排序
银行因网络安全/数据安全问题被“双罚”，科技部人员负有责任
4月17日，中国人民银行新疆维吾尔自治区分行发布的行政处罚信息显示，哈密市商业银行因“违反支付结算业务管理规定；违反网络安全与数据安全管理规定；违反反假货币业务管理规定；违反征信管理...
1个月前以太坊最大”三明治”机器人惨遭滑铁卢：$755万套利机器人被自己人”打劫”
以太坊最臭名昭著的JaredFromSubway MEV机器人遭攻击者设局，利用其自身套利逻辑在数周内窃走超755万美元，暴露了机器速度决策系统的致命风险。
5天前研究员学习Hyper-V时意外挖出微软隐藏BUG：CVE-2024-21305
Twitter用户cr3ghost发文推荐安全研究员Satoshi Tanda的研究成果。Tanda本想深入理解Hyper-V工作原理，却意外发现了微软HVCI实现的严重漏洞。
9小时前Zoho账户接管漏洞：一次点击如何导致全面失控
安全研究人员发现Zoho存在DOM XSS和PostMessage配置错误两处漏洞，可被利用直接接管用户账户，建议尽快修复。
19天前全球最大DDoS僵尸网络运营者落网：23岁”Dort”被捕背后
加拿大逮捕涉嫌运营KimWolf僵尸网络的23岁男子Jacob Butler，网名Dort。该网络感染近200万台IoT设备，曾发动31.4 Tbps史上最大DDoS攻击。
31天前NSA局长亲述：Anthropic旗下Mythos在数小时内攻破几乎所有机密系统
6月11日NSA局长鲁德将军向参议员华纳汇报：Anthropic的Mythos在红队演习中数小时攻破NSA几乎所有机密系统。消息沉寂十日后引爆网络，彻底改写Fable 5关闭叙事。
5天前Ledger用户收到实体勒索信：骗子从”键盘侠”转型”邮政诈骗”
意大利某Ledger用户近日收到一封实实在在的纸质信件，上面印着Ledger的logo和二维码，扫码即进钓鱼网站。更恐怖的是，骗子知道他的家庭住址——这数据来自2020年Ledger的两次泄露。骗子都开始搞...
41天前AI让CTF赛事已死？前沿模型48小时清榜，人类选手何去何从
从前沿AI模型能在48小时内清掉几乎所有CTF题目，到传统强队陆续退出、老牌赛事停办——CTF竞赛生态正面临被AI彻底重构的转折点。人类选手引以为傲的技能，真的还有意义吗？
41天前Laravel生态供应链大屠杀：攻击者重写700+历史版本Git标签，CI/CD凭证全部沦陷
2026年5月22日，Laravel-Lang组织4个主流Composer包遭供应链攻击，攻击者重写700+历史版本Git标签植入恶意代码，窃取云凭证和CI/CD密钥。
31天前白帽黑客”潜入”苹果内部会议反遭法务威胁：一场史诗级的安全圈吃瓜大戏
2019年，安全研究员发现苹果FaceTime严重漏洞并提交，却被已读不回。他直接'挂载'进苹果内部安全会议，截了张员工开会图当PoC，结果苹果法务的威胁信比补丁还快。
26天前WhisperPair漏洞：数百万耳机可被远程接管
比利时KU Leuven大学研究人员披露Google Fast Pair协议严重漏洞，攻击者可在15秒内无声接管Sony、Google等品牌耳机，并进一步追踪设备持有者位置。
53天前安全圈的狼来了：那些”高危”漏洞为何最终用不上
NGINX连曝高危漏洞，但研究人员发现利用条件极为苛刻。漏洞是真的，但高危更多是CVSS评分的机械产物，实际攻击面极小。安全团队该如何评估？
33天前