排序
银行因网络安全/数据安全问题被“双罚”，科技部人员负有责任
4月17日，中国人民银行新疆维吾尔自治区分行发布的行政处罚信息显示，哈密市商业银行因“违反支付结算业务管理规定；违反网络安全与数据安全管理规定；违反反假货币业务管理规定；违反征信管理...
8天前暗网线人消息：如果属实，那将是件大事
如果属实，那将是件大事。黑客组织 RubiconH4ck 声称正在出售 281GB 的美国国家安全局数据，其中包括文档数据和敏感成员信息。
14天前威胁警报：新兴威胁组织 TeamPCP
TeamPCP（又称 PCPcat、ShellForce）于2025年12月发起大规模云原生攻击活动，系统性利用暴露的 Docker API、Kubernetes 集群、Redis 服务器及 React2Shell 漏洞入侵服务器，构建分布式僵尸网络...
14天前网络安全设计的防御性大模型GPT -5.4-Cybe发布
OpenAI于2026年4月14日正式发布了专为网络安全设计的防御性大模型——GPT -5.4-Cyber 。这是OpenAI针对紧迫复杂的网络威胁环境，以及应对竞争对手Anthropic推出的神话模型而做出的重要战略部...
15天前AI安全模型的"神话"营销：焦虑是怎么变成生意的
导语：2026年4月，网络安全圈被两则消息刷屏——Anthropic说Claude发现了'几千个零日漏洞'，但太危险不能给你用；OpenAI反手就出了个'防御专用'的GPT-5.4-Cyber。听起来挺吓人，但仔细一琢磨，...
15天前Agent Security 沙箱可持久化深度报告
近日由 ChaMd5 AI 安全团队 L 师傅主导，Q 师傅和 B 师傅协助，对各互联网产想 Agent 详细的安全测试结果。在负责任披露的前提下，相关安全测试结果已经提交到对应厂商的 SRC 并获取...
17天前无授权追踪：全球广告情报监控网络全面曝光
你有没有想过，当你打开天气应用查看气温，使用导航软件规划路线，或者玩一款免费的手机游戏时，你正在将自己的精确位置拱手相让。这些看似无害的日常行为产生的数据，正在通过一条隐秘的全球供...
18天前FBI 攻破 Signal 消息：iPhone 通知系统成隐私后门
FBI 宣布找到通过 iPhone 通知存储机制恢复已删除 Signal 消息的方法。尽管端到端加密依然坚固，但系统级取证让阅后即焚功能形同虚设。
18天前攻击大模型的十大方法和漏洞
19天前巨大丑闻——帝国主义网络之心的完美缩影
“越窄的SSL证书，越容易被证书链控制。”——一位想象中的SSL漏洞研究者如果这话听起来像是阴谋论，那么请你先看一眼Citizen Lab最新报告中的事实：一个名叫Webloc的系统，正在利用你每天刷到...
19天前北韩"幽灵"开发者入侵DeFi：一人多职潜伏多个项目
导语：2026年4月，DeFi行业连续遭遇重击。先是4月1日 去中心化永续合约协议Drift Protocol遭2.85亿美元黑客攻击（疑似北韩所为），紧接着链上侦探ZachXBT再度抛出重磅炸弹——揭露北韩IT工人已...
21天前新手防护历经坎坷的几天
来源（ https://bbs.zkaq.cn ） 一个朋友突然给我说，他下载了一套源码，刚搭建没多久，就被人入侵了（网上VIP随便下载的精品源码），登录网站后，无法显示，我就心想闲着也是闲着，当做练...
21天前