• 安全内参 - 2026-11-05
• 安全内参 - 2026-11-04
• 安全内参 - 2026-11-03
• 安全内参 - 2026-11-02
• 安全内参 - 2026-11-01
• 安全内参 - 2026-10-31
• 安全内参 - 2026-10-30

Aktualisiert um 11-06 07:10

• 1  离职电脑没清干净，公司用恢复软件把和新公司的聊天、项目资料全挖了出来，然后拿着这些证据索赔。
• 2  美国起诉两名加籍男子，涉嫌入侵高校超算挖矿
• 3  OpenAI网络模型发现948个Linux内核提权漏洞，单次运行完成全流程验证
• 4  APT29关联黑客劫持网页分析脚本，投递iOS与Android漏洞利用载荷
• 5  FreeBuf早报 | 朝鲜黑客滥用内部AI工具与虚假招聘面试；新型窃密木马盗取AI工具认证令牌
• 6  819 个技能包塞进 Claude Code，四个团伙把 AI Agent 编制成入侵军团
• 7  Ruby on Rails曝出高危漏洞，攻击者可利用ImageMagick上传逻辑写入服务器任意文件
• 8  Xen Hypervisor曝高危漏洞，恶意VM可读写同主机任意VM内存

Aktualisiert um 11-06 07:10

• 1  【FDE前沿部署工程师】全国百城上岗计划二期来啦！
• 2  360纳米Work Box全国渠道伙伴招募正式启动
• 3  《Chrome V8源码》27.神秘又简单的dispatch_table_
• 4  《Chrome V8源码》26.Bytecode Handler，字节码的核心
• 5  《Chrome V8源码》25.最难啃的骨头——Builtin！
• 6  三维架构、四种盈利、五重赋能：纳米Work企业版渠道生态正式起航
• 7  有人把欧洲超市的冷柜调到了50℃，这是第二个月了
• 8  币安丢了63亿美元，问题出在一台工程师的笔记本上

Aktualisiert um 11-06 07:10

• 1  网络犯罪组织滥用人工智能进行网络攻击趋势显著•••
• 2  多国联合行动捣毁全球最大DDoS僵尸网络团伙
• 3  「以图鉴势」嘶吼2026网络安全产业图谱重磅发布
• 4  ◉Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
• 5  ◉嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
• 6  ◉新型CrystalRAT恶意软件新增远程控制、数据窃取等功能
• 7  ◉嘶吼安全动态｜中央网信办召开全国网络法治工作会议 设备码钓鱼攻击暴增36倍，新型攻击工具在网上大肆扩散
• 8  ◉Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马

Aktualisiert um 11-06 07:10

• 1  双倍积分和稿费的活动通知
• 2  【AI安全】隔离沙箱中的共享状态信道风险研究
• 3  CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱
• 4  一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析
• 5  MCP SDK 的 Host 校验漏在了授权服务器上
• 6  ONLYOFFICE Document Server -最新RCE漏洞分析
• 7  【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
• 8  CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈

Aktualisiert um 11-06 07:10

• 1  [分享]【带MCP】IDA Pro 9.5 b1注册版+MCP 雷霆大发布！
• 2  [原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
• 3  [原创]深度理解 VMX root vs VMX non-root
• 4  [原创]基于VT EPT的无痕断点无痕hook原理及其应用
• 5  [转帖]IDA Pro 9.5.261026
• 6  [原创]VT调试器原理揭秘--DebugPort转移与重建调试体系
• 7  [原创]峰会落选议题 基于HyperV的软件保护编译器
• 8  [原创]【过检测】2026调试级去虚拟化虚拟机成品