排序
黑客圈”Forum Wars”大戏：正版VS，山寨谁是李逵？
2026年黑客圈最热闹的大戏来了！BreachForums、NotBreachForums、LAPSUS$三方混战，剧情反转再反转——原版论坛被质疑'正宗'，山寨反而宣称正版？还有人cosplay已解散的黑客组织来参战。这瓜比...
3个月前在伊朗中部伊斯法罕省遭遇袭击期间，该国境内大量美国制造的通信设备突然失灵、操作系统崩溃
这不仅是一次单纯的设备故障，更揭示了现代冲突中一个令人不安的新范式：一个国家关键基础设施的“神经中枢”，是如何在物理攻击的同时，被预设的“数字开关”精准切断的。🔍 事件概要与...
3个月前Qwen3.6-35B-A3B越狱版发布：6G显存即可运行的无限制开源模型
阿里Qwen3.6-35B-A3B Uncensored越狱版发布，MoE架构仅激活3B参数，6G显存即可运行，支持多模态视觉，中文能力跻身开源第一梯队。
50天前国产大模型Kimi K3被越狱，安全护栏为何形同虚设？
国产旗舰级大模型Kimi K3近日被安全研究人员成功突破安全限制，引发行业对大模型安全机制的深度反思。
37天前安全研究员 Nightmare-Eclipse 再遭 GitLab 封号：从白帽到孤胆英雄的崩塌之路
匿名安全研究员 Nightmare-Eclipse 先后被 GitHub 和 GitLab 封禁，此前该研究员公开了六个 Windows 0day 漏洞 PoC，引发行业对协调漏洞披露机制的深刻反思。
2个月前Google不让你知道的50个网站：每个都能省下你数小时
50个Google搜索不到的实用网站：学术论文免费下载、在线PS替代品、安全检测、代码截图等，收藏一篇就够了。
1个月前零安全护栏的AI模型：SuperGemma 26B完全无审查版发布
独立开发者David Ondrej发布SuperGemma 26B完全无审查版，移除谷歌原版Gemma 4所有安全限制，零护栏运行本地，任何问题都能回答。
41天前自主 AI 工具发现潜伏两年的 Redis 远程代码执行漏洞 (CVE-2026-23479)
一款自主AI安全工具Xint Code在黑客竞赛中发现Redis高危漏洞CVE-2026-23479。该漏洞潜伏超过两年，可让认证用户执行任意系统命令。国内Redis使用者需立即升级。
1个月前DAEMON Tools供应链攻击：一个月潜伏，超过十万用户中招
知名磁盘镜像工具DAEMON Tools官方安装包被植入后门，攻击者利用有效数字签名绕过安全检测，影响版本12.5.0.2421至12.5.0.2434，至少蔓延至上百个国家。
2个月前AI让CTF赛事已死？前沿模型48小时清榜，人类选手何去何从
从前沿AI模型能在48小时内清掉几乎所有CTF题目，到传统强队陆续退出、老牌赛事停办——CTF竞赛生态正面临被AI彻底重构的转折点。人类选手引以为傲的技能，真的还有意义吗？
2个月前GlassWorm供应链攻击：72个恶意Open VSX扩展包入侵151个GitHub仓库
安全研究人员发现一起大规模供应链攻击活动「GlassWorm」，攻击者滥用72个恶意Open VSX扩展程序，成功感染151个GitHub仓库。攻击者利用扩展依赖关系和不可见Unicode字符隐藏恶意代码，窃取开发...
4个月前RSAC 2026：ProjectDiscovery发布Neo自主渗透测试平台
在RSAC 2026大会上，ProjectDiscovery正式发布Neo商业版——基于Nuclei的自主渗透测试平台。该平台可在隔离沙箱中模拟人类研究人员思维，验证漏洞真实性。基准测试显示，Neo确认了66个可利用漏...
4个月前