面向安全从业者的中英双语安全研究与漏洞情报精选。

精选安全情报

非影资讯（非影）精选高信号安全情报，综合时效、来源质量和安全影响。（第 38 页）

1111.

机器学习用于漏洞发现

研究 | 2026-04-03 12:00 | xbow.com | 原文 ↗ | #ai-security | #appsec | #vulnerability-discovery

1112.

应对 DORA 合规:面向金融服务公司的软件开发要求

博客 | 2026-04-06 09:00 | jfrog.com | 原文 ↗ | #compliance | #financial-services | #dora

1113.

拆解 Axios 供应链攻击:投放器、跨平台 RAT 与 BlueNoroff/TA444

事件 | 2026-04-01 00:00 | hunt.io | 原文 ↗ | #supply-chain | #malware | #npm

1114.

XBOW 自主发现微软软件中的三个严重 RCE 漏洞

研究 | 2026-04-02 04:00 | xbow.com | 原文 ↗ | #ai-security | #cloud | #rce

1115.

SightHouse：自动化函数识别工具

研究 | 2026-04-01 22:00 | blog.quarkslab.com | 原文 ↗ | #open-source | #reverse-engineering | #program-analysis

1116.

Axios npm 分发渠道遭供应链攻击入侵

事件 | 2026-03-31 08:26 | wiz.io | 原文 ↗ | #cloud | #supply-chain

1117.

使用 CoBRA 简化 MBA 代码混淆

博客 | 2026-04-03 11:00 | blog.trailofbits.com | 原文 ↗ | #reverse-engineering | #obfuscation | #malware-analysis

1118.

如何发现 XSS：安全研究人员的真实环境技术

研究 | 2026-04-01 16:00 | hackerone.com | 原文 ↗ | #bug-bounty | #pentesting | #web-security

1119.

「我曾是开发者，我知道漏洞在哪里」——Aituglo 的漏洞赏金之路

博客 | 2026-04-03 10:08 | yeswehack.com | 原文 ↗ | #bug-bounty | #caido | #interview

1120.

六个账号，同一黑手：prt-scan 供应链攻击行动内幕

博客 | 2026-04-04 09:36 | wiz.io | 原文 ↗ | #ai-security | #supply-chain | #github-actions

1121.

通过强化学习训练最先进的漏洞发现智能体

研究 | 2026-03-31 00:00 | depthfirst.com | 原文 ↗ | #web3 | #smart-contracts | #vulnerability-detection

1122.

QBDI vs TritonDSE 虚拟机对抗：谁更快？

研究 | 2026-03-30 22:00 | blog.quarkslab.com | 原文 ↗ | #ctf | #reverse-engineering | #binary-analysis

1123.

AI 模型不会在安全战中选边站。治理和政策会。

博客 | 2026-04-03 12:30 | jfrog.com | 原文 ↗ | #ai-security | #supply-chain | #zero-day

1124.

从补丁缺口到移动端渲染器 RCE：在 Galaxy S25 上攻破 Samsung Internet 的 V8

研究 | 2026-04-01 12:00 | CVE-2025-10891 | osec.io | 原文 ↗ | #rce | #xss | #mobile-security

1125.

面向 Agent 时代的突变测试

博客 | 2026-04-01 11:00 | blog.trailofbits.com | 原文 ↗ | #agentic-ai | #appsec | #open-source

1126.

Governance That Ships: Embedding Policy as Code Into Your System of Record

博客 | 2026-04-03 01:04 | jfrog.com | 原文 ↗ | #supply-chain | #compliance | #jfrog

1127.

在 OWASP Amass 中使用 Netlas 模块

博客 | 2026-04-03 00:00 | netlas.io | 原文 ↗ | #asm | #recon | #integration

1128.

strongSwan CVE-2026-25075：VPN 认证中的整数下溢漏洞

漏洞 | 高危 | 2026-03-26 00:00 | CVE-2026-25075 | bishopfox.com | 原文 ↗ | #vulnerability-research | #denial-of-service | #integer-underflow

1129.

网络事件响应中缺失的一层:危机编排

博客 | 2026-04-02 17:24 | semperis.com | 原文 ↗ | #incident-response | #cyber-resilience | #blue-team

1130.

终结 CLI 版本漂移的混乱:介绍 JFrog CLI Control Manager

博客 | 2026-04-02 14:28 | jfrog.com | 原文 ↗ | #automation | #devops | #ci-cd

1131.

我们如何让 Trail of Bits 实现 AI 原生转型

博客 | 2026-03-31 11:00 | blog.trailofbits.com | 原文 ↗ | #ai-security | #open-source | #security-audit

1132.

XBOW 现已支持欧盟数据驻留

博客 | 2026-03-31 04:00 | xbow.com | 原文 ↗ | #ai-security | #cloud | #cloud-security

1133.

Wiz Blue Agent 正式发布

研究 | 2026-03-30 13:16 | wiz.io | 原文 ↗ | #incident-response | #ai-agents | #secops

1134.

映射、测试、修复、合规：我们统一的进攻性安全方案

博客 | 2026-03-31 07:34 | yeswehack.com | 原文 ↗ | #vulnerability-management | #compliance | #ctem

1135.

通行密钥是你最好的新朋友

博客 | 2026-03-30 00:00 | bughunters.google.com | 原文 ↗ | #passkeys | #authentication | #account-security

1136.

XBOW 公共 API 正式发布

博客 | 2026-03-30 12:00 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #devsecops

1137.

3.3 万个暴露的 LiteLLM 部署与 TeamPCP 供应链攻击背后的 C2 服务器

事件 | 2026-03-27 00:00 | hunt.io | 原文 ↗ | #supply-chain | #kubernetes | #credential-theft

1138.

Accelerating Secure Software Delivery in Southeast Asia: Why the “Surge of Binaries” Demands a Unified Strategy

博客 | 2026-03-31 01:46 | jfrog.com | 原文 ↗ | #ai-security | #compliance | #jfrog

1139.

如何审计你的环境中的 RC4 加密

博客 | 2026-03-31 00:40 | semperis.com | 原文 ↗ | #remediation | #active-directory | #kerberos

1140.

追踪 TeamPCP：野外得手后的攻击调查

博客 | 2026-03-30 23:54 | wiz.io | 原文 ↗ | #cloud | #supply-chain | #cloud-security

← 上一页更多 →