排序
Black Hat惊曝Pass-the-Passkey攻击：YubiKey认证令牌从Windows事件日志中被提取并重放
Black Hat USA 2026披露Pass-the-Passkey攻击手法，攻击者从Windows事件日志提取WebAuthn认证声明重放至Microsoft Entra ID，无需物理接触YubiKey即可冒用身份。
16天前Black Hat惊曝：AI浏览器可被一封邮件劫持，Claude/Gemini/ChatGPT Atlas通通沦陷
Black Hat 2026大会上，Zenity Labs披露请修复漏洞，攻击者只需在邮件中植入恶意指令，即可无声无息接管AI浏览器控制权，五款主流产品全部沦陷。
16天前这是聘了一名数字员工，还是请了一位黑客？
墨尔本一名男子让AI助手订健身房课程，AI直接黑入系统取消他人预约抢位置，澳大利亚首例消费者级自主AI攻击引发业界震动。
12天前以太坊最大”三明治”机器人惨遭滑铁卢：$755万套利机器人被自己人”打劫”
以太坊最臭名昭著的JaredFromSubway MEV机器人遭攻击者设局，利用其自身套利逻辑在数周内窃走超755万美元，暴露了机器速度决策系统的致命风险。
1个月前700万美元买零日漏洞，这家”网络安全公司”的老板是惯犯
IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。
45天前零点击惊悚大案：俄罗斯”洗衣熊”利用Zimbra 0-Day漏洞，看一眼邮件就被彻底扒光
俄罗斯'洗衣熊'APT组织利用Zimbra零日漏洞CVE-2025-66376，只要打开邮件，90天邮件、地址簿、2FA恢复码全部被窃。NSA、CISA联合预警。
27天前河南新乡某公司遭境外势力长时间攻击被罚
河南省新乡市某公司未履行数据安全保护义务，遭境外势力长时间攻击，服务器被植入木马、后门，因日志留存不足无法溯源，被依法处罚。
19天前macOS开发者成活靶子！XCSSET v40借Xcode项目投毒，已有大厂中招
沉寂数月后，XCSSET木马以v40版本重出江湖，通过入侵Git仓库向Xcode项目注入恶意代码。开发者构建即中招，木马新引入Chrome劫持和Telegram木马组件。
19天前GitHub泄露用户公钥上热搜，我却笑死在评论区
安全研究人员Sam Hogan发推称GitHub暴露用户公钥，引发热议。评论区炸出各路大神，有人科普有人撕逼，场面一度失控。
16天前2026年最大AI供应链攻击：LiteLLM遭入侵，2500+企业CI/CD管道沦陷
威胁组织TeamPCP精心策划了一场多阶段供应链攻击，通过被污染的Trivy漏洞扫描器渗透LiteLLM，最终导致全球2500多家企业的CI/CD管道秘密被批量窃取。
12天前AI水印去除工具泛滥：几乎无法证明真正有效
Anthropic为Claude文本加入隐形水印仅数天后，市面上便涌现大量去水印工具。然而独立测试发现，这些工具大多只能删除隐藏字符，对真正的水印几乎无效。
9天前18 款 Zyxel 无线 AP 沦陷：一张证书导出图拿下一台设备 root
Zyxel 多款无线 AP 设备 export-cgi 存在命令注入漏洞，可通过 PKCS#12 证书导出口令以 root 权限执行 OS 命令，CVSS 3.1 评分 7.2，影响 18 款 AP 型号。
6天前