排序
FBI这次不单端服务器，还攻心：LockBit被”心理战”打崩了
了解FBI如何通过全面的心理战打击LockBit组织，包括品牌声誉打击、公开处刑和信任链条破坏。探讨对企业网络安全的启示，预防永远比解密重要。
4个月前Anthropic推出Claude Security公开测试版：AI安全扫描进入生产代码时代
Anthropic近日推出Claude Security公开测试版，将AI安全扫描能力直接集成到CI/CD生产代码流程中，可在代码提交阶段自动发现漏洞。
2个月前Orange Tsai柏林Pwn2Own封神：24小时狂揽37.5万美元
台湾研究员Orange Tsai在Pwn2Own柏林站上演'两日游'——Day 1破Edge沙箱拿17.5万，Day 2搞Exchange再拿20万，总计37.5万美元，用时24小时。折算时薪约10万人民币，各位打工人，你们还好吗？
2个月前Ubiquiti UniFi OS曝3个CVSS 10满分漏洞：近10万台设备公网暴露
Ubiquiti UniFi OS一次性披露5个漏洞，3个CVSS 10.0满分，可无认证接管设备。近10万台暴露公网，企业网络管理员必须立即打补丁。
2个月前安全研究员 Nightmare-Eclipse 再遭 GitLab 封号：从白帽到孤胆英雄的崩塌之路
匿名安全研究员 Nightmare-Eclipse 先后被 GitHub 和 GitLab 封禁，此前该研究员公开了六个 Windows 0day 漏洞 PoC，引发行业对协调漏洞披露机制的深刻反思。
2个月前全球首个Apple M5内核漏洞曝光：苹果五年心血MIE防护被5天攻破
安全研究团队 Calif 宣布成功绕过苹果 Apple M5 旗舰安全防护 MIE，这是该技术自发布以来首次被公开攻破。整个漏洞利用链仅用5天完成。
1个月前突发新闻：OpenAI刚刚发布了一款全新的网络安全模型，表现超越了Mythos
OpenAI发布GPT-5.5-Cyber网络安全模型，CyberGym测试85.6%超越Mythos，将已知漏洞武器化效率提升至39.5%，已向七国政府认证防御者开放。
1个月前零安全护栏的AI模型：SuperGemma 26B完全无审查版发布
独立开发者David Ondrej发布SuperGemma 26B完全无审查版，移除谷歌原版Gemma 4所有安全限制，零护栏运行本地，任何问题都能回答。
40天前iPhone 11越狱新突破：A13芯片运行pongoOS，从树莓派启动
安全研究人员披露新型 BootROM 漏洞 usbliter8，影响数百万台 A12/A13 芯片 iPhone，可被用于越狱和安全研究。
40天前笑不活了：审计全世界的安永，自己账本被偷了
四大会计师事务所之一的安永被黑了！专门帮别人做安全合规的审计巨头，自己的IT支持系统被入侵，客户税务数据被下载。
36天前零点击惊悚大案：俄罗斯”洗衣熊”利用Zimbra 0-Day漏洞，看一眼邮件就被彻底扒光
俄罗斯'洗衣熊'APT组织利用Zimbra零日漏洞CVE-2025-66376，只要打开邮件，90天邮件、地址簿、2FA恢复码全部被窃。NSA、CISA联合预警。
27天前HackerOne强制实名制：8月14日起提交漏洞报告需上传政府证件
全球最大漏洞赏金平台HackerOne宣布重大政策变更，8月14日起提交Bug赏金计划报告需政府证件实名认证，未成年人和VPN用户被拒之门外，安全圈嘲讽刷屏。
21天前