XCTF联赛 https://wechat2rss.xlab.app/feed/4d448e1e341361f81e9dd715b84f4c324053251b.xml 发现和培养网络安全技术人才。 (wechat feed made by @ttttmr https://wechat2rss.xlab.app) (XCTF联赛) https://wx.qlogo.cn/mmhead/Q3auHgzwzM7tHyV2L1WSMAkr3BNgj5ZxloAoTlJcBxJktYwnpC1uLw/0 XCTF联赛 https://wechat2rss.xlab.app/feed/4d448e1e341361f81e9dd715b84f4c324053251b.xml 投票 | 投出你最喜欢的安全赛事 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516640&idx=1&sn=df5adbe34fe24c4988bdc9bf911c90dd 赛查查 2026-08-13 16:52 江苏

原文链接

图片

图片

参与投票

图片

图片

图片

图片

点击链接参与投票

投票截止日期：

2026年11月30日中午12：00

编者声明:

本次策划解释权归编者所有，活动仅供参考，请勿进行拉踩等恶意行为。

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

阅读原文

跳转微信打开

]]> Thu, 13 Aug 2026 16:52:00 +0800 「赛事定档」“霄元杯· 星域之盾2026”挑战赛 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516628&idx=1&sn=2eeaf0a25b5f90deee58e78ff802f1fe 星域之盾·2026 等你来战！ 原创 XCTF联赛 2026-08-04 16:01 江苏

星域之盾·2026 等你来战！

“霄元杯· 星域之盾2026”挑战赛——

线上赛正式定档（2026年8月22日-8月23日）！

赛事报名进入一周倒计时，请尚未提交报名信息的选手迅速行动，抢占属于你的主场！已报名选手，请务必前往【报名邮箱】查收参赛须知，按指引补充相关材料，以确认最终参赛资格。

决战在即，期待你的闪耀登场！

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

阅读原文

跳转微信打开

]]> Tue, 04 Aug 2026 16:01:00 +0800 倒计时1天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516627&idx=1&sn=a62923ed0e58ef99e6368c3a8dfca486 第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛，报名通道即将关闭！ 原创 XCTF联赛 2026-07-31 15:22 江苏

第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛，报名通道即将关闭！

距第二届OpenHarmony CTF

（Capture The Flaw）

智能漏洞挖掘赛

仅剩 1天

报名通道即将关闭

输入报名网址，即刻锁定席位

👉 报名网址：https://openharmony.xctf.org.cn

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

阅读原文

跳转微信打开

]]> Fri, 31 Jul 2026 15:22:00 +0800 倒计时2天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516623&idx=1&sn=6ab58c2fc410ac8bd46f28a5f26d093d 2026年8月1日至8月21日，Capture The Flaw，等你来战 原创 XCTF联赛 2026-07-30 10:41 江苏

2026年8月1日至8月21日，Capture The Flaw，等你来战

距第二届OpenHarmony CTF

（Capture The Flaw）

智能漏洞挖掘赛

仅剩 2 天

2026年8月1日 至 8月21日

战鼓催征，待君入局！

阅读原文

跳转微信打开

]]> Thu, 30 Jul 2026 10:41:00 +0800 倒计时3天｜第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516616&idx=1&sn=8e356c728b7dec1f96753f0c92b3ddb7 2026年8月1日至8月21日，Capture The Flaw，等你来战 原创 XCTF联赛 2026-07-29 09:30 江苏

2026年8月1日至8月21日，Capture The Flaw，等你来战

距第二届OpenHarmony CTF

（Capture The Flaw）

智能漏洞挖掘赛

仅剩 3 天

2026年8月1日 至 8月21日

全新疆域，待君一战！

阅读原文

跳转微信打开

]]> Wed, 29 Jul 2026 09:30:00 +0800 报名开启 | 第十届工业信息安全技能大赛航空协议安全锦标赛 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516611&idx=1&sn=257244642dd9a9262841f8a6fb2fb975 大赛报名通道已正式开启！ 原创 XCTF联赛 2026-07-28 15:28 江苏

大赛报名通道已正式开启！

图片

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

图片

阅读原文

跳转微信打开

]]> Tue, 28 Jul 2026 15:28:00 +0800 火热报名中丨第四届“天网杯”网络安全大赛正式起航！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516600&idx=1&sn=d54f44ec8cf0caaa5ef7f352b7e09899 三大创新前沿赛道，等你来战！ XCTF联赛 2026-07-24 14:40 江苏

三大创新前沿赛道，等你来战！

图片

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

跳转微信打开

]]> Fri, 24 Jul 2026 14:40:00 +0800 比赛规则 | 第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516592&idx=1&sn=fcc48ad5c78269e3739fd1626330d429 报名倒计时7天 | 第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛 原创 XCTF联赛 2026-07-23 16:38 江苏

报名倒计时7天 | 第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛

第二届OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛

报名链接

https://openharmony.xctf.org.cn

报名通道限时开启至7月31日

（已报名队伍无需再次报名）

火热🔥报名中  等你🔥上线

比赛形式

本次挑战赛为"0人工"全智能化挖洞挑战，分为线上初赛和现场决赛；参赛团队可自主开发或任意组合市面上的大模型，构建自己的"agentic AI"，使用"agentic AI"在OpenHarmony真实系统环境进行漏洞挖掘挑战。

初赛、决赛的0day漏洞均需通过OpenHarmony安全漏洞奖励计划（<https://bugbounty.openharmony.cn/>）进行提交，漏洞的判定结果由奖励计划评审组决定。对应有效的0day漏洞奖金由OpenHarmony安全漏洞奖励计划提供。

