排序
隐藏的Windows ID落网：顶级黑客组织「分散蜘蛛」是怎么被FBI闭环死审的？
19岁黑客彼得·斯托克斯用VPN打掩护入侵奢侈品零售商，FBI却通过Windows未公开的GDID设备标识符将其关联抓获。GDID是如何成为微软暗中追踪用户的秘密武器？
48天前Linux内核bonding驱动19年0day：类型混淆漏洞CVE-2026-43456分析
Linux内核bonding驱动类型混淆漏洞CVE-2026-43456分析，该漏洞自2007年存在19年，影响Linux 2.6.24至6.12.77版本，可导致本地权限提升至root。
50天前Qwen3.6-35B-A3B越狱版发布：6G显存即可运行的无限制开源模型
阿里Qwen3.6-35B-A3B Uncensored越狱版发布，MoE架构仅激活3B参数，6G显存即可运行，支持多模态视觉，中文能力跻身开源第一梯队。
50天前用任意模型发现零日漏洞：开源框架IronCurtain的突破性研究
安全研究证明商业模型和开源模型通过开源编排框架IronCurtain同样可以自主发现零日漏洞，成本低至每个代码库30美元。
50天前Anthropic被曝在Claude Code中嵌入「间谍软件」，用隐写术监控中国用户
安全研究人员披露Anthropic在Claude Code中秘密嵌入针对中国用户的检测逻辑，利用Unicode隐写术和XOR混淆暗中回传用户信息，引发开发者信任危机。
54天前苹果史上最大泄露事件：Tata 630GB机密文件遭黑客公开
苹果印度供应商Tata Electronics确认遭网络攻击，超63万GB数据在暗网泄露。iPhone 18 Pro原理图、A20 Pro芯片等机密信息曝光，苹果安全团队已介入调查。
54天前智能家居黑客术：入侵摩天楼系列（下部）——深入KNX协议与攻防实战
KNX协议帧结构、TPCI/APCI字段、IP路由器漏洞、内存读写滥用……本研究团队通过自建实验环境，深入验证KNX协议的攻击面，发现路由器配置可被恶意修改，甚至能突破网络隔离边界。
1个月前CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具
美国CISA将Joomla内容编辑器JCE的CVE-2026-48907漏洞列入KEV目录，确认正在被积极利用。CVSS满分10.0，攻击者无需认证即可执行任意PHP代码。
1个月前FBI认输的加密传奇：丹塔斯案与TrueCrypt/VeraCrypt真相
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。
1个月前智能家居黑客术：入侵摩天楼系列（上部）——楼宇管理系统与KNX协议
从《黑客军团》到真实战场，楼宇管理系统正成为黑客入侵的新突破口。本篇深入分析BMS系统结构与KNX协议，揭示智能建筑为何正在成为下一个被忽视的攻击面。
1个月前突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众
Anthropic新一代旗舰模型Claude Fable 5发布不到24小时，其完整系统提示词即被人公开至GitHub，文件长达120,000字符。
1个月前新型无代码攻击曝光：AI结合Telegram，普通攻击者也能远程控制肉鸡
Palo Alto Unit42披露新型无代码攻击：攻击者只需在Telegram打字，AI自动翻译成恶意命令在受害者电脑执行。至今零检测，63款杀毒软件全失效。
1个月前