面向安全从业者的中英双语安全研究与漏洞情报精选。

精选安全情报

非影资讯（非影）精选高信号安全情报，综合时效、来源质量和安全影响。（第 21 页）

601.

Bugcrowd 与 Pi：将漏洞发现与工程执行相结合

博客 | 2026-06-17 12:00 | bugcrowd.com | 原文 ↗ | #ai-security | #cloud | #appsec

602.

ISO 27001 合规:将 ISMS 转化为真正发挥作用的安全控制项

博客 | 2026-06-18 07:00 | bugbunny.ai | 原文 ↗ | #continuous-testing | #compliance | #risk-management

603.

Aikido × OWASP：为个人会员提供 200 个免费积分

博客 | 2026-06-18 00:00 | aikido.dev | 原文 ↗ | #ai-security | #appsec | #devsecops

604.

CVE-2026-45453 — Microsoft SharePoint Server 工作流页面 DocURL 参数反射型跨站脚本

研究 | 2026-06-16 00:00 | CVE-2026-45453 | aretiq.ai | 原文 ↗ | #appsec | #vulnerability-research | #xss

605.

2026 年 EMEA GitLab 合作伙伴奖获奖者

博客 | 2026-06-17 00:00 | about.gitlab.com | 原文 ↗ | #cloud | #gitlab | #devsecops

606.

GitLab 与 Capgemini 加速 DevSecOps 转型

博客 | 2026-06-17 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #cloud | #supply-chain

607.

GitLab 被评为 2026 年 Gartner® DevSecOps 平台魔力象限™领导者

博客 | 2026-06-17 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #agentic-ai | #gitlab

608.

澳大利亚渗透测试服务指南

研究 | 2026-06-14 07:32 | projectblack.io | 原文 ↗ | #pentesting | #vulnerability-management | #compliance

609.

Pi.Alert——未认证SQL注入漏洞

研究 | 2026-06-14 07:32 | CVE-2026-44886 | projectblack.io | 原文 ↗ | #vulnerability-research | #sql-injection | #vulnerability-disclosure

610.

Red Agent 视角：它如何一步步推理出 SSRF

博客 | 2026-06-17 14:33 | wiz.io | 原文 ↗ | #cloud | #ai-pentesting | #ssrf

611.

Red Agent 视角系列上线

博客 | 2026-06-17 14:33 | wiz.io | 原文 ↗ | #ai-security | #vulnerability-research | #offensive-security

612.

能切实减少真实滥用行为的 API 安全最佳实践

博客 | 2026-06-17 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #api-security | #best-practices

613.

中文攻击者克隆 FIFA 2026 世界杯售票网站,窃取球迷登录凭证和银行卡数据

博客 | 2026-06-17 00:00 | hunt.io | 原文 ↗ | #threat-intelligence | #credential-theft | #data-exposure

614.

Agent 渗透测试中的通才优势

博客 | 2026-06-17 00:00 | tenzai.com | 原文 ↗ | #ai-security | #rce | #access-control

615.

HackenProof 社区报告 2018 年 6-7 月

博客 | 2026-06-16 16:36 | hackenproof.com | 原文 ↗ | #bug-bounty | #platform-update | #security

616.

ESET 南非安全漏洞

博客 | 2026-06-16 16:34 | hackenproof.com | 原文 ↗ | #cloud | #cloud-security | #data-exposure

617.

如何攻击 TTC Protocol？

博客 | 2026-06-16 16:31 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #blockchain

618.

深入解析 American Express 印度云存储泄露事件

博客 | 2026-06-16 16:25 | hackenproof.com | 原文 ↗ | #cloud | #cloud-security | #data-exposure

619.

HackenProof 漏洞披露政策指南

博客 | 2026-06-16 16:25 | hackenproof.com | 原文 ↗ | #bug-bounty | #vulnerability-management | #compliance

620.

让你的智能合约更安全的三种方法

博客 | 2026-06-16 16:16 | hackenproof.com | 原文 ↗ | #web3 | #smart-contract | #best-practices

621.

Crypviser 将参加 Hacken Cup

博客 | 2026-06-16 16:16 | hackenproof.com | 原文 ↗ | #bug-bounty | #hacken-cup | #announcement

622.

智能合约漏洞挖掘入门

博客 | 2026-06-16 16:09 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #smart-contracts

623.

我发现了一个CSRF漏洞，能通过企业应用商店账户部署代码——yassine_eal的漏洞赏金故事

博客 | 2026-06-15 14:42 | yeswehack.com | 原文 ↗ | #bug-bounty | #web-security | #app-store

624.

LibreNMS认证后远程代码执行（低于26.5.0版本）

研究 | 2026-06-13 02:35 | projectblack.io | 原文 ↗ | #rce | #web-security | #command-injection

625.

Wiz 暴露面管理仪表盘：你的 CTEM 指挥中心

博客 | 2026-06-16 10:53 | wiz.io | 原文 ↗ | #ai-security | #cloud-security | #vulnerability-management

626.

SAST 与 DAST:如何结合静态与动态测试

博客 | 2026-06-16 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #devsecops | #continuous-testing

627.

多个 JetBrains IDE 插件被检测到窃取 AI 密钥

博客 | 2026-06-16 00:00 | aikido.dev | 原文 ↗ | #ai-security | #supply-chain | #malware

628.

PA:用于开发者工作流自动化的持久化智能体

博客 | 2026-06-16 00:00 | metabase.com | 原文 ↗ | #automation | #metabase | #ai-agents

629.

Docker 容器安全:加固镜像、运行时与交付流程

博客 | 2026-06-15 07:00 | bugbunny.ai | 原文 ↗ | #supply-chain | #cloud-security | #devsecops

630.

米纳布阿巴比勒组织暴露:伊朗暂存服务器上公然存放 LA Metro SCADA 备份与以色列受害者数据

博客 | 2026-06-15 00:00 | hunt.io | 原文 ↗ | #incident-response | #threat-intelligence | #data-exposure

← 上一页更多 →