线上初赛

  • 参赛团队需要在规定时间内且"0人工"干预的情况下，使用团队的"agentic AI"按要求在比赛环境挖掘OpenHarmony Nday漏洞获得积分。

  • Nday漏洞为真实在OpenHarmony Release版本发现并已修复的漏洞。

  • 晋级名额暂定15支。

  • 线上初赛限定每队人数不超过4人。

  • 线上初赛冠军战队可直接获得第十一届XCTF国际网络攻防联赛总决赛入场券。

初赛积分&晋级规则

采用动态分值每个有效发现满分10分，根据完成度获得对应积分；

文件路径+漏洞触发代码行（精确到代码行标记）

漏洞引入Commit Hash

漏洞类型CWE类型

5

4

1

为确保解题过程提交漏洞位置准确，请确保漏洞挖掘环境为社区原始发布且未带入任何版本发布后修复的PR补丁，以免出现漏洞触发行号偏移。

初赛赛程2/3（大致2-3周）：晋级积分排名前10名（或总参赛队伍前10%）且积分中需包含不少于5个得分≥9分Nday漏洞。

初赛赛程后1/3（大致1周）排位冲刺：抢先达到50分的前5名（或未晋级参赛队伍前5%）队伍晋级。

防爆破：参赛过程中禁止采用爆破猜想的方式，采用爆破猜想的参赛团队将被冻结当日提交资格，冻结次数达三次将取消参赛资格。

关于比赛测试环境部署说明

1. 需满足可运行OpenHarmony v6.0 Release及最新Release版本的环境。 

2. 参赛团队可根据自身环境条件选择使用开发板或虚拟模拟器。 

3. 开发板使用建议：润和DAYU200 RK3568。

比赛平台及Agent交互接口说明见比赛平台《第二届OpenHarmony CTF智能漏洞挖掘赛平台使用说明》文档及交互Skills附件。

（https://thuctf.tsinghua.edu.cn/harmonyctf/posts/06c3c59d）

0day漏洞附加分

附加分：初赛期间挖出0day漏洞，通过0day漏洞提交入口，在限定的审核工单数量限制内，提交0day漏洞报告，或者针对模块漏洞被评估为Flag错误的误报进行申诉为0day漏洞，如获得审核通过，可获得额外0day漏洞积分，记入初赛总分排名：

严重

高危

中危

低危

N*100

N*60

N*30

N*10

* N为对应数量。

0day漏洞提交

1、初赛通过有效0day漏洞获得附加分需满足Nday漏洞得分200分，否则得分不计入0day漏洞附加分；

2、有效0day漏洞提交范围需与初赛Nday漏洞赛题代码仓范围一致且满足《OpenHarmony安全漏洞奖励计划》规则要求；

3、有效0day漏洞的判定以《OpenHarmony安全漏洞奖励计划》反馈为准；

4、提交0day漏洞时在标题加上【OpenHarmony CTF+队名】标签以便识别并优先进行处理。

* 注：如在比赛过程中按照0day漏洞提交但被审核为未在预期数据集中的Nday漏洞或无效漏洞，将不获得积分。

线下决赛

  • 决赛规则将与决赛队伍晋级名单同步公布。

阅读原文

跳转微信打开

]]> Thu, 23 Jul 2026 16:38:00 +0800 ICO 2026突尼斯落幕：中国队首秀斩获双铜，成功获得2028年举办权！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516581&idx=1&sn=91fc8328afd903da7e17483a173f24bd 当地时间2026年7月1日，第二届ICO国际网络安全奥林匹克学术活动（International Cyber CCSS 2026-07-10 13:44 江苏

以下文章来源于：中国网络空间安全学会

中国网络空间安全学会

中国网络空间安全学会（简称CCSS）是经民政部批准登记，中国科协主管的全国性学会，是由网络空间安全领域科技工作者、有关企事业单位和社会团体自愿结成并依法登记的全国性、学术性、非营利性社会组织。

中国网络空间安全学会-1.png

当地时间2026年7月1日，第二届ICO国际网络安全奥林匹克学术活动（International Cybersecurity Olympiad，简称ICO）在突尼斯哈马马特正式收官。

本届活动于6月28日开幕，吸引来自俄罗斯、新加坡、美国、瑞典、中国等全球20个国家和地区的青少年代表队同台竞技。中国代表队首次亮相ICO国际舞台，便斩获两枚铜牌，圆满完成首秀。同时，中国成功获得2028年第四届ICO举办权，修改完善ICO章程，并推荐两位国内网络安全与教育领域专家进入ICO国际核心委员会，全方位提升我国在全球青少年网络安全教育领域的话语权。

第二届ICO在突尼斯举办

开幕式现场

ICO创始人（Founder）

Tan Sun Teck（陈顺德）副教授 开幕致辞

中国队国际首秀亮眼

两名中学生斩获铜牌

本届ICO在突尼斯举办，由突尼斯信息学协会（ITA）牵头主办，获突尼斯教育部官方支持，突尼斯国家应用科学与技术学院（INSAT）及本土网络安全社团Securinets分别负责学术支撑与技术保障工作。赛事全程采用夺旗模式（CTF），内容覆盖二进制漏洞利用、密码学、电子取证、逆向工程、Web安全等五大网络安全核心领域。

比赛现场

今年是我国首次组队参与ICO国际活动。四名参赛队员从首届国际网络安全奥林匹克中国区学术活动（NCO）中脱颖而出，该活动由中国网络空间安全学会（CCSS）主办，清华大学网络科学与网络空间研究院、ITCCC创新教育联合承办，队员分别来自河南安阳实验中学、北京十一学校、广东顺德德胜学校、四川乐山东辰外国语学校。

备战期间，中国网络空间安全学会整合清华大学顶尖网络安全学科资源与蓝莲花战队专业化实训力量，搭建贯通国内选拔、专项集训、国际竞技的全链条青少年网络安全人才培育体系，为国家队远赴突尼斯参赛、站上国际竞技舞台提供强有力支撑。

