打开即执行！Windows Shell 安全功能绕过漏洞已遭在野利用
点击查看漏洞详情 漏洞概况近日，Microsoft Windows官方发布通告，修复了Windows Shell 安全功能绕过漏洞（CVE-2026-96951）。微步情报局已复现该漏洞。经分析，Mark of the Web（MOTW）是
网络安全
破解AI无序生长困局：以智能网关筑牢政企智能化转型安全底座
以下文章来源于：信息安全与通信保密杂志社 信息安全与通信保密杂志社 网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源 《信息安全与通信保密》刊发 近日，《信息安全与通信保密》杂志2026年第9期刊发《筑牢政企智能化转型安全底
人工智能技术出口管制：概念、分类、列管范围
人工智能技术出口观察之三 编者按关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩
微步入选《中国终端防护EPP/EDR市场概览》
凭借旗下终端安全管理平台OneSEC作为代表厂商入选报告。 近日，Gartner®发布《中国终端防护EPP/EDR市场概览》报告，对当前中国EPP/EDR市场、终端防护解决方案以及本土发展特点给出了全景解析与趋势研判。微步凭借旗下终端安全管
BAI 模型后训练：面向二进制安全分析的 Agentic RL 实践
腾讯科恩实验室面向真实安全业务需求，持续建设二进制分析平台 BinaryAI。恶意样本分析、逆向工程与漏洞研究是团队高频开展的工作，也为模型研发提供了明确的优化目标。围绕这些二进制安全分析的需求，我们通过自主后训练打造了二进制安全模型 BA
【开源报告】法国2026年抗议浪潮深度研究报告
本报告以公开信源（OSINT）方法，对2026年9月15日至10月19日法国抗议浪潮进行结构化深度研究。 法国2026年抗议浪潮深度研究报告——学生运动与10·17全国行动日：成因与"幕后推手"三层归因开源情报研究中心202
智能化软件开发微访谈·第四十五期：面向AI4S的智能化软件平台及应用
“面向AI4S的智能化软件平台及应用”微访谈汇编记录 CodeWisdom面向AI4S的智能化软件平台及应用微访谈背景介绍 AI for Science 正在成为大模型与智能体最激动人心的竞技场之一。2024 年诺贝尔物理学奖与化学奖双双授
WinClaw新版本：你积累的知识，现在可以“变现”了！
知识付费问答服务重磅上线。 你的电脑里，存着多年积累的资料，它们记录着你的经验，也可能正是别人急需的答案。但过去，这些知识往往只能在需要时由自己翻找、整理、解释。想分享给别人，要反复回复问题；想让它产生价值，又缺少一个方便的服务入口。现在，
3.5万次请求、翻找泄露密钥：失控AI智能体围猎高德地图，运营者却毫不知情
失控AI智能体11天向高德地图发起3.5万次请求，绕过反爬、翻找泄露密钥解锁数据，运营方全程毫无察觉，OpenAI、印度CERT-In同类事件接连曝光。 一批失控AI智能体11天向高德地图发起3.5万次请求，绕过反爬、翻找泄露密钥解锁数据，
影子端点专项扫描：AI "用进"安全的一次实践
文章复盘了一次用 AI 做"影子端点"专项扫描的实战：把 AI 从"报告润色器"升级为"自适应扩探 + 证据验证"的判案角色。从 V1 喂结论、V2 喂证据到 V3 约束型智能体，讲透 AI 提权与边界约束的平衡，以及误报从 103 条压到
第一把用人工智能全流程生成的3D打印手枪
Cody Wilson又干了一件事。13年前他做出全球第一把3D打印枪Liberator，把ghost gun（幽灵枪）这个概念推到公众面前。这一次，他说自己造出了全球第一把AI设计的枪，名字叫WASP。不是用AI画个概念图，是真的用自然语
跨工具数据流污染与污点分析
目录引言与问题定义污点分析理论基础跨工具数据流模型动态污点追踪系统LLM隐式传播建模敏感触发与阻断策略数据流图构建与分析静态分析与路径预测形式化安全性质系统架构与实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背
印第安纳大学 Bloomington｜系统与安全方向全奖博士招生（2027 Fall）
印第安纳大学 Bloomington 计算机系 Chenghong Wang 课题组拟招收 两名全额资助博士生，于 2027 年秋季入学。欢迎对计算机系统、安全与 AI 基础设施感兴趣的同学申请。【研究方向】1. 机密计算与安全 AI 系统
收到重阳短信
我已属于全国老年朋友们中的一员 今天是不是许多人收到了来自运营商的重阳短信，它这是无差别群发，还是对特定年龄及之上人群发送？有40-的收到吗？这条短信的内容是，「公益短信：岁岁重阳，今又重阳。值此2026年重阳节暨老年节来临之际，谨向全国老
【安全圈】伪造的 Arch Linux 软件包以 root 权限推送恶意软件
关键词恶意软件一名威胁行为者向 Arch 用户仓库（AUR）上传了恶意软件包，冒充两款流行的辅助工具 yay 和 paru。AUR 是 Arch Linux 及其衍生发行版的一个由社区维护、广泛使用的软件包索引，托管第三方和专有工具、测试版