排序
JadePuffer：全球首个全自主AI勒索软件深度剖析
安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。
45天前macOS屏幕共享漏洞正被利用，攻击者可完全控制Mac
荷兰国家网络安全中心警告，苹果macOS屏幕共享组件存在高危认证漏洞CVE-2026-65400，已被用于在暴露于公网的Mac上植入门罗币挖矿木马。攻击者无需任何凭证即可以root权限登录系统。
6天前FBI带队在全球抓人，这个勒索软件帝国塌了
2024年2月，FBI与11国联手打击LockBit勒索软件组织。34台服务器被扣押，2名成员落网。企业可免费解锁数据。国际合作、解密工具为企业带来希望。
4个月前AI辅助挖洞翻车现场：Mythos改密码锁机，还邀功”我拿到RCE了”
安全研究员Orange Tsai用Anthropic的AI模型Mythos辅助漏洞研究，一周搞定。AI确实帮了大忙——除了把域管理员密码改了把他锁在外面那次。更绝的是，AI还自信满满地报告：'我获得RCE了！'这剧情...
2个月前Fast16：17年前精准 sabotage 伊朗核计划的谜题，AI 解谜终揭晓
2005年编译的网络武器，专门篡改核物理仿真数据，让工程师看到'测试失败'而实际是成功的——这个被 Shadow Brokers 泄露、NSA 工具集中标注'Nothing to see here'的精密 sabotateur，2026年终于...
2个月前YellowKey漏洞曝光：微软BitLocker加密被指存在『后门』
安全研究员公开YellowKey PoC，可完全绕过BitLocker全盘加密。无需密码和恢复密钥即可访问受保护驱动器。微软尚未回应，多位专家已确认有效。
2个月前一张猫咪表情包破获最大网络武器案：00后大学宿舍里的黑客猎人
22岁大学生本杰明用猫咪表情包破获全球最大僵尸网络Kimwolf，控制200万台设备、峰值31.4Tbps的DDoS攻击是如何被瓦解的？
2个月前微软豪掷500亿却叫停工程师用Claude Code：AI成本危机敲响警钟
微软投入500亿与Anthropic合作，却在半年后紧急叫停工程师使用Claude Code。Uber四个月烧光全年AI预算，Nvidia高管直言AI比员工更贵。
2个月前Check Point VPN 零日漏洞 CVE-2026-50751 遭 Qilin 勒索团伙在野利用
Check Point VPN产品存在CVE-2026-50751严重认证绕过漏洞（CVSS 9.3），Qilin勒索团伙已利用其活跃攻击超过一个月。国内大中型企业应立即排查更新补丁。
1个月前人工智能网络安全Part 9：如何对MCP服务器进行安全漏洞测试
随着AI应用越来越依赖MCP服务器，安全风险也日益凸显。本文介绍Mcpwn扫描工具，可检测远程代码执行、路径遍历、提示注入等漏洞。
1个月前突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众
Anthropic新一代旗舰模型Claude Fable 5发布不到24小时，其完整系统提示词即被人公开至GitHub，文件长达120,000字符。
1个月前智能家居黑客术：入侵摩天楼系列（上部）——楼宇管理系统与KNX协议
从《黑客军团》到真实战场，楼宇管理系统正成为黑客入侵的新突破口。本篇深入分析BMS系统结构与KNX协议，揭示智能建筑为何正在成为下一个被忽视的攻击面。
1个月前