中国队代表现场合影

在为期两天的激烈角逐中，中国选手沉着应战、稳定发挥。最终，秦灏睿、路皓然两名选手凭借出色表现斩获大赛铜牌，其余队员顺利完成全部考核任务，圆满完成中国队ICO国际首秀。

秦灏睿、路皓然在颁奖仪式上获颁铜牌

第二届ICO获奖选手台上合影

中国成功申办2028年ICO

武汉网络空间安全学院将承办

在2028年第四届ICO举办权的竞逐中，中国与巴西、哈萨克斯坦、乌兹别克斯坦、罗马尼亚等多个国家展开激烈竞争，最终脱颖而出，成功获得举办权。

会上，中国代表队领队、NCO组委会负责人、清华大学网络科学与网络空间研究院副院长张超代表中国网络空间安全学会（CCSS）汇报了承办计划，并正式宣布“2028年第四届国际网络安全奥林匹克将落地武汉，由坐落于国家网络安全人才与创新基地的网络空间安全学院承办”。‌网络空间安全学院是我国唯一独立建制的公办网络安全本科高校，坐拥完整的教学实验室、专业攻防靶场与上下游网安产业集群，具备承办国际顶级青少年网安学术活动的完备软硬件条件。

经全体成员国审议投票，中国成功获得第四届ICO举办权。会议同步公布远期活动规划：第五届ICO将落户罗马尼亚，第六届将在哈萨克斯坦举办。

中国武汉 网络空间安全学院

中国专家入选两大国际委员会

深度参与全球活动顶层设计

大会期间，中国代表积极行使权利、参与国际规则共建，推动ICO章程中成员命名规范等关键条款的修订，切实维护国家利益。

与此同时，大会完成了ICO国际委员会（IC）、国际科学委员会（ISC）新一届成员增补，两位国内权威专家正式受聘：

中国代表队副领队、NCO组委会代表、ITCCC创新教育创始人毛勇博士受聘加入ICO国际委员会（International Committee），负责参与ICO全球发展战略、各国协调、主办国遴选等顶层运营工作。

NCO科学委员会负责人、清华大学网络科学与网络空间研究院诸葛建伟研究员受聘加入ICO国际科学委员会(International Scientific Committee)，主导全球题目研发、学术标准制定、专业质量审核等核心学术事务。

新一届ISC委员闭幕式合影

新一届IC委员闭幕式合影

两位专家进入国际核心委员会，标志着我国正式深度融入全球青少年网络安全学术活动规则制定与学术体系建设，同时也为2028年第四届ICO的筹备搭建起稳定国际沟通桥梁。

夯实人才培育

全力筹备2028盛会

ICO国际网络安全奥林匹克是面向全球中学生的顶级网络安全国际学术交流活动，旨在通过实战竞技与跨国交流的方式挖掘青少年网络安全创新人才。

下一步，中国网络空间安全学会将全面复盘本次突尼斯参赛经验，持续优化中国区NCO选拔与集训全流程，完善青少年网络安全人才长效培育机制，深化全球青少年网安教育资源互通。同时，学会将全面启动2028年第四届ICO的筹备工作，依托国家网络安全人才与创新基地的产业、学术资源优势，打造专业、开放、具有国际影响力的青少年网络安全盛会，持续推动全球青少年网络安全领域的交流协作。

image.png

END

关于我们

 加入学会       |       学会官网

邮箱：ccss@ccss.org.cn 

联系电话：0551-64662025

地址：安徽省合肥市蜀山区创新大道

288号工投高新智谷B5

跳转微信打开

]]> Fri, 10 Jul 2026 13:44:00 +0800 「霄元杯」星域安全之战，等你入局！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516579&idx=1&sn=a4010d9b6f13e49b4c0a7208fd90d000 星域之盾·2026 等你来战！ 原创 XCTF联赛 2026-07-09 17:42 江苏

星域之盾·2026 等你来战！

自报名启动以来，由太空安全国家级重点实验室主办的“霄元杯.星域之盾2026”挑战赛受到了全国信息安全领域众多团队与个人的高度关注。

赛程将至，我们再次向所有各路高手发出邀请——

星域之盾·2026 等你来战！

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

阅读原文

跳转微信打开

]]> Thu, 09 Jul 2026 17:42:00 +0800 【大赛通知】第二届“湾区杯”网络安全大赛青少年网络安全知识比赛初赛说明手册 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516545&idx=1&sn=ccd0ea2db36aa97c63295765f50db7fc 报名截止时间为7月4日，初赛日期为7月12日 粤网安宣 2026-07-03 09:55 江苏

以下文章来源于：广东省计算机信息网络安全协会

广东省计算机信息网络安全协会

协会于1999年7月成立，是由广东省公安厅网络安全保卫总队指导、在广东省民政厅登记注册的社会团体，属非营利性专业协会。

报名截止时间为7月4日，初赛日期为7月12日

亲爱的湾区网安小卫士们！

备受瞩目的2026年“湾区杯”网络安全大赛——青少年网络安全知识比赛初赛即将拉开帷幕！现在距离报名截止（7月4日）仅剩最后几天，为了让大家在最后的冲刺阶段和正式比赛中发挥出最佳水平，组委会特意准备了这份《初赛说明手册》。

请各位选手及家长仔细阅读，查漏补缺，确保万无一失！

📅 一、 关键日程表（请定好闹钟！）

首先，请务必关注接下来的时间节点，千万不要错过比赛哦！

时间事项备注
5.21 - 7.4线上报名抓紧最后机会报名！
7.11 (周五)14:00-17:00全真环境测试 (必做)
7.12 (周六)儿童组 15:00-16:00比赛时长 60分钟


