句话，最近在安全圈刷了屏。看着同行用AI做漏洞分析、写运营方案、跑数据报告，自己还停留在“会问AI几个问题”，真正的差距，正在被快速拉开。从「用AI」升级到「
GPT-6 Cyber重磅发布：挖出81个Firefox高危漏洞，批量生成948个Linux本地提权EXP
OpenAI推出专用安全大模型GPT-6 Cyber，攻防能力大幅升级，被官方定级为最高风险等级Critical，仅对审核通过的研究人员开放。 1事件速览11月4日，OpenAI正式发布面向网络安全场景的专用模型 GPT-6 Cyber。这
SDC2026议题回顾 | 从字节到神经元——一名二进制安全研究员的 AI 安全研究
从二进制安全视角，探索大模型内部机制与行为差异 SDC2026议题回顾当大模型逐渐成为日常开发与安全研究中的重要工具，我们对它的关注也不应仅停留在输入与输出层面。模型内部究竟是如何完成计算的？权重数据、内部激活与运行环境之间存在怎样的联系？
币安事件对银行和支付公司等金融机构的启示
从已披露的币安被黑过程，我们分析了对银行、支付公司等金融机构可以改进完善的有效的措施。 币安最近被黑，具体过程可以看：私钥没丢，63 亿美元没了：最大被盗案，贼是“照章办事”搬空金库的或者看下面这篇：https://thehackernew
美国DARPA探索以系统异构性提升网络物理系统韧性
以下文章来源于：奇安网情局 奇安网情局 网络国防知识库，产业发展前哨站，开源情报信息源。 美国DARPA正考虑利用FLASH项目来智胜黑客 编者按美国国防部高级研究计划局（DARPA）信息处理技术办公室于11月3日发布“系统异构性形式化学习
神漏洞！某银行木马让安卓设备无限重启、直接变砖
设备可能因此彻底无法使用 关注我们带你读懂网络安全有安全厂商在分析一款银行木马时发现了这一漏洞，进一步研究确认，该漏洞无需其他权限，只需诱导用户安装应用就能触发；谷歌在8月就已知晓这一漏洞，但由于不认定为漏洞，尚未修补。前情回顾·漏洞威胁态
双项成果闪耀鸿蒙办公产业峰会，360擘画政企安全新格局
“一奖一标”双突破！360亮相2026鸿蒙办公产业峰会 近日，在2026鸿蒙办公产业峰会上，360数字安全集团面向政企鸿蒙商用生态建设取得两项重要成果。360终端安全管理系统荣膺鸿蒙办公商用市场“同舟奖”，由360作为核心起草单位参编的国内
守护好智能时代网络安全
11月2日至5日，2026年世界互联网大会乌镇峰会在浙江乌镇举行。今年的峰会，人工智能成为高频关键词。当今世界，全球智能化浪潮风起云涌，人工智能作为引领新一轮科技革命和产业变革的战略性技术，正深刻改变着人类生产、生活方式，也在重塑着网络安全
【已复现】musl 无 PAM 环境可绕过口令认证——OpenSSH sshd 认证绕过漏洞（CVE-2026-123158）
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ OpenSSH 是广泛使用的 SSH 协议实现，其 sshd 组件主要用于远程登录、命令执行和安全文件传输，广泛应用于 Linux 服务器、云主机、容器镜像及网络设备等场景。2026 年
【已复现】Amazon Redshift JDBC 驱动远程代码执行漏洞（CVE-2026-119084）
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ Amazon Redshift JDBC 驱动（redshift-jdbc42）是 Amazon Redshift 官方提供的 Java 数据库连接驱动，主要用于 Java 应用连接 R
活动预告｜CodeWisdom软件智能化开发系列学术报告第21期：软件工程：敢问路在何方
报告时间：2026年11月9日（周一）上午9:30 Zhenchang XingCSIRO Technology内容简介题目软件工程：敢问路在何方摘要 人工智能浪潮下，软件工程将走向何方？本报告探讨软件工程走向大众技能的机遇，主张传承核心工