面向安全从业者的中英双语安全研究与漏洞情报精选。

精选安全情报

非影资讯（非影）精选高信号安全情报，综合时效、来源质量和安全影响。（第 15 页）

421.

Aikido Intel 如何率先检测恶意软件和漏洞

博客 | 2026-07-14 00:00 | aikido.dev | 原文 ↗ | #ai-security | #supply-chain | #open-source

422.

防御供应链攻击的实用检查清单

博客 | 2026-07-14 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #appsec | #incident-response

423.

疑似中国攻击者使用 Claude Code 和 DeepSeek 入侵四个国家的政府系统

博客 | 2026-07-14 00:00 | hunt.io | 原文 ↗ | #ai-security | #agentic-ai | #claude-code

424.

博客 | 2026-07-14 00:00 | osec.io | 原文 ↗ | #open-source | #ctf | #security-community

425.

基于 MCP 的 Agent 渗透测试

博客 | 2026-07-14 00:00 | caido.io | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

426.

如何使用 BugBunny

博客 | 2026-07-13 14:00 | bugbunny.ai | 原文 ↗ | #ai-security | #pentesting | #agentic-ai

427.

为什么 IaC 覆盖率应该登上你的安全仪表盘

博客 | 2026-07-13 12:34 | wiz.io | 原文 ↗ | #cloud | #cloud-security | #infrastructure-as-code

428.

安全扫描,按工作量计费

博客 | 2026-07-13 07:00 | bugbunny.ai | 原文 ↗ | #product-update | #security-tool | #software-testing

429.

在 AI 代码和 Vibe Coding 时代如何维护代码质量标准

博客 | 2026-07-13 00:00 | aikido.dev | 原文 ↗ | #ai-security | #appsec | #devsecops

430.

CVE-2026-42980 PoC:Windows 内核 WMI 整数下溢本地权限提升

漏洞 | 高危 | 2026-07-07 03:52 | CVE-2026-42980 | github.com | 原文 ↗ | #public-poc | #kernel-security | #privilege-escalation

431.

Entra ID 中 Agent 身份可能出错的地方——以及如何避免灾难

博客 | 2026-07-13 00:47 | semperis.com | 原文 ↗ | #ai-security | #agentic-ai | #access-control

432.

Metabase 的替代方案:AI 分析平台对比

博客 | 2026-07-13 00:05 | metabase.com | 原文 ↗ | #ai-security | #metabase | #comparison

433.

我把 epoll UAF 交给了一个智能体

博客 | 2026-07-13 00:00 | CVE-2026-46242 | guysrd.github.io | 原文 ↗ | #ai-security | #kernel-security | #linux

434.

Agent 身份:设计深度剖析

研究 | 2026-07-10 17:20 | semperis.com | 原文 ↗ | #agentic-ai | #access-control | #identity-security

435.

Grok 4.5 有望接管 AI 安全市场的中间地带

博客 | 2026-07-10 18:09 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #benchmark

436.

人在回路的 AI 渗透测试

博客 | 2026-07-10 12:00 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #continuous-testing

437.

自动化 CTEM 工具遗漏了什么，以及为什么人工攻击者仍然占优

博客 | 2026-07-10 17:59 | hackerone.com | 原文 ↗ | #ai-security | #pentesting | #red-teaming

438.

AI 系统的 CTEM：如何将 5 阶段框架应用于 AI 攻击面

博客 | 2026-07-10 16:30 | hackerone.com | 原文 ↗ | #ai-security | #ai-governance | #attack-surface

439.

PUMA 线上黑客活动回顾：leHACK 迄今最大规模的漏洞众测

博客 | 2026-07-10 12:28 | yeswehack.com | 原文 ↗ | #bug-bounty | #conference | #security-community

440.

实践检查点 4:在 3 种 Entra ID 身份验证流程中验证令牌与声明

博客 | 2026-07-11 12:13 | semperis.com | 原文 ↗ | #access-control | #identity-security | #security-training

441.

去拉斯维加斯？在 Black Hat、BSides 和 DEF CON 34 与 PortSwigger 见面

博客 | 2026-07-09 09:20 | portswigger.net | 原文 ↗ | #appsec | #burp-suite | #black-hat

442.

经济型模型的崛起：GLM 和 Muse Spark 在网络安全领域的对比

博客 | 2026-07-09 20:07 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #benchmark

443.

实践检查点 3:注册 Agent——使用和不使用 Agent ID

博客 | 2026-07-10 20:00 | semperis.com | 原文 ↗ | #agentic-ai | #developer-security | #identity-security

444.

Agent 注册表以及 Agent 身份如何在 Entra ID 中运作

博客 | 2026-07-10 18:17 | semperis.com | 原文 ↗ | #ai-security | #agentic-ai | #access-control

445.

实践检查点 2:设置 Agent 身份权限

博客 | 2026-07-10 17:22 | semperis.com | 原文 ↗ | #agentic-ai | #access-control | #identity-security

446.

藏在 Web3 中的 Web2 漏洞：智能合约安全的盲区

博客 | 2026-07-10 09:55 | hackenproof.com | 原文 ↗ | #supply-chain | #web3 | #vulnerability-research

447.

1100+ 已验证的关键漏洞之后：将漏洞赏金视为投资的理由

博客 | 2026-07-10 09:12 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #vulnerability-management

448.

为什么攻击面管理和威胁检测不能再各自为战

博客 | 2026-07-09 07:27 | yeswehack.com | 原文 ↗ | #ai-security | #vulnerability-management | #attack-surface

449.

一口一口吃掉大象：pdo_firebird 中的 NULL 字节 SQL 注入

研究 | 2026-07-06 11:06 | swarm.ptsecurity.com | 原文 ↗ | #vulnerability-research | #memory-safety | #denial-of-service

450.

变异测试登陆 DAML 智能合约

博客 | 2026-07-08 11:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #smart-contracts | #daml

← 上一页更多 →