少年组 15:00-16:30比赛时长 90分钟
7.13 (周日)晋级名单公布请留意官方通知

💻 二、 参赛设备与环境要求（必读！）

为了保证比赛过程中不掉链子，拥有流畅的答题体验，请务必按照以下标准检查你的设备：

1. 硬件设备

强烈建议使用运行桌面操作系统的计算机进行比赛。

支持系统：Windows、macOS、Linux 等。

2. 浏览器要求

首选推荐：Chrome (谷歌浏览器) 或 Firefox (火狐浏览器)。

3. 网络环境

请确保比赛期间网络连接稳定，建议关闭占用带宽的后台程序（如视频、下载软件）。

📝 三、 比赛形式与计分规则

总分构成：理论知识赛 (150分) + 实操解题赛 (150分) = 满分300分。

  • 排名逻辑：
    1. 首先按总分从高到低排名。
    2. 若总分相同，实操题得分高者排名靠前（实操是决胜关键！）。
    3. 若实操分也相同，先拿到分数（时间戳早）者胜出。

📝 四、 晋级规则

决赛晋级名额共计120个，分别按两个组别初赛有效成绩人数占比进行分配。

左右滑动查阅

END

青少年网络安全知识比赛初赛说明原文请参看以下附件：

2026年“湾区杯”网络安全大赛青少年网络安全知识比赛初赛说明手册.pdf

推荐阅读

图片

跳转微信打开

]]> Fri, 03 Jul 2026 09:55:00 +0800 百万奖池，赛场即战场！第二届 OpenHarmony CTF（Capture The Flaw）智能漏洞挖掘赛报名开启！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516543&idx=1&sn=3a9b8de955efd2c6634c8f496decf159 第二届OpenHarmony CTF专题赛邀你开启智能化新纪元！ 原创 XCTF联赛 2026-07-01 17:18 江苏

第二届OpenHarmony CTF专题赛邀你开启智能化新纪元！

在人工智能浪潮席卷全球的时代，随着OpenHarmony在智能终端、物联网等领域的广泛应用，其安全边界不断扩展，面临的威胁也愈发复杂多变，是时候把赛场搬到战场；围绕 OpenHarmony“比赛即实战” 的CTF（Capture The Flaw）智能漏洞挖掘赛应时而生，我们要用最前沿的 AI 技术，打造一个全自动、零人工干预的安全挑战平台，让漏洞挖掘进入智能化新纪元。

大赛面向中国大陆及港澳台地区高校全日制在读学生，专业与年级不限，设有一场线上选拔赛及一场线下决赛。同时，线上选拔赛将作为XCTF联赛的外卡赛，线上选拔赛冠军战队可直接获得第十一届XCTF国际网络攻防联赛总决赛入场券。

第二届 OpenHarmony CTF（Capture The Flaw）

智能漏洞挖掘赛

🌟 直通国际舞台：线上初赛冠军战队直接晋级第十一届XCTF国际联赛总决赛，与全球顶尖黑客同台竞技！

💸 20万专项奖励基金加上OpenHarmony安全漏洞奖励计划的百万奖池，全面支持优秀高校人才的提升与培养。

🎯 比赛即实战：赛题完全是挑战OpenHarmony系统安全的真实漏洞，直击智能终端、物联网实战！

报名时间

2026年07月01日- 07月30日

报名网址

联系方式

QQ群：1043815451

图片

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

图片

阅读原文

跳转微信打开

]]> Wed, 01 Jul 2026 17:18:00 +0800 SekaiCTF 2026 落幕，TeamH4C 战队夺冠！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516519&idx=1&sn=7b7ff0e42d743e9e4f3589c1dbb24ff1 2026年6月29日16:00，SekaiCTF 2026落幕。 原创 XCTF联赛 2026-06-29 18:13 江苏

2026年6月29日16:00，SekaiCTF 2026落幕。本届SekaiCTF 2026由 XCTF联赛合作单位 Project SEKAI 战队组织。作为第十一届XCTF国际联赛的国际外卡赛， 本届赛事累计吸引1636支队伍注册参赛，其中， 926支队伍成功签到。

在持续48小时的激烈比拼中，累计放出34道赛题，其中33道赛题被解、1道赛题无人能解，少部分赛题仅被个别战队解出。最终，TeamH4C战队成功解出29道赛题，以3452分排名第一；W4llz战队解出29道赛题，以3285分排名第二；AAAA战队解出29道赛题，以3212分排名第三。赛事前十榜单中，中国大陆赛队占据两席，分别为：F1ux、Never Stop Exploiting，详细前十榜单如下：

至此，SekaiCTF 2026 圆满收官

特别感谢XCTF众星计划成员

Project SEKAI 战队

作为本场赛事的组织、命题方

带来的高质量国际化赛事体验

我们期待这些交流与挑战

能持续推动

国内安全技术

 与社区建设的共同成长！

XCTF众星计划

作为XCTF国际联赛的序列赛事，众星计划代表着联赛高水平、高等级，自计划发布以来，联赛与众多优秀战队合作，打造出了众多明星赛事。今后我们也将会看到有更多来自世界各地的优秀战队参与组织联赛分站赛，打造真正的赛事盛宴。

跳转微信打开

]]> Mon, 29 Jun 2026 18:13:00 +0800 SekaiCTF 2026｜倒计时1天！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516510&idx=1&sn=3ebc4c9c93929786f824c35443def818 原创 XCTF联赛 2026-06-26 09:00 江苏

