排序
GitHub惊现CVE-2026 PoC集合库：12个漏洞利用代码一网打尽
安全研究人员XZ1r0在GitHub上创建了CVE-2026 PoC收集库，整理了12个2026年披露漏洞的利用代码，涵盖Web、Linux内核、Windows及容器逃逸等方向。
29天前银行因网络安全/数据安全问题被“双罚”，科技部人员负有责任
4月17日，中国人民银行新疆维吾尔自治区分行发布的行政处罚信息显示，哈密市商业银行因“违反支付结算业务管理规定；违反网络安全与数据安全管理规定；违反反假货币业务管理规定；违反征信管理...
3个月前下载”AI破解版”的人，可能才是真正的猎人
海盗湾惊现Claude Code Max Unlimited.exe破解版，安全圈疯传嘲笑韭菜。却不知这才是套娃的开始：安全研究员正拿着放大镜，等黑客自己送上门来。
44天前Drift Protocol 遭遇 2.7 亿美元史诗级黑客攻击
摘要： 2026年4月1日，Solana 生态头部永续合约协议 Drift Protocol 突发安全漏洞，约 2.7 亿美元资产被非法提取，占其总锁定价值（TVL）的 50%。目前该事件已引发连锁反应，导致包括 Reflect M...
3个月前Anthropic被曝在Claude Code中嵌入「间谍软件」，用隐写术监控中国用户
安全研究人员披露Anthropic在Claude Code中秘密嵌入针对中国用户的检测逻辑，利用Unicode隐写术和XOR混淆暗中回传用户信息，引发开发者信任危机。
55天前Ledger用户收到实体勒索信：骗子从”键盘侠”转型”邮政诈骗”
意大利某Ledger用户近日收到一封实实在在的纸质信件，上面印着Ledger的logo和二维码，扫码即进钓鱼网站。更恐怖的是，骗子知道他的家庭住址——这数据来自2020年Ledger的两次泄露。骗子都开始搞...
2个月前一张猫咪表情包破获最大网络武器案：00后大学宿舍里的黑客猎人
22岁大学生本杰明用猫咪表情包破获全球最大僵尸网络Kimwolf，控制200万台设备、峰值31.4Tbps的DDoS攻击是如何被瓦解的？
2个月前$500的V8漏洞赏金：白帽子的尊严到底值几个钱？
Google为V8越界写漏洞开出仅500美元赏金，知名安全研究员C2IRIS公开吐槽。这一争议折射出漏洞赏金生态的深层危机。
1个月前Fast16：17年前精准 sabotage 伊朗核计划的谜题，AI 解谜终揭晓
2005年编译的网络武器，专门篡改核物理仿真数据，让工程师看到'测试失败'而实际是成功的——这个被 Shadow Brokers 泄露、NSA 工具集中标注'Nothing to see here'的精密 sabotateur，2026年终于...
2个月前Ghost-Sender：超50% Exchange Online配置存在邮件伪造漏洞微软称不是产品问题
安全研究人员披露Ghost-Sender漏洞，攻击者可绕过SPF/DKIM/DMARC伪造任意邮件地址直送收件箱。超50%使用第三方网关+Exchange Online的企业存在该问题，微软称非产品漏洞。
1个月前大型黑客工具泄露在线!数亿iPhone面临风险
安全研究人员发现Coruna和DarkSword两套高级iPhone破解工具包已泄露至互联网,攻击者可通过访问特定网站入侵受害者设备,窃取短信、浏览器数据、位置历史等敏感信息。
4个月前笑不活了：审计全世界的安永，自己账本被偷了
四大会计师事务所之一的安永被黑了！专门帮别人做安全合规的审计巨头，自己的IT支持系统被入侵，客户税务数据被下载。
37天前