排序
大模型加密推理名存实亡：一条API漏洞撕开所有主流模型的思维链
Anthropic、OpenAI、Google的加密Chain-of-Thought被曝可跨模型移植，用Haiku即可读Opus的思维链。31.5万个推理块已被提取，182组凭证泄露。
9天前Linux提权全景解析：从低权Shell到RootShell的实战路径
渗透测试最关键环节是提权。本文系统梳理2026年最有效的Linux提权向量：sudo滥用、SUID二进制、cron任务、内核漏洞、容器逃逸，配真实命令和防御方案。
9天前Google意外公开未修复Chromium漏洞PoC：你的浏览器可能正在被黑客”征兵”
Google于本周三意外公开了一个存在长达42个月未修复漏洞的PoC，攻击者可将用户浏览器变成僵尸网络一部分。受影响设备可能高达数百万。
2个月前Anthropic被曝在Claude Code中嵌入「间谍软件」，用隐写术监控中国用户
安全研究人员披露Anthropic在Claude Code中秘密嵌入针对中国用户的检测逻辑，利用Unicode隐写术和XOR混淆暗中回传用户信息，引发开发者信任危机。
54天前GitHub泄露用户公钥上热搜，我却笑死在评论区
安全研究人员Sam Hogan发推称GitHub暴露用户公钥，引发热议。评论区炸出各路大神，有人科普有人撕逼，场面一度失控。
16天前AI模型「心里话」泄露：加密推理痕迹的架构级漏洞深度剖析
2026年最大AI安全事件：Anthropic、OpenAI、Google的加密思维链可被跨会话移植，用弱模型解码强模型推理块，182组凭证遭泄露，附检测与防御指南。
9天前CVE-2026-15748：WordPress Forminator插件漏洞分析与修复建议
WordPress表单插件Forminator被曝严重任意文件上传漏洞CVE-2026-15748，CVSS评分9.8，影响超60万网站。攻击者可上传恶意PHP文件实现RCE，建议升级到1.56.2。
3天前黑客圈巨震：ShinyHunters 泄露 BreachForums 数据库后“退网”
这件事在黑客圈确实引发了极大的震动，因为这不仅是一个论坛的关闭，更是一场黑客内部的“反水”与信任崩塌。 我们可以把这个事件看作黑客界的“内讧大戏”，以下是详细的始末： 1. 谁是 ShinyH...
4个月前