排序
加拿大零售巨头3800万用户数据泄露，跨国电商安全警钟再响
加拿大零售巨头Canadian Tire遭遇3800万用户数据泄露，跨国电商平台安全防线面临严峻挑战。文章深入分析了双雄沦陷背后的安全困局及应对策略。
5个月前Google Analytics配置失误导致Blue Shield of California泄露470万客户数据
Learn how a simple configuration mistake in Google Analytics exposed sensitive data for 470,000 customers. Understand the impact on HIPAA compliance and prevent
5个月前微软Edge密码门：用户信任的一次”裸奔”
Microsoft Edge被曝光在内存中明文保存所有已保存密码，而微软的回应竟是'按设计运作'。全球用户的密码安全何在？
3个月前跨链桥上的至暗时刻：那个”0x00″如何引爆1.9亿美元集体抢劫
2022年8月1日，Nomad跨链桥因一个致命初始化漏洞引爆史上最大规模集体抢劫，1.9亿美元被盗。三年后主谋在机场被捕，面临最高20年监禁。
3个月前2026HVV薪资大跳水：网安人真的被”惯坏”了吗？
HVV高峰期日薪三千起步，如今重保值守仅800-1000元/天。网络安全行业薪资断崖式下跌，是从业者被惯坏了，还是行业回归理性？
3个月前BitLocker十年漏洞回顾：哪些已修、哪些未修、哪些依然有效
从bitpixie、YellowKey到RAM Leak，本文梳理BitLocker十年间数十种攻击手法与六大攻击类别，为企业安全团队提供防御建议。
3个月前OpenAI强推安全红线：抗钓鱼账户保护今日起强制生效
OpenAI于2026年6月1日正式强制要求TAC计划成员开启抗钓鱼高级账户安全保护，此举针对频繁发生的鱼叉钓鱼攻击白帽AI账户事件。蓝队视角分析对行业的影响。
2个月前自主 AI 工具发现潜伏两年的 Redis 远程代码执行漏洞 (CVE-2026-23479)
一款自主AI安全工具Xint Code在黑客竞赛中发现Redis高危漏洞CVE-2026-23479。该漏洞潜伏超过两年，可让认证用户执行任意系统命令。国内Redis使用者需立即升级。
2个月前Google不让你知道的50个网站：每个都能省下你数小时
50个Google搜索不到的实用网站：学术论文免费下载、在线PS替代品、安全检测、代码截图等，收藏一篇就够了。
2个月前Anthropic 开源 Defending Code Reference Harness：AI 驱动的漏洞自动发现与修复框架
Anthropic 开源 Defending Code Reference Harness，基于 Claude 实现自主漏洞发现与自动修复，覆盖威胁建模到打补丁全流程，安全团队可直接部署。
1个月前隐藏的Windows ID落网：顶级黑客组织「分散蜘蛛」是怎么被FBI闭环死审的？
19岁黑客彼得·斯托克斯用VPN打掩护入侵奢侈品零售商，FBI却通过Windows未公开的GDID设备标识符将其关联抓获。GDID是如何成为微软暗中追踪用户的秘密武器？
1个月前“删除”不等于”抹除”：FBI如何从iPhone通知日志里恢复已删消息
安全研究员实测：卸载Signal后，iOS通知缓存数据库里仍留有消息碎片，FBI早已借此锁定嫌疑人。这不是Signal的加密失效，而是iOS的取证缺陷。
1个月前