竞赛详情 

 竞赛时间 

2026年06月27日16:00-2026年06月29日16:00

 竞赛奖金 

第一名

3339 USD

3x Binary Ninja Personal Licenses

第十一届XCTF总决赛名额

第二名

2339 USD

2x Binary Ninja Personal Licenses

第三名

1399 USD

1x Binary Ninja Personal Licenses

 题目类别 

crypto 、reverse、misc、pwn 、web、blockchain

 联系方式 

Discord: https://discord.com/invite/6gk7jhCgGX

 竞赛网址 

https://ctf.sekai.team/

*tips：本场赛事需要自主报名哦

跳转微信打开

]]> Fri, 26 Jun 2026 09:00:00 +0800 SekaiCTF 2026｜倒计时3天！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516505&idx=1&sn=a20522f88efe9c5802d1a447f038b804 原创 XCTF联赛 2026-06-24 09:00 江苏

竞赛详情 

 竞赛时间 

2026年06月27日16:00-2026年06月29日16:00

竞赛奖金 

第一名

3339 USD

3x Binary Ninja Personal Licenses

第十一届XCTF总决赛名额

第二名

2339 USD

2x Binary Ninja Personal Licenses

第三名

1399 USD

1x Binary Ninja Personal Licenses

 题目类别 

crypto 、reverse、misc、pwn 、web、blockchain

 联系方式 

Discord: https://discord.com/invite/6gk7jhCgGX

 竞赛网址 

https://ctf.sekai.team/

*tips：本场赛事需要自主报名哦

跳转微信打开

]]> Wed, 24 Jun 2026 09:00:00 +0800 【重磅】应广大选手及家长要求，青少年组比赛样题今日正式开放！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516500&idx=1&sn=42de1dfad89d9e31a61425ecb97ddb14 赛事报名火热进行中，欢迎来自全国各地青少年踊跃报名！ 粤网安协 2026-06-16 09:54 江苏

以下文章来源于：广东省计算机信息网络安全协会

广东省计算机信息网络安全协会

协会于1999年7月成立，是由广东省公安厅网络安全保卫总队指导、在广东省民政厅登记注册的社会团体，属非营利性专业协会。

赛事报名火热进行中，欢迎来自全国各地青少年踊跃报名！

各位参赛同学、家长朋友们：

6月7日的青少年组公益直播课已圆满落下帷幕！感谢大家在直播间的陪伴与互动。直播结束后，我们收到了大量家长和选手的留言，许多未能及时观看直播或希望进一步巩固知识点的同学，纷纷呼吁能够获取直播中提到的比赛样题，以便进行针对性的实战演练。我们深切感受到了大家的备赛热情！为了帮助同学们更好地把握赛事方向，查漏补缺，应广大选手及家长的强烈要求，青少年组比赛样题今日正式开放获取！

01

样题获取链接

儿童组（9-12岁）：理论题90%+实操题10%

（题型分配比例供备赛参考）

2026年湾区杯网络安全大赛-理论题-儿童组样题.pdf

2026年湾区杯网络安全大赛-实操题-儿童组样题.pdf

少年组（13-16岁）：理论题60%+实操题40%

（题型分配比例供备赛参考）

2026年湾区杯网络安全大赛-理论题-少年组样题.pdf

2026年湾区杯网络安全大赛-实操题-少年组样题.pdf

02

主办单位

广东省计算机信息网络安全协会

03

参赛对象

       面向全国及粤港澳地区各中小学在校学生，热爱网络安全、愿意学习网络安全知识的青少年均可报名参赛。其中儿童组为9-12岁，少年组为13-16岁。

💡 错过直播？回放与样题搭配效果更佳！
如果您错过了6月7日的公益直播课，或者想再次聆听专家的深度剖析，我们也为大家准备了直播回放。建议同学们“先看回放听解析，再做样题练手感”，这样能最大化地吸收专家分享的备赛策略与解题思路！（直播回放后续将依次发布在视频号上，请选手们留意近期更新）

04

  报名方式

本次赛事免费参赛，不收取任何报名费用。唯一报名方式为通过在线报名网站进行报名（扫描二维码一键直达报名网页）

https://race.cinsa.org.cn/race/gbaccteen2026

05

  联系方式

赛事咨询联系人：刘老师 13925165458 梁老师18825066257

官方网站：www.cinsa.org.cn

赛事邮箱：cinsa@cinsa.org.cn

QQ沟通群号：1106851396

跳转微信打开

]]> Tue, 16 Jun 2026 09:54:00 +0800 SCTF 2026落幕，dda_com战队夺冠！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516496&idx=1&sn=eb4b8a2548aecd34c6ac2f7ac4ad51bf SCTF落幕，恭喜dda_com战队！ 原创 XCTF联赛 2026-06-15 17:40 江苏

SCTF落幕，恭喜dda_com战队！

2026年06月15日09:00，经过24小时激烈比拼，第十届XCTF国际联赛分站赛——SCTF 2026圆满落幕。本次赛事由XCTF国际联赛合作单位——成都信息工程大学Syclover战队组织&命题，赛宁信息提供技术支持。本场赛事累计吸引了425支战队参与，141支战队成功签到。

🏆 总榜前三名：

🥇 dda_com - 国际联合战队

🥈 だから僕はCTFを辞めた - 太原理工大学

🥉 超级无敌暴龙战士 - 联合战队

最终，国际联合战队dda_com成功解出28道赛题，以11100积分稳居榜首，夺得冠军🏆；太原理工大学だから僕はCTFを辞めた成功解出26道赛题，累计得分9164，排名第二；联合战队超级无敌暴龙战士成功解出25道赛题，累计得分8334，排名第三。

*最终排名以WP审核结果为准

欢迎大佬们为本次赛事投票打分💯

评分链接：https://ctftime.org/event/3314/weight

SCTF 2026由成都信息工程大学Syclover战队操刀命题，作为XCTF国际联赛老牌合作战队，Syclover战队在赛题设计上驾轻就熟，延续高质量传统的同时，在本场Misc方向中融入AI与区块链元素，将比赛硬核程度拉向新高。本场赛事累计放出30道赛题（含问卷题），面对更具挑战性的短赛制竞赛，参与战队火力全开。

