排序
神秘AI模型Ox Alpha空降OpenRouter：一周免费用、百万上下文，全网都在猜它爹是谁
8月20日，神秘AI模型Ox Alpha突然空降OpenRouter，100万token上下文、多模态、一周免费。全网侦探上线，谷歌DeepMind工程师一条推文差点让所有人误以为是Gemini泄露版。
昨天CVE-2026-15748：WordPress Forminator插件漏洞分析与修复建议
WordPress表单插件Forminator被曝严重任意文件上传漏洞CVE-2026-15748，CVSS评分9.8，影响超60万网站。攻击者可上传恶意PHP文件实现RCE，建议升级到1.56.2。
3天前Telegram 代理链接漏洞：一键泄露你的真实 IP 地址
安全研究人员发现，Telegram 安卓和 iOS 客户端在用户点击特制代理链接时会自动连接，攻击者可借此记录用户的真实 IP 地址，整个过程无需任何确认。
3天前删库跑路真跑了，北京首例AI数据删库案判了五年十个月
北京某科技公司算法工程师王某为给外人腾服务器空间训练私活，删除公司89TB核心数据，导致AI研发线瘫痪近20天，被判五年十个月。
5天前ChatGPT举报用户后，你还敢和AI说真心话吗？
前高盛分析师因向ChatGPT描述犯罪计划被AI识别并举报至FBI。这起案件敲响警钟：AI不是密封的日记本，而是放在窗台上的便签纸。
5天前cPanel认证绕过漏洞CVE-2026-41940深度分析：CRLF注入与”Sorry”勒索风暴
2026年4月披露的CVE-2026-41940为cPanel & WHM严重认证绕过漏洞，CVSS 9.8。攻击者通过CRLF注入会话文件实现预认证访问，已被'Sorry'勒索软件等黑产大规模利用。
5天前大华摄像头被黑：1.45万台设备成肉鸡，背后三个致命漏洞
安全研究机构披露，中国大华超1.45万台IP摄像头在35天内被黑客攻陷，主要目标在乌克兰和俄罗斯。三条攻击路径同时展开，物联网设备安全再次拉响警报。
5天前18 款 Zyxel 无线 AP 沦陷：一张证书导出图拿下一台设备 root
Zyxel 多款无线 AP 设备 export-cgi 存在命令注入漏洞，可通过 PKCS#12 证书导出口令以 root 权限执行 OS 命令，CVSS 3.1 评分 7.2，影响 18 款 AP 型号。
5天前GitHub全球宕机：web体验和API错误率高达20%
2026年8月17日，GitHub发生大规模全球性宕机，web和API错误率约20%，归档下载错误率50%，Copilot也受影响。
5天前macOS屏幕共享漏洞正被利用，攻击者可完全控制Mac
荷兰国家网络安全中心警告，苹果macOS屏幕共享组件存在高危认证漏洞CVE-2026-65400，已被用于在暴露于公网的Mac上植入门罗币挖矿木马。攻击者无需任何凭证即可以root权限登录系统。
5天前FSECDEV项目曝光：多国黑客论坛数据库泄露汇总
安全研究人员发现FSECDEV项目，汇总了多个黑客论坛被攻击后的数据库泄露信息，包括Breachforums、CarderPro、Inattack等，涉及数百万条用户数据。
7天前AI水印去除工具泛滥：几乎无法证明真正有效
Anthropic为Claude文本加入隐形水印仅数天后，市面上便涌现大量去水印工具。然而独立测试发现，这些工具大多只能删除隐藏字符，对真正的水印几乎无效。
8天前