50 公开来源
SOSEC 雷达
安全情报、恶意软件研究、漏洞跟踪和区块链事件分析集中在一个可阅读的入口。
41 项高影响报告
2 源码研究
37 厂商证据
4 链上研究
研究
CIS Controls v8.1 全 153 个 Safeguard 落地全解——13,020 条 PRD 需求、证据与边界(2026 年 7 月)
逐项给出 CIS Controls v8.1 全部 153 个 Safeguard 的机器可读实施清单;每项有 72—108 条十二维原子需求,同时覆盖真实分母、责任人、控制点、证据、反向测试、例外到期、平台边界、依赖路线和 40 项可复现 CAS 审计发现。
阅读全文最近发布
信息
公开 IP 威胁情报怎么选——2026 年 7 月最佳组合与实测淘汰线
研究
2026 年 7 月 25 日
信息
Go 程序怎么防破解——2026 年的推荐组合、实测结果与架构边界
研究
2026 年 7 月 24 日
高危
把调试器交给模型之前,我们审计了 jshookmcp 的源码、发布链与后门风险
漏洞
2026 年 7 月 24 日
严重
OpenAI 的网络安全评测越过边界,进入 Hugging Face 生产环境
漏洞
2026 年 7 月 23 日
严重
Fastjson 让外来类字节替自己作证:@JSONType、Spring Boot Loader 与 JDK 8 类初始化
漏洞
2026 年 7 月 20 日
严重
量好长度以后,NGINX 的变量变了——CVE-2026-42533 两遍求值失配始末
漏洞
2026 年 7 月 20 日
严重
WordPress 6.8–7.0 紧急升级:两项 CVE 已进 KEV,公开 wp2shell 证据止于 SQLi
漏洞
2026 年 7 月 19 日
严重
登录框出现以前,RDP 已经住进旧内存——重走 CVE-2026-56190
漏洞
2026 年 7 月 17 日