一线牵三伙：一次入侵揭示横跨三大勒索软件组织的关联
摘要：The DFIR Report 团队在一次入侵调查中发现，同一名威胁行为者竟然同时与 Play、RansomHub 和 DragonForce 三大勒索软件组织存在关联。从伪装成 EarthTi
阅读全文APT28利用SOHO路由器发动DNS劫持与中间人攻击
来源：Microsoft Threat Intelligence Blog · 2026-04-07📌 核心要点俄罗斯军事情报组织 Forest Blizzard（即 APT28/Strontium）
阅读全文摄影器材新鲜事｜唯卓仕发布新款电影机、星曜鱼眼镜头发布
PHOTOGRAPHY NEWS摄影器材新鲜事用摄影的视角，观察世界近日，国产光学品牌唯卓仕（VILTROX）正式发布旗下首款65mm原生大画幅旗舰电影机——CineMaster-V；4月8日，星曜
阅读全文2026连州国际摄影年展“大湾区青年影像计划”征稿启事
粤港澳大湾区，是活力涌动的创新高地，是文脉绵延的人文沃土，更是青年逐梦成长的广阔舞台。为凝聚湾区青年力量，搭建青年影像创作者交流展示、成长赋能的平台，推动湾区文化融合与艺术创新，2026连州国际摄影年
阅读全文男子抽出“草莓奶油血”！医生紧急提醒
近日，浙江杭州一医院接诊了一名高甘油三酯症男子医生抽血后发现他的血液竟分层呈乳白色像兑了草莓糖浆的奶油连吃多顿烧烤啤酒“开始以为消化不良”患者王先生表示：肚子胀了几天，像揣了铅球一样，一点胃口都没有。
阅读全文智谱GLM-5.1“Day0”上线华为云，可通过多款产品体验
4月8日，智谱正式发布新一代旗舰模型GLM-5.1，发布当天已上线华为云，并成功对接华为云多款产品。该模型整体能力全面提升，是目前全球最强的开源模型，Coding能力刷新全球最佳成绩，在长程任务（Lo
阅读全文取证圈顶流“小龙虾”实现手机全自动化取证
点击上方蓝字“小谢取证”一起玩耍你是否会遇到过以下问题？ 1.手机取证流程繁琐且某些案件可能存在检材量多导致工作负荷大，加班是常态。 2.对于基层单位来说，手机检材类型
阅读全文多名实盘选手辟谣！！
明日方向和点评ID：冰点破局人ViTa一、市场情绪周期；繁华落尽见真淳，冰点之后是新生！1.大盘环境、题材演绎今天的市场要拆分成两个板块来看，也就是短线和修复方向，昨天的晚间一直在聊的一个事情，就是关
阅读全文用JVS小龙虾来应急，简直不要太快！
今天我在服务器上发现了一条异常日志：这属于明显的自动化抓鸡工具尝试利用某个通用漏洞进行扫描探测，一旦命中漏洞就执行脚本安装一系列的恶意木马病毒，最近小龙虾挺火的，正好阿里云推出的 JVS 小龙虾，有
阅读全文为OpenClaw配置网盘空间的最佳实践
这是2026年的第12篇文章（ 本文阅读时间：20分钟 ）前言网盘与相册服务（PDS）为 OpenClaw 提供云端文件存储能力。配置后，OpenClaw 可直接访问网盘文件作为任务素材，也可将生成的
阅读全文专题·具身智能安全 | 具身智能系统安全风险及应对建议
徐文渊文 | 浙江大学电气工程学院 徐文渊 冀晓宇；浙江大学中国科教战略研究院 林成华当前，以多模态大模型为代表的新一代人工智能技术正加速向物理现实渗透。人工智能与机器人等物理实体深度融合催生的具身智
阅读全文专家解读｜系统规范数字虚拟人服务 积极促进新技术新应用创新发展
文 | 中央网信办数据与技术保障中心副主任、高级工程师 薄兆一今年是中国共产党成立105周年、“十五五”规划开局之年，在刚刚闭幕的全国两会上，众多代表委员围绕人工智能积极建言献策，推动人工智能健康安全
阅读全文专家解读 | 构建全国统一的数据产权登记体系 充分激发数据流通利用活力
文 | 国家数据发展研究院院长 胡坚波近日，国家数据局《数据产权登记工作指引（试行）》（以下简称《指引》）向社会公开征求意见。《指引》重点围绕登记机构管理、登记流程规则、登记凭证应用等方面，对数据产权
阅读全文观点 | 以更高水平法治保障“人工智能+”行动全面实施
文 | 中国政法大学刑事司法学院副教授 夏伟人工智能已成为国家战略竞争的核心驱动力，推进人工智能更高质量创新发展需要更高水平的法治保障。《中华人民共和国国民经济和社会发展第十五个五年规划纲要》（以下简
阅读全文观点 | 坚持用科学方法指导和推进网络生态治理
