安全研究人员发现Zoho存在DOM XSS和PostMessage配置错误两处漏洞，可被利用直接接管用户账户，建议尽快修复。

Instagram 2026年三大漏洞曝光，紫队视角解析黑客如何利用漏洞变现：从卖号、勒索到数据倒卖，每一步都透着商业头脑。看完不得不感叹：这帮人的脑子是真好使。

安全研究团队 Calif 宣布成功绕过苹果 Apple M5 旗舰安全防护 MIE，这是该技术自发布以来首次被公开攻破。整个漏洞利用链仅用5天完成。

OpenAI发布GPT-5.5-Cyber网络安全模型，CyberGym测试85.6%超越Mythos，将已知漏洞武器化效率提升至39.5%，已向七国政府认证防御者开放。

Apache Camel 存在大小写处理不当漏洞，攻击者可注入大小写变形的 Camel 内部控制头绕过过滤器，实现 RCE。PoC 已公开，建议立即升级。

在中文互联网的语境里，“自主研发”正逐渐从一个严谨的科技词汇，演变成一种高深莫测的文学修辞。 最近，随着某些核心源码的“意外流出”，各家大厂的PPT制作部门显然比研发部门更忙碌。毕竟，...

Instagram 2026年曝出Meta AI劫持、批量封号漏洞、信息泄露三大安全事件，用户损失惨重。MetaCEO扎克伯格选择沉默，万亿市值公司安全承诺何在？

安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。

安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。

RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。

Anthropic为Claude文字加入隐形水印后不到一周，市面涌现大量去水印工具。但由于Anthropic未公布检测方法，这些工具无一能自证有效。

安全研究证明商业模型和开源模型通过开源编排框架IronCurtain同样可以自主发现零日漏洞，成本低至每个代码库30美元。