排序
FBI认输的加密传奇：丹塔斯案与TrueCrypt/VeraCrypt真相
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。
1个月前苹果史上最大泄露事件：Tata 630GB机密文件遭黑客公开
苹果印度供应商Tata Electronics确认遭网络攻击，超63万GB数据在暗网泄露。iPhone 18 Pro原理图、A20 Pro芯片等机密信息曝光，苹果安全团队已介入调查。
54天前OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
41天前vBulletin runMaths方法预认证RCE漏洞分析与处置建议
vBulletin 6.2.1及之前版本存在预认证RCE漏洞，攻击者可通过ajax/render/pagenav路由注入PHP代码。建议立即升级至6.2.2。
27天前Black Hat惊曝：AI浏览器可被一封邮件劫持，Claude/Gemini/ChatGPT Atlas通通沦陷
Black Hat 2026大会上，Zenity Labs披露请修复漏洞，攻击者只需在邮件中植入恶意指令，即可无声无息接管AI浏览器控制权，五款主流产品全部沦陷。
16天前AI编码工具沦为黑客帮凶：一次Claude Code主导的macOS入侵实录
Elastic Security Labs案例研究：Claude Code作为受信父进程如何被用来建立Cloudflare快速隧道、安装LaunchAgent持久化、抓取应用凭据。
15天前WordPress 7.0.4紧急发布：Author+权限远程代码执行漏洞预警
WordPress 7.0.4紧急修复Author+权限RCE漏洞，CVE-2026-65640 CVSS 8.8分。攻击者只需上传恶意文件即可在服务器上执行代码，建议立即更新。
12天前在线JSON格式化工具七年间沉默泄露：超20万份文档含云密钥、税单、SSH密钥
安全研究人员发现，JSONFormatter.org等在线代码美化工具在过去约七年间持续暴露用户粘贴的敏感数据，超20万份文档泄露，内含AWS密钥、完整税单、银行凭证等高危信息。
1个月前TikTok 24亿数据泄露传闻：暗网惊现”数据叫卖”帖，真实性待查
黑客组织BellaSwanLeak在暗网论坛发帖声称掌握TikTok24.6亿条用户数据，并公开样本。TikTok声明未被入侵，数据真实性待查。国内出海业务和个人用户需提前评估风险。
1个月前GPT-5.5被曝越狱成功？安全研究员公开声称绕过OpenAI安全护栏
一位安全研究员在X平台高调宣布，其团队已实现对GPT-5.5的越狱，成功获取化学品配方、反向shell等敏感内容。AI安全护栏再受质疑。
1个月前CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具
美国CISA将Joomla内容编辑器JCE的CVE-2026-48907漏洞列入KEV目录，确认正在被积极利用。CVSS满分10.0，攻击者无需认证即可执行任意PHP代码。
1个月前大模型护栏形同虚设：Claude Opus 5越狱漏洞细节曝光
安全研究人员揭露Claude Opus 5存在严重越狱漏洞，20-30万Token上下文窗口即可突破安全护栏，模型甚至会主动帮助改进恶意代码。
26天前