面向安全从业者的中英双语安全研究与漏洞情报精选。

精选安全情报

非影资讯（非影）精选高信号安全情报，综合时效、来源质量和安全影响。（第 17 页）

481.

Longinus：一个漏洞突破两道边界，仅凭单个漏洞穿透 Chrome 渲染器与 V8 沙箱（CVE-2026-6307）

漏洞 | 高危 | 2026-06-29 00:00 | CVE-2026-6307 | nebusec.ai | 原文 ↗ | #rce | #vulnerability-research | #browser-security

482.

GPT-5.5-Cyber 一天内建起 zlib 模糊测试实验室

博客 | 2026-07-02 11:00 | blog.trailofbits.com | 原文 ↗ | #ai-security | #open-source | #fuzzing

483.

CVE-2026-54995 — Microsoft Windows 可靠多播传输驱动程序整数下溢

研究 | 2026-07-02 00:00 | CVE-2026-54995 | aretiq.ai | 原文 ↗ | #rce | #vulnerability-research | #windows-security

484.

Favicon 的妙用：从浏览器图标到攻击面情报

博客 | 2026-07-02 00:00 | bishopfox.com | 原文 ↗ | #ai-security | #attack-surface | #osint

485.

持续威胁暴露管理（CTEM）完全指南

博客 | 2026-07-02 16:59 | hackerone.com | 原文 ↗ | #vulnerability-management | #remediation | #ctem

486.

回答这三个问题，找到真正的 CVE 暴露面

博客 | 2026-07-02 07:03 | yeswehack.com | 原文 ↗ | #vulnerability-management | #threat-intelligence | #ctem

487.

GLM-5.2 是我们测试过性价比最高的网络安全模型，但它并不是第一名

博客 | 2026-07-03 00:00 | tenzai.com | 原文 ↗ | #ai-security | #benchmark | #exploitation

488.

CivetWeb：PUT + SSI = RCE

研究 | 2026-07-01 00:00 | bugpwn.com | 原文 ↗ | #rce | #vulnerability-research | #web-security

489.

用 Wiz MCP 构建 AI 安全智能体

博客 | 2026-07-02 11:00 | wiz.io | 原文 ↗ | #ai-security | #mcp | #llm-security

490.

合规驱动的 AI 渗透测试

博客 | 2026-07-02 00:00 | aikido.dev | 原文 ↗ | #ai-security | #pentesting | #continuous-testing

491.

将后量子密码学引入 Python

博客 | 2026-06-30 11:00 | blog.trailofbits.com | 原文 ↗ | #open-source | #post-quantum-cryptography | #cryptography

492.

解读白宫后量子密码就绪新政

博客 | 2026-07-02 01:48 | wiz.io | 原文 ↗ | #post-quantum-cryptography | #cryptography | #federal-government

493.

全新 Ethiack Portal 发布：为你的工作方式而生

博客 | 2026-07-02 00:00 | ethiack.com | 原文 ↗ | #pentesting | #agentic-ai | #ctem

494.

本地 AI 在渗透测试与安全研究中的表现

研究 | 2026-06-28 04:34 | CVE-2026-12194 | projectblack.io | 原文 ↗ | #ai-security | #agentic-ai | #vulnerability-research

495.

为什么最顶尖的安全研究员在 AI 时代反而活得更好

博客 | 2026-06-30 14:41 | hackerone.com | 原文 ↗ | #ai-security | #bug-bounty | #cloud

496.

严重性评分错在哪里:“只需加上原型污染”

博客 | 2026-07-01 13:15 | jfrog.com | 原文 ↗ | #prototype-pollution | #javascript | #cvss

497.

LLM 如何改变漏洞众测：Rhynorater 访谈

博客 | 2026-06-30 11:21 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #claude-code

498.

GitHub 推出应急凭证吊销功能

博客 | 2026-07-01 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #incident-response | #credential-security

499.

AI 渗透测试能否取代人类渗透测试人员？

博客 | 2026-06-29 12:00 | xbow.com | 原文 ↗ | #ai-security | #automation | #offensive-security

500.

GitLab 上的 Claude Sonnet 5：更可靠、更高效

博客 | 2026-06-30 00:00 | about.gitlab.com | 原文 ↗ | #agentic-ai | #gitlab | #devsecops

501.

Tenzai 在 90 天内登顶 HackerOne

博客 | 2026-07-01 00:00 | tenzai.com | 原文 ↗ | #ai-security | #bug-bounty | #rce

502.

Operation Floodlight：AI 强大网络安全能力的下游影响

博客 | 2026-07-01 00:00 | josephthacker.com | 原文 ↗ | #ai-security | #ai-governance | #attack-surface

503.

实践检查点 1:使用 MS Graph 构建 Agent ID

博客 | 2026-06-30 22:59 | semperis.com | 原文 ↗ | #agentic-ai | #active-directory | #entra-id

504.

Agent ID:理解 Microsoft 的 Agent 身份平台

博客 | 2026-06-30 22:45 | semperis.com | 原文 ↗ | #ai-security | #microsoft | #identity-security

505.

用户帐户限制阻止你登录？教你解决 RDP 登录被拒问题

研究 | 2026-06-27 07:39 | projectblack.io | 原文 ↗ | #active-directory | #kerberos | #windows-security

506.

AI 时代安全起步：用 WizOS 加速 AI 威胁就绪

博客 | 2026-06-30 17:50 | wiz.io | 原文 ↗ | #ai-security | #supply-chain | #container-security

507.

合规自动化软件:自动化证据收集,而非自动化假设

博客 | 2026-06-30 07:00 | bugbunny.ai | 原文 ↗ | #continuous-testing | #automation | #compliance

508.

Aikido 收购 Root 以加强供应链安全

博客 | 2026-06-30 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #vulnerability-management | #open-source

509.

Hunt v3:借助全新基础设施情报重新定义威胁狩猎

博客 | 2026-06-30 00:00 | hunt.io | 原文 ↗ | #threat-intelligence | #attack-surface | #threat-hunting

510.

安全行业搞反了方向。接下来该这样做。

博客 | 2026-06-30 00:00 | ethiack.com | 原文 ↗ | #vulnerability-management | #continuous-testing | #ctem

← 上一页更多 →