面向安全从业者的中英双语安全研究与漏洞情报精选。

精选安全情报

非影资讯（非影）精选高信号安全情报，综合时效、来源质量和安全影响。（第 28 页）

811.

NIST 控制族:安全团队的实用参考

博客 | 2026-06-02 07:00 | bugbunny.ai | 原文 ↗ | #vulnerability-management | #compliance | #nist

812.

为什么 EDR 和代理无法保护你免受供应链恶意软件的侵害

博客 | 2026-06-02 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #malware | #npm

813.

Metabase + OpenAI Codex

博客 | 2026-06-02 00:00 | metabase.com | 原文 ↗ | #codex | #mcp | #metabase

814.

从态势到运行时：OpenShift 安全的统一之道

博客 | 2026-06-01 21:20 | wiz.io | 原文 ↗ | #cloud | #kubernetes | #compliance

815.

驾驭 AI 浪潮：我们如何保持安全研究的意义

研究 | 2026-05-29 17:01 | hackerone.com | 原文 ↗ | #ai-security | #bug-bounty | #triage

816.

用 Wiz API SPM 消除关键 API 攻击路径

博客 | 2026-06-01 15:02 | wiz.io | 原文 ↗ | #cloud-security | #vulnerability-management | #api-security

817.

API 安全测试:面向现代团队的实用工作流

博客 | 2026-06-01 07:00 | bugbunny.ai | 原文 ↗ | #pentesting | #appsec | #api-security

818.

Borg 如何自动将发现推送到 Linear、Jira 和 GitHub

博客 | 2026-06-01 00:00 | borghq.io | 原文 ↗ | #cloud | #vulnerability-management | #remediation

819.

Caido × Strix 合作

博客 | 2026-06-01 00:00 | caido.io | 原文 ↗ | #pentesting | #agentic-ai | #caido

820.

不安全的直接对象引用:隐藏在眼皮底下的授权漏洞

博客 | 2026-05-31 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #vulnerability-research | #access-control

821.

安全代码审查:如何在发布前发现边界缺陷

博客 | 2026-05-30 07:00 | bugbunny.ai | 原文 ↗ | #appsec | #devsecops | #code-review

822.

为什么 .NET 中的自定义特性让我噩梦连连

博客 | 2026-05-30 00:00 | blog.washi.dev | 原文 ↗ | #reverse-engineering | #file-format | #dotnet

823.

设备代码钓鱼:技术分析与基于 Netlas 的主动追踪

研究 | 2026-05-28 00:00 | netlas.io | 原文 ↗ | #threat-hunting | #phishing | #oauth

824.

从「能不能」到「该不该」：XBOW 如何在模糊场景中高精度发现 IDOR

博客 | 2026-05-28 12:00 | xbow.com | 原文 ↗ | #ai-security | #agentic-ai | #appsec

825.

CVE-2026-27886：Strapi未认证布尔型Oracle泄露管理员密钥

漏洞 | 高危 | 2026-05-22 00:00 | CVE-2026-27886 | bishopfox.com | 原文 ↗ | #vulnerability-research | #access-control | #account-takeover

826.

规模化检测CVE-2026-0265：PAN-OS CAS认证绕过漏洞

漏洞 | 高危 | 2026-05-22 00:00 | CVE-2026-0265 | bishopfox.com | 原文 ↗ | #authentication-bypass | #jwt | #palo-alto-networks

827.

RC4 与 AD 迁移:发现隐藏在你源域中的故障场景

博客 | 2026-05-29 17:20 | semperis.com | 原文 ↗ | #active-directory | #kerberos | #windows-security

828.

攻击发生即取证，AI 速度出答案

研究 | 2026-05-27 16:03 | wiz.io | 原文 ↗ | #ai-security | #incident-response | #kubernetes

829.

流沙般的基础：AI 低质内容如何影响公共部门安全

博客 | 2026-05-28 12:39 | bugcrowd.com | 原文 ↗ | #ai-security | #bug-bounty | #cisa

830.

面向每周交付团队的 DevSecOps 最佳实践

博客 | 2026-05-29 07:00 | bugbunny.ai | 原文 ↗ | #cloud | #devsecops | #ci-cd

831.

硬件安全密钥在通行密钥中的应用

博客 | 2026-05-27 00:00 | bughunters.google.com | 原文 ↗ | #passkeys | #authentication | #account-security

832.

CVE-2026-8054 — dotCMS Core Publish Audit API SQL 注入

研究 | 2026-05-27 00:00 | CVE-2026-8054 | aretiq.ai | 原文 ↗ | #vulnerability-research | #sql-injection | #pre-auth

833.

后量子密码学现状

博客 | 2026-05-28 13:34 | wiz.io | 原文 ↗ | #post-quantum-cryptography | #cryptography | #pqc

834.

软件成分分析:超越依赖 CVE 列表

博客 | 2026-05-28 07:00 | bugbunny.ai | 原文 ↗ | #supply-chain | #vulnerability-management | #devsecops

835.

供应链攻击针对 Laravel-Lang 包植入凭据窃取器

事件 | 2026-05-23 00:00 | aikido.dev | 原文 ↗ | #cloud | #supply-chain | #credential-theft

836.

MDM 无法保护开发者机器的部分（以及应对方法）

博客 | 2026-05-28 00:00 | aikido.dev | 原文 ↗ | #ai-security | #attack-surface | #developer-security

837.

AI辅助的Sparkplug B协议模糊测试

博客 | 2026-05-26 00:00 | bishopfox.com | 原文 ↗ | #ai-security | #fuzzing | #ics

838.

移除SPN并修复Kerberoasting攻击

研究 | 2026-05-24 05:55 | projectblack.io | 原文 ↗ | #remediation | #active-directory | #privilege-escalation

839.

从 commit 到沦陷：瞄准加密货币行业软件开发基础设施的新威胁组织

博客 | 2026-05-27 13:52 | wiz.io | 原文 ↗ | #supply-chain | #cryptocurrency | #ci-cd

840.

推出 Package Traffic Controller:网络边缘的软件供应链安全

博客 | 2026-05-27 13:04 | jfrog.com | 原文 ↗ | #ai-security | #supply-chain | #jfrog

← 上一页更多 →