排序
假Cloudflare CAPTCHA背后的ClickFix攻击：jb_ma差点中招的极限社工
法国创业者jb_ma深度拆解ClickFix攻击，假Cloudflare验证页面把恶意命令塞进剪贴板诱骗用户执行，mshta远程加载技术细节与防御方案。
15天前孙宇晨破防了！HTX遭黑客DDoS攻击，对方叫他’叫爸’，还说要替他’妈’教育他
孙宇晨旗下HTX平台8月31日遭DDoS攻击，黑客看不惯他和景甜的纠纷公开挑衅，让他叫爸还说要替他'妈'教育他。
15天前42天”人机对线”：3103个AI Agent围攻一座25年的小Wiki，最后谁赢了？
奥地利程序员维护25年的德语Wiki DSEWiki被3103个OpenAI AI Agent当成'公共白板'长达42天。Agent们互相传答案、协作躲清理、伪造DNS突破沙箱。
9天前IT分销巨头Ingram Micro遭受勒索软件重创，全球供应链受波及
了解Ingram Micro遭受勒索软件攻击对全球科技供应链的影响，以及业界如何应对和重塑供应链安全。
5个月前五角大楼封杀Anthropic：AI政治化时代的”双标”闹剧
特朗普禁令下，五角大楼封杀Anthropic而接纳OpenAI，揭示了AI政治化的深层博弈。这不仅是一场关于技术控制权的较量，更是对创新与安全边界的挑战。
5个月前Cisco Secure FMC曝10分满分漏洞：攻击者可获完整系统控制权限
文章详细介绍了Cisco Secure FMC的CVSS 10分满分漏洞，攻击者无需认证即可获取系统完整控制权限。了解事件概述、技术细节和防护建议，提高企业网络安全水平。
5个月前Palo Alto防火墙曝零日漏洞：攻击者可获root权限接管设备，已有在野利用
2026年5月6日，网络安全龙头企业Palo Alto Networks（派拓网络）发布紧急安全公告，确认其防火墙操作系统PAN-OS的“用户身份验证门户”存在一个严重等级的零日漏洞（CVE-2026-0300）。该漏洞允...
3个月前GitHub 被黑后续：数据搭上了「LAPSUS$快车」，报价飙到 9.5 万美元
TeamPCP撤下BreachForums原帖，联手LAPSUS$将GitHub内部仓库数据上架暗网泄露站，报价从5万美元飙升至9.5万美元。
3个月前Google意外公开未修复Chromium漏洞PoC：你的浏览器可能正在被黑客”征兵”
Google于本周三意外公开了一个存在长达42个月未修复漏洞的PoC，攻击者可将用户浏览器变成僵尸网络一部分。受影响设备可能高达数百万。
3个月前Anthropic被曝在Claude Code中嵌入「间谍软件」，用隐写术监控中国用户
安全研究人员披露Anthropic在Claude Code中秘密嵌入针对中国用户的检测逻辑，利用Unicode隐写术和XOR混淆暗中回传用户信息，引发开发者信任危机。
1个月前全球首例”自主型”勒索软件问世：AI 全程操控无需人工介入，付赎金也无法恢复数据
安全公司 Sysdig 捕获全球首例 AI Agent 全程自主执行的勒索软件攻击。攻击者利用 Langflow 漏洞闯入后自动完成凭据窃取、横向移动和数据加密，且未保留解密密钥。
1个月前GitHub泄露用户公钥上热搜，我却笑死在评论区
安全研究人员Sam Hogan发推称GitHub暴露用户公钥，引发热议。评论区炸出各路大神，有人科普有人撕逼，场面一度失控。
39天前