排序
OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
41天前iPhone 11越狱新突破：A13芯片运行pongoOS，从树莓派启动
安全研究人员披露新型 BootROM 漏洞 usbliter8，影响数百万台 A12/A13 芯片 iPhone，可被用于越狱和安全研究。
41天前Grok 4.5漏洞检测能力曝光，安全研究新利器
xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。
43天前本地漏洞研究流水线发布：14B代码模型驱动自动化漏洞挖掘
安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。
44天前下载”AI破解版”的人，可能才是真正的猎人
海盗湾惊现Claude Code Max Unlimited.exe破解版，安全圈疯传嘲笑韭菜。却不知这才是套娃的开始：安全研究员正拿着放大镜，等黑客自己送上门来。
44天前非营利组织推出免费VPN：无需邮箱、密码或信用卡
RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。
44天前“删除”不等于”抹除”：FBI如何从iPhone通知日志里恢复已删消息
安全研究员实测：卸载Signal后，iOS通知缓存数据库里仍留有消息碎片，FBI早已借此锁定嫌疑人。这不是Signal的加密失效，而是iOS的取证缺陷。
44天前以色列安全公司潜伏npm投毒：伪装AI工具偷开发者身份数据
以色列隐形网络安全公司被曝光在npm投放恶意包，伪装Anthropic、Vercel、LangChain等AI工具，收集开发者身份数据，约2万次下载。
45天前CVE-2026-40453：Apache Camel 大小写绕过 Header 注入漏洞（PoC 已公开）
Apache Camel 存在大小写处理不当漏洞，攻击者可注入大小写变形的 Camel 内部控制头绕过过滤器，实现 RCE。PoC 已公开，建议立即升级。
45天前JadePuffer：全球首个全自主AI勒索软件深度剖析
安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。
45天前700万美元买零日漏洞，这家”网络安全公司”的老板是惯犯
IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。
45天前GitHub”Verified”签章可被 malleability：同一代码多个有效哈希
卡内基梅隆大学研究人员披露Git提交签名哈希链可塑性漏洞。攻击者可在无需签名密钥的情况下，将任意已签名提交复制为另一个内容完全相同、签名仍然有效、GitHub仍显示绿色Verified徽章的新提交...
47天前