排序
Pwn2Own Ireland 2026首日战报：32个零日漏洞被披露，奖金突破38万美元
Trend Micro ZDI主办的Pwn2Own Ireland 2026首日完成21次攻击演示，披露32个零日漏洞，发放388,500美元奖金。三星Galaxy S26成为被攻破次数最多的目标。
昨天YMCO头目在美认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元
42岁乌克兰俄罗斯双重国籍男子承认运营YMCO跨国洗钱组织,招募1.5万美国钱骡为黑客清洗1000万美元,面临2至50年监禁。
昨天出厂即带毒：Bitdefender披露Midnight Mimosa预装恶意软件，波及150多国
Bitdefender报告披露Midnight Mimosa预装Android恶意软件，植入廉价机型固件且无法卸载，波及150余国。报告同时披露一家深圳公司签名证书关联。
昨天AI发现大量SSH漏洞：OpenSSH 10.6批量修复5个CVE
OpenSSH 10.6修复多个安全漏洞，包括Crossing the Streams压缩侧信道攻击、SFTP目录遍历、命令注入和GSSAPI认证问题。建议用户尽快升级。
5天前我渗透到一个黑客集团：一年半时间，35 万美元换 7500 万美元冻结
链上侦探 ZachXBT 一年半渗透 Lazarus 洗钱团伙全过程，按 12 条推文原始顺序逐条拆解，附完整流程图。
5天前ATM恶意软件开发者被铺
FBI 首位十大通缉网络逃犯、Ploutus ATM 恶意软件开发者 Anibal Canelon Aguirre 在委内瑞拉被捕，已于内布拉斯加州联邦法院出庭，涉案金额达数百万美元。
5天前Linux内核本地提权四重奏曝光：四个致命漏洞与公开PoC
安全研究员公开了四个Linux内核本地提权漏洞完整PoC，覆盖IPsec AH6、TUN/TAP、PPPoE、SCTP四大子系统，任何本地用户可直接获取root权限。
5天前链上侦探ZachXBT深度渗透实录：潜伏洗钱团伙一年半，自掏35万换冻结资金7500万美元
链上侦探ZachXBT一年半潜伏为Lazarus洗钱组织，用35万美刀换冻结7500万美金，按12条推文逐条拆解。
7天前Jev Engineering：用分级 AI 把 Agent 账单砍掉 90%
TypeSafe AI 的 Jev 模型只回答结构化问题、从不写一段话。配 Kimi K3 兜底，100 封邮件实测 1.42 秒、96 对、花 7 美分。本文翻译 @polydao 完整 playbook + API + 成本数学。
7天前CVE-2026-55607：Claude Code通过Git Worktree混淆实现沙箱逃逸
安全研究员发现Anthropic Claude Code存在高危漏洞，通过Git worktree路径混淆配合prompt injection突破沙箱限制，在最严格权限模式下执行任意代码，建议尽快更新至2.1.163以上版本。
7天前16岁黑客用一个“管理员”拿下微软，接触了17万亿行Bing与员工数据
16岁研究员Faav用未签名JWT加“管理员”字符串拿下微软Titan服务管理员权限，可触及17.3万亿行Bing分析与员工数据。
12天前Jev工程学：Claude Code月度判断费用 $765 → $3，省掉 99.6%
TypeSafe AI 发布专用决策模型 Jev，100 毫秒响应、月费 $3。挂在 Claude Code 上把判断循环全部抽走，红队视角拆解 AI 套娃架构。
12天前