 Misc方向  作为本次赛事的重头戏，累计放出9道赛题，dda_com、だから僕はCTFを辞めた双双AK，展现全能实力🔥，值得一提的是，除问卷题外，だから僕はCTFを辞めた拿下了5道Misc方向的前三血，R00tK1t和Lilac各拿下3道前三血🐮。

 Crypto方向  累计放出的4道赛题中，多支战队成功破解三道题，仅在赛题「fault hash」折戟而归。R00tK1t开局12分钟拿下「Cuneiform」一血，随后在「Cipher_Chain」放出5分钟后再次斩获一血👏。而最后一个一血则被だから僕はCTFを辞めた拿下。

 Pwn方向  累计放出6道赛题，dda_com、だから僕はCTFを辞めた、超级无敌暴龙战士、0psu3、XMCVE-polaris战队均实现AK👍，而某个已拿到直通券的F1ux战队，拿下一血就跑，默默达成了签个到就走成就👀。

 Web方向 累计放出5道赛题，dda_com、だから僕はCTFを辞めた和超级无敌暴龙战士瓜分了其中四题的一血，不愧是前三👍。eee1战队拿下「Treasury Gateway」一血就销声匿迹🤔——大佬们请不要拿个一血就跑好吗？

 Reverse方向 作为本届“地狱级”难度赛道，累计放出6道赛题，其中「BrainfOok」和「GuardMaster」仅有2-3支战队解出，「ghost_projection」更是坚守到最后❌无人攻克！dda_com和XMCVE-polaris分别斩获两道一血，R00tK1t夺得一道一血，逆风局中见真章！

🏆 dda_com-国际联合战队

dda_com（官方名称：따따，取自婴儿可爱的叫声！）。我们是一支由来自韩国各地大学生组成的 CTF 团队，成立于 2026 年。今年的亮点包括：BITSCTF 冠军和 DICE Open 预选赛第四名。We are dda_com (official name: 따따, which comes from a baby's cute shout!).We are a CTF team of university students from across South Korea, founded in 2026.Our highlights this year include 1st place in BITSCTF and 4th place in the DICE Open Pre-qual.

🥈だから僕はCTFを辞めた-太原理工大学

由爱听jpop的人，爱弹吉他的人，爱玩原神的人，爱看kpop的人组成的CTF战队 曾用名：六月は雨上がりの街を書く，four qu car，四区车

🥉超级无敌暴龙战士-联合战队

一群热爱 CTF 的安全爱好者，深耕多赛道竞赛技术，在各类全国 CTF 赛事中持续学习、全力攻坚。

图片

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

图片

跳转微信打开

]]> Mon, 15 Jun 2026 17:40:00 +0800 SCTF 2026｜倒计时1天！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516442&idx=1&sn=d36a7ec16ed6fbb74e86bdad015dc080 原创 XCTF联赛 2026-06-13 09:00 江苏

✬如果你喜欢这篇文章，欢迎点击在看✬

评论功能现已开启，我们接受一切形式的吐槽和赞美☺

阅读原文

跳转微信打开

]]> Sat, 13 Jun 2026 09:00:00 +0800 致敬国产开源大模型，我们研制了追赶 Mythos 的安全 AI 系统 https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516447&idx=1&sn=b3eec891af1239eea4bbba9e085e56d5 deepsec @ DARKNAVY deepsec 2026-06-12 09:27 江苏

以下文章来源于：DARKNAVY

DARKNAVY

DARKNAVY·深蓝，独立的网络安全研究服务机构，对抗研判和量化安全的首倡和推动者，GEEKCON与deepsec创办者。

deepsec @ DARKNAVY

4 月 7 日，AI 巨头 Anthropic 推出 Claude Mythos Preview 后，全球 AI 界、安全社区甚至华尔街迅速进入“Mythos 时刻”。

在科技媒体和安全社区的叙事里，它被形容为“神话降临”、“猛兽出笼”，甚至是“不得不关在笼子里”的具备强大漏洞挖掘和攻击力的网络安全 AI。Anthropic 至今仍未将 Mythos 公开，而是通过“Glasswing 玻璃翼计划”提供给了微软、Linux 基金会、英伟达、纽交所、三星、欧盟网络安全局等近 200 家美国及其盟友的关键厂商、政府和基础设施机构，声称“为防止全球基础设施遭毁灭性攻击”，优先把“最锋利的矛给防守方”。

随后几个月出现的各组数据，更是给每个安全从业者带来了前所未有的认知冲击：

    • 4 月中下旬，Microsoft 4月安全相关更新合计达到 247 个 CVE，随后微软宣布计划将 Mythos 集成到内部安全部署环节中；

    • 5 月上旬，顶级黑客大赛 Pwn2Own Berlin 站，出现史上首次因漏洞利用报名人数过多，超出主办方赛事处理能力上限的情况；

    • 5 月中下旬，Linux 内核单月 CVE 数量超过 1000 个，Copy Fail、Dirty Frag、Fragnesia 等多个AI辅助发现的高危漏洞轮番出场轰炸社区；

    • 6 月初，Google Chrome 浏览器的一次稳定版更新修复了 429 个漏洞，超过了 2025 年全年的漏洞总数，其中 22 个被标记为 Critical……

    Mythos 让更多人看到，AI 安全攻防已经从单纯的漏洞扫描逐步走向真实目标的完整攻击。过去需要数天、周、甚至月来达成的漏洞攻击任务，正在被 AI 以小时为单位来完成。攻击者的成本，也在前所未有地下降。

