收藏
首页›网络安全

网络安全

欢迎「路歌」入驻补天专属SRC！

欢迎「路歌」入驻补天专属SRC！

01 关于「路歌」合肥维天运通信息科技股份有限公司（股票代码：02482.HK，品牌名"路歌"），成立于 2010 年，是行业领先的全链路数字货运服务商。公司致力于通过创新的技术应用和服务模式打造良性货运生态圈，让货运人行之

· 2026-10-09 31 阅读
情报分析师培训课程（三）安全威胁类

情报分析师培训课程（三）安全威胁类

功能性应用领域，指按任务类型划分的情报工作范围。它与搜集门类的区别在于：门类回答“材料怎么来”，领域回答“这些材料用来干什么”。同一个门类会服务于多个领域，同一个领域也需要多个门类。 功能性应用（一）：安全威胁类第一节 从学科到任务：功能性

· 2026-10-09 27 阅读
汽车工厂里，管理平台“够不着”的终端怎么管？

汽车工厂里，管理平台“够不着”的终端怎么管？

重塑隔离网络环境下的终端管理范式。 汽车总装车间通常按照信息层、控制层、设备层进行分层部署，各工段之间实施横向隔离，并分别构建独立的局域网络。在此网络架构下，管理平台通常仅能够覆盖部分网络区域，其他网络区域内的机台终端无法直接注册至管理平台

· 2026-10-09 38 阅读
企业应对“影子 AI”的 9 大检测工具

企业应对“影子 AI”的 9 大检测工具

发布日期：2026 年 10 月 5 日“影子 IT”（Shadow IT）通常意味着某个未经批准的文件共享软件，或者某个团队自行运行的云账号。“影子 AI”（Shadow AI）的蔓延速度更快、渗透也更深。员工可以在几秒钟内开始使用一款全

· 2026-10-09 31 阅读
Vibe Coding的前端生死体验

Vibe Coding的前端生死体验

后端出错会给你一个500，前端出错往往给你一个看起来很正常的页面。本文系AI共同创作0x00 前言之前在AI编程实践总结和Vibe Coding生存指南里讨论过一些Bug分类，但针对产品界面类的没有往细里展开。这篇算是补上。 Vibe Co

· 2026-10-09 31 阅读
ESP32-C3打造轻量DNS广告拦截器

ESP32-C3打造轻量DNS广告拦截器

有开发者利用成本仅 5 美元的 ESP32 芯片打造出一款体积小巧的 USB 广告拦截硬件设备。这款微型拦截加密狗能够加载多达 53.7 万个待拦截域名，硬件资源消耗控制得十分优秀，整套固件运行时只占用大约 50KB 的内存资源，在处理被屏

· 2026-10-08 30 阅读
搜集学科（二）：地理空间情报、太空情报、科技与医学情报、开源情报

搜集学科（二）：地理空间情报、太空情报、科技与医学情报、开源情报

搜集学科（二）：地理空间情报、太空情报、科技与医学情报 模块三 搜集学科（二）：地理空间情报、太空情报、科技与医学情报第一节 地理空间情报：从图像到空间的转向一、一个词的变化背后从“图像情报”到“地理空间情报”，看起来只是换了个说法，实际上

· 2026-10-08 30 阅读
Agentic恶意软件持久化与C2

Agentic恶意软件持久化与C2

目录引言：从静态恶意软件到 Agentic 恶意软件Agentic 恶意软件形式化威胁模型LLM 决策核心架构设计自主持久化策略选择LLM 驱动的 Polymorphic C2 通信环境感知与防御适配基于行为异常的检测框架侧信道检测：LLM

· 2026-10-08 29 阅读
特权更高的 ADCS ESC_CES 攻击

特权更高的 ADCS ESC_CES 攻击

针对 AD CS 的 NTLM 中继长期聚焦于经典 Web 注册，但证书注册服务（CES）同样能签发证书：Web 注册用表单 POST 传 CSR 与 CertAttrib 模板，CES 用 SOAP/WSTEP 的 RequestSecu

· 2026-10-08 28 阅读
【安全圈】大模型缓存LMCache曝严重0day：无补丁直接RCE

【安全圈】大模型缓存LMCache曝严重0day：无补丁直接RCE

关键词漏洞💡 突发危机：安全研究团队 JFrog 披露开源 AI 缓存框架 LMCache 存在未经身份验证的远程代码执行（RCE）高危漏洞（CVSS 9.8）。攻击者仅需向目标服务发送单条特制网络报文，即可在未经认证的情况下直接夺取服务器

· 2026-10-08 416 阅读