• 安全内参 - 2026-11-05
• 安全内参 - 2026-11-04
• 安全内参 - 2026-11-03
• 安全内参 - 2026-11-02
• 安全内参 - 2026-11-01
• 安全内参 - 2026-10-31
• 安全内参 - 2026-10-30

Güncelleme zamanı 11-06 08:44

• 1  OpenAI发布GPT-6 Cyber，为授权漏洞研究打造的Astra模型
• 2  OpenSSH发布紧急补丁，修复Alpine Linux长密码绕过SSH认证漏洞
• 3  《杭州市人形机器人产业风控法务指引》全文发布
• 4  用长上下文请求挤占 vLLM 与 SGLang 的 KV Cache 池把推理服务拖死
• 5  离职电脑没清干净，公司用恢复软件把和新公司的聊天、项目资料全挖了出来，然后拿着这些证据索赔。
• 6  GhostMap漏洞影响Android系统，无需打开应用就可触发无限重启
• 7  美国起诉两名加籍男子，涉嫌入侵高校超算挖矿
• 8  OpenAI网络模型发现948个Linux内核提权漏洞，单次运行完成全流程验证

Güncelleme zamanı 11-06 08:44

• 1  【FDE前沿部署工程师】全国百城上岗计划二期来啦！
• 2  360纳米Work Box全国渠道伙伴招募正式启动
• 3  《Chrome V8源码》27.神秘又简单的dispatch_table_
• 4  《Chrome V8源码》26.Bytecode Handler，字节码的核心
• 5  《Chrome V8源码》25.最难啃的骨头——Builtin！
• 6  三维架构、四种盈利、五重赋能：纳米Work企业版渠道生态正式起航
• 7  有人把欧洲超市的冷柜调到了50℃，这是第二个月了
• 8  币安丢了63亿美元，问题出在一台工程师的笔记本上

Güncelleme zamanı 11-06 08:44

• 1  网络犯罪组织滥用人工智能进行网络攻击趋势显著•••
• 2  多国联合行动捣毁全球最大DDoS僵尸网络团伙
• 3  「以图鉴势」嘶吼2026网络安全产业图谱重磅发布
• 4  ◉Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
• 5  ◉嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
• 6  ◉新型CrystalRAT恶意软件新增远程控制、数据窃取等功能
• 7  ◉嘶吼安全动态｜中央网信办召开全国网络法治工作会议 设备码钓鱼攻击暴增36倍，新型攻击工具在网上大肆扩散
• 8  ◉Claude Code源码泄露遭利用，攻击者借GitHub散播窃密木马

Güncelleme zamanı 11-06 08:44

• 1  双倍积分和稿费的活动通知
• 2  【AI安全】隔离沙箱中的共享状态信道风险研究
• 3  CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱
• 4  一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析
• 5  MCP SDK 的 Host 校验漏在了授权服务器上
• 6  ONLYOFFICE Document Server -最新RCE漏洞分析
• 7  【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
• 8  CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈

Güncelleme zamanı 11-06 08:44

• 1  [原创]VT调试器原理揭秘--DebugPort转移与重建调试体系
• 2  [转帖]IDA Pro 9.5.261026
• 3  [原创]内核级过Root检测
• 4  [原创]Android风险环境检测 —— 签名校验
• 5  [分享]【带MCP】IDA Pro 9.5 b1注册版+MCP 雷霆大发布！
• 6  [原创]CVE-2022-0847 Dirty Pipe 漏洞原理深度分析 近年来最"干净"的内核提权漏洞之一
• 7  [原创]深度理解 VMX root vs VMX non-root
• 8  [原创]基于VT EPT的无痕断点无痕hook原理及其应用