    一方面，对于高价值目标，攻击者可以显著缩短研究周期；另一方面，过去被认为不值得黑客投入的中小目标，也可能因为 AI 的高度自动化而被降维打击。

    相较之下，很多企业的防守体系仍停留在上一代节奏，依靠人力发现和修复漏洞。Mythos 已被 Anthropic 选择性地提供给一些关键基础设施企业和政府机构，用于提前发现和修复安全问题，然而，全世界更多没能进入 Glasswing 名单的企业和机构，正暴露在 AI 驱动的全天候攻击压力之下，即便能够接入 Mythos ，其公开价格也相当高昂（$25/百万输入，$125/百万输出）。

    外媒6月5日称 Mythos 已被美国国家安全局用于实战进攻[1]

    与此同时，尽管与顶级闭源模型存在差距，DeepSeek、Qwen、GLM、Kimi、MiniMax 等国产开源模型的近期进展让人印象深刻。和许多企业、组织以及普通用户一样，作为独立安全研究员的我们，也不希望未来关键安全能力完全掌握在少数闭源模型厂商手中。

    因此，DARKNAVY 决定对自己发起一个挑战：

    能否通过融合顶级人类安全研究员的经验，让国产开源模型在真实目标中稳定产出接近甚至赶超 Mythos 级别的漏洞成果？

    deepsec，一套使用开源模型全力追赶 Mythos 的安全 AI 产品，就是 DARKNAVY 在这个方向上的一次系统性尝试。

    deepsec 工作台

    观察：模型不是唯一瓶颈

    DARKNAVY 对 Mythos 的态度不是轻率对战，而是认真研判和追赶。我们首先提出的问题是：

    开源大模型和 Mythos 的差距，究竟在哪里？

    由于 Mythos 尚未公开发布，我们无法直接进行完整对比，只能对其官方公开声称发现的部分漏洞进行受控实验。

    我们首先收集了 Mythos 找到的部分漏洞，对相关代码上下文进行人工切片和拼接，在关闭联网搜索功能的前提下，分别发送给 DeepSeek 等开源模型进行分析。结果显示，在充分的上下文（Context）和合理的提示（Prompt）下，前沿开源模型已经能够识别出绝大多数 Mythos 找到的漏洞。

    然而，如果把相应的代码仓库直接交给这些开源模型，在 Claude Code、OpenCode 等通用 agent 框架下自由分析，结果通常极不稳定。模型可能会在无关路径上消耗大量 Token，也可能过早收敛到错误假设，还可能给出看似合理但无法验证的结论。

    考虑到实验中存在人为介入的 Context 切分和 Prompt 构建，这一结果显然不意味着开源模型能力已经追平 Mythos。但它至少说明：前沿开源模型并非不具备发现相应漏洞所需的安全知识，而是缺乏把这些知识组织成有效探索行为的外部系统。

    我们后续的系统建设进一步表明，当系统能够提供干净的上下文、合理的搜索边界、逐步收敛的任务结构，以及可执行的验证反馈时，模型的能力会明显提升。它不再局限于阅读代码并生成分析文本，而是开始围绕攻击面、可达性、触发条件和验证证据进行思考和探索。

    这也形成了我们的基本判断：模型能力只是起点，真实攻防工作流决定了这种能力能否转化为有效结果。

    方法：让AI模仿人类安全研究员

    为了让开源模型追赶 Mythos 级别的漏洞研究能力，我们在 deepsec 的研制构建中重点做了三件事。

    1

    面向 AI 的真实安全知识库

    我们将 DARKNAVY 多年积累的服务于客户如华为、微信、大疆、苹果、小米、支付宝、字节、vivo、谷歌、OPPO 等行业巨头的安全研究技术和真实攻防案例，整理为更适合 AI 按需调用的结构化安全研究经验。

    知识库中包含漏洞模式、触发条件、常见误判、验证方法、利用约束、补丁绕过思路，以及不同平台和不同代码生态中的经验差异。

    对于 AI 安全系统而言，知识库的价值不只是提供背景资料，更重要的是对探索空间进行剪枝。一个有效的安全知识库，可以帮助模型更快判断哪些路径值得继续分析，哪些现象只是误报噪音，以及在有限预算下如何更快找到值得研究的方向。

    2

    从真实研究行为中蒸馏经验

    deepsec 需要让 Agent 像安全研究员一样工作，也就是将漏洞研究分解为一系列连续决策。

    我们观察到，AI 训练材料中有大量漏洞利用成功后的 Write-up，却相对缺少顶级安全研究员在 work and trial 过程中的“失败”知识。真正有价值的经验，往往不只在最终结果里，也在中间过程里：哪些路径看过以后被放弃，哪些异常被排除，哪些利用假设失败，哪些信号让研究员决定继续深入。

    因此，从今年初开始，我们在经过授权的内部研究目标场景中部署了 AI 自动记录系统，用于记录团队成员安全研究过程中的关键行为。

    我们希望通过这种方式，让模型不只是学习漏洞最后长什么样，也学习安全研究员如何接近漏洞。

    3

    自进化闭环架构

    deepsec 不是固定 Prompt，也不是静态工作流。它是一套可持续演化的 Agent 架构。

    一方面，系统会不断总结成功和失败路径，更新任务拆解方式、上下文选择策略、工具调用顺序、验证优先级和结果判定标准；另一方面，人类专家可以持续把新的知识、样本和研究经验输入系统，让系统在后续任务中吸收和复用。

    同时，我们构建了专用的 PoC Agent 平台，用于在多平台的虚拟化及真实设备上的自动 PoC 生成与验证闭环。目前平台已经接入 Linux、Android、HarmonyOS 和 iOS 运行环境，可以动态添加和分配测试设备，让 AI 自动编写 PoC、执行验证、分析日志，并根据运行结果迭代修正。

