【安全圈】程序员为女友抢号搞瘫医院挂号系统
关键词女友身体不好，需频繁就医，热门专家号源紧张，挂号屡屡落空。为帮女友，程序员男友周铭（化名）编写“抢号软件”抢号。据媒体报道，10月6日，记者从湖北今天律师事务所钱谦良律师处获悉，二人因破坏计算机信息系统罪双双获刑。周铭计算机专业毕业后
网络安全
一台"锁死"的 Pixel 7 自救记：把 GhostLock 内核漏洞移植到真机 root
看雪论坛作者ID：世界美景 适用读者:手里有一台 bootloader 回不去、想救回来的测试机的人;或者想把一个内核 exploit 移植到自己设备上的人。前置要求:会 adb,看得懂一点 C,愿意接受手机重启几十次。0. 事情的起因我有
SDC2026议题预告 | 物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践
Agent 小队接入物理层，无人值守挖 IoT 漏洞 物理世界自动化攻防：Agent 小队无人值守 IoT 漏洞挖掘实践大模型让软件层漏洞挖掘加速，但 IoT 设备的攻击面在物理层——串口、调试接口、总线、无线协议。Agent 能否像人类工
【开源报告】近30日全球安全态势-美国视角下的中美竞争
全球安全由三场战事主导:海湾"伊朗战争"、俄乌能源基础设施战、也门胡塞与沙特的直接冲突。三者同时消耗美国的军力、资金和政治资源。油价居高不下,Brent现货126.55美元,美国战略石油储备充满率只有38.9%。中美最可能的格局是"有管理的
这是一只感冒了的小象
这是一只感冒了的小象。问题来了：第一，为什么感冒了？第二，什么是素三彩？ 跳转微信打开
OpenAI 的商业反窃密策略，你做到了吗？
这次事件看似意外，但其实OpenAI 已早有准备。国内各种自媒体、宣传号都在一窝蜂地宣传OpenAI 利用 AI 找到了窃密者......巴拉巴拉，都在宣传 AI 在这一精彩的溯源应用场景中的光辉形象，但是实际上，这个形象需要一个前提，来自
人工智能技术出口管制的基本逻辑：保护特定技术，保留开放通道
评论之一 编者按关于AI能力扩散议题，本公号发表过以下报告：超智能时代的国家安全战略：外国智库报告综述全球AI扩散新格局：底座不均衡、入口重塑与中国战略选择从Mythos到GPT-5.4-Cyber：超强AI网络能力的访问秩序正在形成从“蒸
我的读书笔记：写作是留给自己的吸管
写作是我的吸管 - - 白天被会议和救火切得七零八落，只有键盘上那段时间完全属于自己。公众号写了九年，从两位数粉丝到快一万，雪确实在滚；靠的不是自律，是「反复重复，催生行动」。爱好再热爱，也不挤占家和工作的边界，业余选手拼的是十年总量。 这
👀海上日出
👀海上日出。保存清晨的第一缕阳光。色温没调好[捂脸] 跳转微信打开
Spur：安全领域的原子求解状态机
AI 已经能完成高难度安全任务，怎样设计 harness 才能充分发挥它的能力？从 Cairn 到 Spur，分享我对长程探索、记忆与独立验收的设计思考。 这一年，模型能力的进步让越来越多安全任务可以交给 Agent 执行。腾讯云第一届智能
被两轮制裁“消灭”后，这家俄罗斯黑主机商手里的IP反而多了二十倍
从六千四百个地址到十三万七千个，公司名换了一轮又一轮，互联网资源却一直在接力Aeza的IP地址像接力赛一样，从一个法人实体平滑传给下一个，全程不掉棒2022年底，一家叫Aeza的俄罗斯主机商刚开张没多久，它手里的自治系统AS210644对外
AI与云安全事件案例分析周报2026.10.12 - 2026.10.16
事件一 Langflow 加载 MCP 列表即执行配置命令：低权限账户成为 AI 工作流服务器入口事件简介涉及组织与应用：Langflow 是搭建 AI 应用和智能体流程的开源平台，MCP 用于让智能体连接外部工具，Langflow 项目维
工具输出注入沙箱化与净化
目录引言与问题定义威胁模型与攻击面分析结构化输出契约注入检测算法输出沙箱架构净化管线设计输出签名与信任分级跨工具聚合注入防御形式化安全分析系统架构与实现评估框架与实验设计前沿挑战与开放问题参考文献1. 引言与问题定义1.1 背景与动机现代A
评论 | 整治二维码乱象筑牢数字安全
二维码本身是中性的数字工具，是便民利民的服务端口还是藏污纳垢的违法入口，取决于是否管到位、护到底。数字时代，诚信与安全是最珍贵的公共资源，也是数字经济健康发展的基石。切莫让小小二维码透支社会信任、滋生安全隐患。 小小一枚二维码，暗藏巨大安全
观点 | 统筹政法资源与数字身份治理，推动形成网络直播未成年人保护共识
随着数字终端和网络服务日益融入未成年人的日常生活，未成年人接触网络直播、网络游戏等数字服务的渠道更加多元，直播场景下账号借用、身份冒用、过度消费等问题也随之受到关注。四川大学法学院王竹教授认为，网络直播中的未成年人保护不能仅围绕“打赏能否退