排序
Chrome用户注意！谷歌紧急修复八大高危漏洞，防御’零点击’远程劫持
谷歌近日连续发布紧急安全更新，修复了Chrome浏览器中八个被评定为'高危'级别的安全漏洞。这些漏洞分布在多媒体、图形及核心组件中，攻击者可通过恶意网页在用户毫无察觉的情况下远程执行任意代...
4个月前macOS ClickFix变种来袭：伪装CAPTCHA诱导安装AMOS信息窃取木马
新型macOS ClickFix攻击利用伪造CAPTCHA页面诱导用户执行恶意终端命令，部署AMOS信息窃取木马，窃取浏览器凭据、加密货币钱包和即时通讯数据。
1个月前The Gentlemen 勒索软件组织泄露事件分析：RaaS 模式下的攻防博弈
2026年5月，The Gentlemen勒索软件组织内部基础设施被攻破，聊天记录、成员名册等核心数据以1万美元在暗网出售。该组织已占据全球勒索攻击的10%，为防御者提供了罕见的洞察窗口。
2个月前脑机接口技术：科技能否重启受损大脑？
脑机接口技术取得了突破性进展，为中风、脊髓损伤等神经系统疾病患者带来了新的希望。这项技术通过在大脑与外部设备之间建立直接连接，帮助患者恢复运动功能。
2个月前WhatsApp被曝30亿用户数据泄露危机：加密谎言与隐私崩塌
暗网惊现约30亿条WhatsApp用户数据，包含姓名、电话、邮箱、地址免费公开。几乎同期德州起诉Meta员工可访问用户消息，Telegram CEO杜罗夫斥其为巨大欺诈。
2个月前OpenAI强推安全红线：抗钓鱼账户保护今日起强制生效
OpenAI于2026年6月1日正式强制要求TAC计划成员开启抗钓鱼高级账户安全保护，此举针对频繁发生的鱼叉钓鱼攻击白帽AI账户事件。蓝队视角分析对行业的影响。
1个月前黑客圈巨震：ShinyHunters 泄露 BreachForums 数据库后“退网”
这件事在黑客圈确实引发了极大的震动，因为这不仅是一个论坛的关闭，更是一场黑客内部的“反水”与信任崩塌。 我们可以把这个事件看作黑客界的“内讧大戏”，以下是详细的始末： 1. 谁是 ShinyH...
4个月前WhisperPair漏洞：数百万耳机可被远程接管
比利时KU Leuven大学研究人员披露Google Fast Pair协议严重漏洞，攻击者可在15秒内无声接管Sony、Google等品牌耳机，并进一步追踪设备持有者位置。
2个月前Shannon：AI渗透测试工具以96.15%漏洞利用成功率重新定义自动化安全测试
Shannon是一款白盒AI渗透测试工具，以96.15%漏洞利用成功率在OWASP果汁店等靶场一次性发现20+关键漏洞，完成认证绕过、提权、数据库窃取、SSRF等真实利用，采用多智能体架构并行侦察-分析-利用-...
4个月前威胁警报：新兴威胁组织 TeamPCP
TeamPCP（又称 PCPcat、ShellForce）于2025年12月发起大规模云原生攻击活动，系统性利用暴露的 Docker API、Kubernetes 集群、Redis 服务器及 React2Shell 漏洞入侵服务器，构建分布式僵尸网络...
3个月前Telegram协议设计致命缺陷：auth_key_id成为用户数字指纹
独立安全机构Symbolic Software披露Telegram MTProto协议设计缺陷，长期标识符auth_key_id以明文传输，VPN和IP更换均无法防止追踪，秘密聊天也无法防御。
2个月前最后通牒：思科再陷数据泄露风暴，FBI、NASA等政府机构信息或已外泄
臭名昭著的黑客组织ShinyHunters于2026年3月再次对思科实施攻击，声称已窃取超过300万条Salesforce记录，包括FBI、DHS、NASA等美国政府机构及澳大利亚、印度政府的人员信息。黑客要求思科在4月3...
3个月前