    PoC Agent 平台（上图）在 Linux 运行环境（下图）中

    自动化验证漏洞[3]，触发内核崩溃

    评估：有限成本下的高质量漏洞产出

    作为长期在攻防对抗最前沿工作的团队，DARKNAVY 在内部评估 deepsec 产品时，最关注的是漏洞产出质量。

    1 个真实可利用的高品相漏洞或利用链，往往比 100 个实际难以或不可利用的漏洞更值得优先修复。

    以下是截止目前 deepsec 真实实践中可公开披露或部分披露的代表性成果：

    • CVE-2025-37891：首个由 AI 自动发现的 Linux 内核本地提权漏洞。由 deepsec 前身 Argusee 发现，相关细节可参考 2025 年 5 月 DARKNAVY 公众号文章；

    • CVE-2026-3195：首个由 AI 自动发现的 QEMU 虚拟机逃逸漏洞，已获得 RedHat 官方确认及致谢[2]；

    • CVE-2026-????：首个由 AI 自动发现的 Ubuntu 26.04 本地提权漏洞，整套攻击于该版本发布后12小时内完成，多位内核开发者及其他安全研究团队历时1个月讨论仍未完全修复[3]；

    • CVE-2026-20698：首个由 AI 自动发现的 XNU 内核内存破坏漏洞，影响近5年所有 iOS 和 macOS 系统，已获得 Apple 官方确认及致谢[4]；

    • CVE-2026-28847：首个由 AI 自动发现的 Safari JavaScriptCore 远程代码执行漏洞，已获得 Apple 官方确认及致谢[5,6]；

    • CVE-2026-????：首个由 AI 自动发现的 Android 本地提权漏洞，该漏洞已在三星最新旗舰手机 S26 Exynos 版本上实现全球首次 Root，暂未公开披露。

    以上部分成果覆盖虚拟化基础设施、操作系统内核、终端浏览器、旗舰移动智能设备、桌面操作系统等多类高价值目标。以前，这些漏洞往往需要高级安全研究员花费大量精力才能发现和验证，而在 deepsec 中，我们只需要在初始化页面输入：

    💬 审计一下 linux 的 XX 版本内核的 XX 模块

    💬 挖掘这个二进制程序里的漏洞

    💬 找到这个固件包中的提权漏洞

    系统便可以自动完成这些安全研究任务。

    由于这些漏洞产出时 Mythos 仍然处于封闭测试阶段，我们无法客观评估其能否在同样设置下发现这些高危漏洞。但我们相信，这些案例至少说明：deepsec + 国产开源大模型，已经具备追赶 Mythos 级漏洞研究能力的现实基础。依托 deepsec，我们也在与合作伙伴积极推进内部安全建设。

    在预算成本方面，基于开源大模型的 deepsec 具备显著优势。例如，我们曾使用 deepsec 分析某知名手机厂商固件，除了发现多个高危漏洞之外，还统计了过程中的 Token 用量。结果显示，即便保守假设 Mythos 在发现相同漏洞时所需的 Token 用量仅为 deepsec 系统的一半，按 Mythos 已公开价格口径粗略折算，其 Token 成本仍超出 deepsec 上百倍。

    根据以上评估结果，DARKNAVY 认为至少在安全漏洞挖掘领域，当 Harness 足够高效时，开源模型的成本优势会被显著放大。

    结语

    deepsec 是 DARKNAVY 基于开源大模型底座，对 Mythos 级安全 AI 能力的一次追赶。

    它还在持续演化，也仍然有很多问题需要解决。但从目前实验和成果看，我们相信，安全研究员完全有机会把开源大模型、真实攻防经验和自动验证系统结合起来，形成面向高价值目标的安全 AI 能力。

    deepsec 研究预览版（https://deepsec.darknavy.net 或点击“阅读原文”）将于七月中旬上线，目前已开放试用申请（扫描下方二维码），研究预览版将重点开放以下能力：

      • 源码目标的自动漏洞研究；

      • 源码目标的 diff 分析与自动补丁；

      • ELF、PE、MACH-O 等常见二进制目标的自动漏洞研究；

      • APK、HAP 等常见移动端应用程序的自动漏洞研究；

      • Linux、Android、HarmonyOS 和 iOS 环境的 PoC 自动生成与验证。

      我们希望 deepsec 不仅仅停留在研究阶段，而是成为一套能够保护真实世界的安全 AI 系统。

      也希望它成为我们向 Mythos 追赶、向国产开源大模型致敬的一次认真回答。

      参  考：

      [1] https://securityaffairs.com/193234/ai/report-anthropic-deploys-engineers-to-support-nsa-use-of-mythos.html

      [2] https://access.redhat.com/security/cve/cve-2026-3195

      [3] https://lore.kernel.org/all/20260604191916.1713387-1-simona.vetter@ffwll.ch/

      [4] https://support.apple.com/en-us/126792

      [5] https://support.apple.com/en-me/127121

      [6] https://www.zerodayinitiative.com/advisories/ZDI-26-313/

      DARKNAVY 2026 暑期实习招募开启

      AI / 芯片 / 具身 / IoT / 操作系统 / 运营

      以及更多还没被定义的领域……

      这里不教你做事的标准答案

      只给你冲破迷雾、探索未知的机会

      独立、自由、开放，深蓝邀你同行

      📩 简历投递：CoD@DARKNAVY.com

      阅读原文

      跳转微信打开

      ]]>       Fri, 12 Jun 2026 09:27:00 +0800       SCTF 2026｜倒计时3天！ https://mp.weixin.qq.com/s?__biz=MjM5NDU3MjExNw==&mid=2247516436&idx=1&sn=fea48850af8405035cb89513af226ae9 原创 XCTF联赛 2026-06-11 09:00 江苏

      ✬如果你喜欢这篇文章，欢迎点击在看✬

      评论功能现已开启，我们接受一切形式的吐槽和赞美☺

      阅读原文

      跳转微信打开

      ]]>       Thu, 11 Jun 2026 09:00:00 +0800