安全新闻

ServiceNow发布安全更新，修复其AI平台中一个严重沙箱逃逸漏洞CVE-2026-6875。该漏洞允许未 […] 📰 来源: 安全客 cn-sec

本文是M国APT战略研究连载的第七部分，聚焦未来趋势与演进方向，从人工智能、云原生、太空网络与边缘计算四个方面 […] 📰 来源: 安全客 cn-sec

本文介绍了Active Directory中的dsamain工具，它可将离线的ntds.dit数据库以只读LD […] 📰 来源: 安全客 cn-sec

欧盟与法国官方发布溯源声明，实锤俄国家级APT组织Turla（蛇毒）深耕22年，长期渗透政企外交国防。其Kaz […] 📰 来源: 安全客 cn-sec

Sysdig披露的JADEPUFFER勒索攻击事件显示，人类攻击者负责定目标、给凭证，AI则自主完成漏洞利用、 […] 📰 来源: 安全客 cn-sec

本文从流量上涨导致goroutine暴涨、数据库连接池超时的问题出发，指出大量goroutine会耗尽下游资源 […] 📰 来源: 安全客 cn-sec

本文针对MySQL连接数爆满场景，强调不要盲目调大max_connections，而是先查看Threads状态 […] 📰 来源: 安全客 cn-sec

BreakoutAnalysis是一款每15分钟扫描美股放量拉升的监控工具，通过涨幅、成交量、相对成交量等条件 […] 📰 来源: 安全客 cn-sec

文章从线上任务卡顿问题入手，指出将goroutine当免费线程滥用会导致资源耗尽，提出应将其视为可管理资源，通 […] 📰 来源: 安全客 cn-sec

FuckMyShitMountain是一个面向编程Agent的代码审计skill，通过覆盖矩阵和证据报告，从2 […] 📰 来源: 安全客 cn-sec

xAI开源GrokBuild，一个基于Rust的全屏TUI编码代理工具，由Grok4.5驱动。它支持Plan模 […] 📰 来源: 安全客 cn-sec

AI Now研究所发布概念验证攻击“FriendlyFire”，利用恶意README和伪装二进制文件，欺骗Cl […] 📰 来源: 安全客 cn-sec