简单交代一下背景，本人不是一个代码程序猿，是从一个网络攻城狮逐渐进化成了一个四不像（攻城狮+运营鸡+测试喵+产品獭）。经常性的因为“工作需要”要使用到一些脚本或...

摘要: 我在实际工作中深入研究了这个漏洞，2026年5月，安全研究人员披露了Linux内核高危漏洞CVE-2026-31635(别名DirtyDecrypt)，...

在一次金融机构核心系统的密码应用安全性评估（密评）中，测评方给出了一条关键不符合项：

从“人操作软件”到“人提出目标，由 Agent 进入业务系统把事情办完”，我们正在经历的或许不只是一次交互方式升级，而是一种新的行动关系。本文尝试用 A2B（A...

某头部电商平台，日订单千万级。护网演习前安全扫描发现：用户表、订单表、支付流水表全部明文存储，一旦被拖库将是灾难级数据泄露。

引言：AI生成代码的“特洛伊木马” 2026年7月，OWASP（开放式Web应用程序安全项目）发布紧急预警：随着AI编程助手（如Copilot、Cursor）的...

数字金融普及背景下，中东区域依托社交平台分发虚假盈利广告、恶意钓鱼链接的欺诈行为持续泛滥，形成破坏数字经济信任基础的系统性市场失灵问题。本文以叙利亚国家信息技术...

以 2026 年韩国《韩国先驱报》披露的 2025 年韩国军方 18951 起网络攻击事件为核心实证样本，系统梳理近五年韩国军方遭受网络攻击的规模变化、攻击类型...

从 OAuth、Tool Annotations 到业务审批与最终授权，把“工具已连接”和“业务可放心执行”之间缺失的工程链路讲清楚。

💡 使用感受：沙箱是 Agent 安全运行的生命线。在评估 EdgeOne Makers 时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具...

蓝方（防守方）在对抗红方（攻击方）时，最大的痛点往往不是"看不见"，而是 “看见了却没记全、记全了却来不及断”。红方的攻击是一条有严格时间顺序的链路：

2026 年夏季旅游旺季，全球网络黑产形成全新攻击范式：攻击者不再采用泛化无差别钓鱼投放，而是深度复刻游客出行决策逻辑、心理诉求与行程痛点，打造贴合旅游全流程的...

传统合规导向的年度安全意识培训仅能完成基础合规考核，无法从根源修正员工高危网络行为，伴随企业 AI 智能体规模化部署，人机协同形成全新 “数字人力” 攻击面，提...

当前 K12 阶段网络安全教育普遍存在理论灌输占比过高、实操场景缺失、学段分层教学模糊、攻防伦理教育缺位等现实短板，青少年网络风险识别能力与安全思维培育效果难以...

依托 HelpNetSecurity 发布的 ESET 2026 年上半年威胁趋势报告核心情报，针对攻击者大规模滥用 AI 组件、生成式 AI 植入恶意代码、A...

2026 年 7 月 8 日荷兰数据保护局（AP）发布年度数据泄露风险报告，正式警示生成式人工智能大幅放大网络钓鱼攻击与数据泄露风险，形成 “数据泄露滋生 AI...

关键词：网络钓鱼；人为安全风险；PPP 易感率；安全意识培训；生成式 AI 钓鱼；自适应安全治理

生成式人工智能全面落地企业数字化场景后形成AI 二元性特征：一方面 AI 驱动业务降本增效、重构安全防御体系，另一方面攻击者利用 AI 批量制造深度伪造、AI ...

网络钓鱼已成为中小规模组织云化办公场景下最高发的网络威胁，身份仿冒、凭证窃取类钓鱼攻击依托 Microsoft 365 协同工具持续渗透，而多数中小机构存在内部...