排序
2026年8月补丁日：微软修复421个漏洞，3个零日
微软发布2026年8月补丁日安全更新，共修复421个漏洞，包括62个高危漏洞。同时披露3个零日漏洞，其中1个已被在野利用。
32天前OpenClaw 2.0 正式发布：装机简化、共享云会话与 575ms 极速网关
OpenClaw 2.0（v2026.8.1）正式上线，933 位贡献者、1.6 万次合并；装机流程重写、共享云会话、575ms Gateway 启动、强化权限模型，企业部署与社区反馈两面看。
15天前DeepSeek V4.1 Flash 上线48小时被”去安全化”，开源模型供应链再敲警钟
DeepSeek-V4.1-Flash 发布48小时内即遭权重级消融，HarmBench 通过率飙至100%。本文从 CEO/CISO 视角剖析开源大模型供应链的合规挑战与应对路径。
5天前FBI带队在全球抓人，这个勒索软件帝国塌了
2024年2月，FBI与11国联手打击LockBit勒索软件组织。34台服务器被扣押，2名成员落网。企业可免费解锁数据。国际合作、解密工具为企业带来希望。
5个月前苹果意外泄露内部开发文档：Apple Support 应用 AI 架构与组件库细节曝光
苹果在 Apple Support 5.13 版本中意外打包了内部 Claude.md 文件，揭示了 Juno AI 客服系统架构、SAComponents 组件库设计规范。
3个月前AI辅助挖洞翻车现场：Mythos改密码锁机，还邀功”我拿到RCE了”
安全研究员Orange Tsai用Anthropic的AI模型Mythos辅助漏洞研究，一周搞定。AI确实帮了大忙——除了把域管理员密码改了把他锁在外面那次。更绝的是，AI还自信满满地报告：'我获得RCE了！'这剧情...
3个月前Fast16：17年前精准 sabotage 伊朗核计划的谜题，AI 解谜终揭晓
2005年编译的网络武器，专门篡改核物理仿真数据，让工程师看到'测试失败'而实际是成功的——这个被 Shadow Brokers 泄露、NSA 工具集中标注'Nothing to see here'的精密 sabotateur，2026年终于...
3个月前YellowKey漏洞曝光：微软BitLocker加密被指存在『后门』
安全研究员公开YellowKey PoC，可完全绕过BitLocker全盘加密。无需密码和恢复密钥即可访问受保护驱动器。微软尚未回应，多位专家已确认有效。
3个月前一张猫咪表情包破获最大网络武器案：00后大学宿舍里的黑客猎人
22岁大学生本杰明用猫咪表情包破获全球最大僵尸网络Kimwolf，控制200万台设备、峰值31.4Tbps的DDoS攻击是如何被瓦解的？
3个月前微软豪掷500亿却叫停工程师用Claude Code：AI成本危机敲响警钟
微软投入500亿与Anthropic合作，却在半年后紧急叫停工程师使用Claude Code。Uber四个月烧光全年AI预算，Nvidia高管直言AI比员工更贵。
3个月前Check Point VPN 零日漏洞 CVE-2026-50751 遭 Qilin 勒索团伙在野利用
Check Point VPN产品存在CVE-2026-50751严重认证绕过漏洞（CVSS 9.3），Qilin勒索团伙已利用其活跃攻击超过一个月。国内大中型企业应立即排查更新补丁。
2个月前人工智能网络安全Part 9：如何对MCP服务器进行安全漏洞测试
随着AI应用越来越依赖MCP服务器，安全风险也日益凸显。本文介绍Mcpwn扫描工具，可检测远程代码执行、路径遍历、提示注入等漏洞。
2个月前