排序
Claude水印上线一周，去水印工具已满天飞，但……
Anthropic为Claude文字加入隐形水印后不到一周，市面涌现大量去水印工具。但由于Anthropic未公布检测方法，这些工具无一能自证有效。
11天前AI水印去除工具泛滥：几乎无法证明真正有效
Anthropic为Claude文本加入隐形水印仅数天后，市面上便涌现大量去水印工具。然而独立测试发现，这些工具大多只能删除隐藏字符，对真正的水印几乎无效。
9天前AI模型「心里话」泄露：加密推理痕迹的架构级漏洞深度剖析
2026年最大AI安全事件：Anthropic、OpenAI、Google的加密思维链可被跨会话移植，用弱模型解码强模型推理块，182组凭证遭泄露，附检测与防御指南。
9天前Citrix NetScaler CVE-2026-8452 预认证RCE漏洞深度分析
安全研究人员披露Citrix NetScaler ADC/Gateway预认证堆溢出漏洞CVE-2026-8452，CVSS 8.8。攻击者无需认证即可root权限执行代码，暂无缓解措施。
9天前大模型加密推理名存实亡：一条API漏洞撕开所有主流模型的思维链
Anthropic、OpenAI、Google的加密Chain-of-Thought被曝可跨模型移植，用Haiku即可读Opus的思维链。31.5万个推理块已被提取，182组凭证泄露。
9天前Linux提权全景解析：从低权Shell到RootShell的实战路径
渗透测试最关键环节是提权。本文系统梳理2026年最有效的Linux提权向量：sudo滥用、SUID二进制、cron任务、内核漏洞、容器逃逸，配真实命令和防御方案。
9天前Xlight-FTP-Server 认证前RCE漏洞分析：3个CVE的完整解读
Xlight FTP Server 3.9.5修复3个认证前漏洞，其中CVE-2026-67191（CVSS 9.8）源于SSH识别字符串处理循环中的AND/OR逻辑错误，可导致堆越界写入。
9天前FSECDEV项目曝光：多国黑客论坛数据库泄露汇总
安全研究人员发现FSECDEV项目，汇总了多个黑客论坛被攻击后的数据库泄露信息，包括Breachforums、CarderPro、Inattack等，涉及数百万条用户数据。
8天前18 款 Zyxel 无线 AP 沦陷：一张证书导出图拿下一台设备 root
Zyxel 多款无线 AP 设备 export-cgi 存在命令注入漏洞，可通过 PKCS#12 证书导出口令以 root 权限执行 OS 命令，CVSS 3.1 评分 7.2，影响 18 款 AP 型号。
6天前GitHub全球宕机：web体验和API错误率高达20%
2026年8月17日，GitHub发生大规模全球性宕机，web和API错误率约20%，归档下载错误率50%，Copilot也受影响。
6天前macOS屏幕共享漏洞正被利用，攻击者可完全控制Mac
荷兰国家网络安全中心警告，苹果macOS屏幕共享组件存在高危认证漏洞CVE-2026-65400，已被用于在暴露于公网的Mac上植入门罗币挖矿木马。攻击者无需任何凭证即可以root权限登录系统。
6天前删库跑路真跑了，北京首例AI数据删库案判了五年十个月
北京某科技公司算法工程师王某为给外人腾服务器空间训练私活，删除公司89TB核心数据，导致AI研发线瘫痪近20天，被判五年十个月。
5天前