文 | 福建省习近平新时代中国特色社会主义思想研究中心特约研究员、福建师范大学马克思主义学院副院长 李瑞德；福建省社科研究基地福建师范大学当代中国马克思主义研究中心主任 潘玉腾网络生态治理事关国家长治
阅读全文Anthropic拒美军AI武器化遭封杀，引爆企业自治与政府监管大战
Part01核心矛盾：AI系统控制权归属Anthropic PBC与美国国防部不断升级的争端，揭示了人工智能市场的根本性矛盾：究竟谁该掌控强大AI系统的使用权。这场始于合同与政策分歧的冲突，已演变为涉
阅读全文AI Agent时代，阿里云的安全养虾秘籍
2026年3月，AI圈最火的话题不是某个大模型的版本更新，而是一只“龙虾”——OpenClaw。这个开源AI Agent框架发布仅四个多月，便创造了GitHub历史上的增长奇迹。国内的热度更加强烈：“
阅读全文1.2万Flowise实例遭高危RCE漏洞攻击，AI平台面临沦陷风险
VulnCheck最新研究显示，威胁攻击者正在利用开源AI平台Flowise中一个最高危安全漏洞（CVE-2025-59528，CVSS评分：10.0）。该代码注入漏洞可导致远程代码执行（RCE）。P
阅读全文新型GPUBreach攻击通过GDDR6位翻转实现CPU权限完全提权
最新学术研究发现了针对高性能图形处理器（GPU）的多重RowHammer攻击手段，攻击者可利用这些漏洞提升权限，在某些情况下甚至能完全控制主机系统。这些攻击技术被命名为GPUBreach、GDDRHa
阅读全文佳能云打印文件一键直打！让家长更省心省时！
佳能云打印文件照片直接打！家长超省心孩子健康是家长和学校的共同话题班主任在家长群里发的健康打卡表不用保存、不用转发直接通过微信打开佳能云打印小程序轻轻一点，就能快速打印云打印教程来咯◁ 滑动查看
阅读全文华为昇腾系列AI芯片：演进路径、架构、生态和详细参数对比
透视华为在算力战略下的系统性布局。作者 | Hardy华为昇腾910C至970的迭代遵循“三年四代”战略规划（2025-2028），形成清晰的技术跃迁路径，核心围绕“算力密度、场景适配、国产化自主”
阅读全文【已复现】OpenAM 预认证反序列化远程代码执行漏洞（CVE-2026-33439）
漏洞概述漏洞名称OpenAM 预认证反序列化远程代码执行漏洞安恒CERT评级1级CVSS3.1评分9.8CVE编号CVE-2026-33439CNVD编号未分配CNNVD编号未分配安恒CERT编号DM
阅读全文【机身详解】传感器的平场校正（FFC）
又到一个星期三，下班本周过一半。在之前的文章里我们讨论了远心光学和摄影中的暗角，今天我们来说说传感器的平场校正。01 什么是平场校正首先我们来说说什么是平场校正。老样子，先放定义：传感器的平场校正（F
阅读全文【公益译文】2026年国际AI安全报告（三）
往期推荐：2026年国际AI安全报告（二）2.1.1.AI生成内容用于犯罪活动2.2.1.可靠性问题AI在很多方面都存在缺陷，例如伪造法律条文和误诊医疗，对现实世界造成了危害。虽然专业人士也会犯错，但
阅读全文AI安全案例分析 | Vertex AI 双面间谍攻击分析
概述Palo Alto Networks Unit 42 于 2026 年 3 月 31 日发布的报告，详细披露了 Google Cloud Vertex AI Agent Engine 中存在的一项
阅读全文澳洲 DCE 时代结束，VASP 框架全面落地，机构需要准备什么？
BlockSec x AiYing 艾盈 联合出品2026 年 3 月 31 日，澳洲新版反洗钱义务正式生效。过去几年，澳洲 DCE（Digital Currency Exchange）注册一直是加密
阅读全文微信4.x 小程序注入 JSRPC 与调用 wx.cloud
字数 347，阅读大约需 2 分钟前言首先在这感谢一位师傅在之前文章里留言又新又"夯"的小程序测试工具e534f71c8c9a1dc51d64a096650a8c1e.png亲自试过，确实可以。解决
阅读全文从“用设备”到“造环境”：CVD正在改变整套玩法
《基于CVD的云手机定制与风控分析》这两年，很多人都在遇到一个越来越明显的问题：能用来做分析、做定制的设备，越来越少了。BL 能解锁的机型在减少新系统权限收紧，调试空间被压缩真机成本越来越高，维护越来
阅读全文