排序
CVSS 10.0！Joomla内容编辑器JCE漏洞正被积极利用，GitHub公开扫描工具
美国CISA将Joomla内容编辑器JCE的CVE-2026-48907漏洞列入KEV目录，确认正在被积极利用。CVSS满分10.0，攻击者无需认证即可执行任意PHP代码。
2个月前OpenAI Codex桌面版系统提示词遭泄露，超4万字内部指令曝光
安全研究人员@elder_plinius公开了OpenAI Codex桌面版完整系统提示词，超过4.2万字，首次大规模披露AI代理的完整行为规范和安全边界。
1个月前WhatsApp被曝30亿用户数据泄露危机：加密谎言与隐私崩塌
暗网惊现约30亿条WhatsApp用户数据，包含姓名、电话、邮箱、地址免费公开。几乎同期德州起诉Meta员工可访问用户消息，Telegram CEO杜罗夫斥其为巨大欺诈。
3个月前中国APT组织部署”Airstalk”恶意软件实施供应链攻击
了解中国背景APT组织如何利用Airstalk恶意软件进行供应链攻击的技术细节，包括攻击路径、目标画像及防御建议。
5个月前Notepad++遭APT组织劫持基础设施，供应链攻击持续六个月未被发现
Notepad++被APT组织长期劫持，攻击持续六个月。了解攻击手法、影响及防御建议，提升开源项目安全防护意识。
5个月前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
2个月前RSAC 2026：ProjectDiscovery发布Neo自主渗透测试平台
在RSAC 2026大会上，ProjectDiscovery正式发布Neo商业版——基于Nuclei的自主渗透测试平台。该平台可在隔离沙箱中模拟人类研究人员思维，验证漏洞真实性。基准测试显示，Neo确认了66个可利用漏...
5个月前IT分销巨头Ingram Micro遭受勒索软件重创，全球供应链受波及
了解Ingram Micro遭受勒索软件攻击对全球科技供应链的影响，以及业界如何应对和重塑供应链安全。
5个月前加拿大零售巨头3800万用户数据泄露，跨国电商安全警钟再响
加拿大零售巨头Canadian Tire遭遇3800万用户数据泄露，跨国电商平台安全防线面临严峻挑战。文章深入分析了双雄沦陷背后的安全困局及应对策略。
5个月前Anthropic被曝在Claude Code中嵌入「间谍软件」，用隐写术监控中国用户
安全研究人员披露Anthropic在Claude Code中秘密嵌入针对中国用户的检测逻辑，利用Unicode隐写术和XOR混淆暗中回传用户信息，引发开发者信任危机。
1个月前OpenAI军事化AI引发争议
文章探讨了OpenAI与五角大楼合作引发的争议，涉及技术伦理、全球军备竞赛及市场反应。
5个月前突发：Claude Fable 5完整系统提示词遭泄露，120,000字符公之于众
Anthropic新一代旗舰模型Claude Fable 5发布不到24小时，其完整系统提示词即被人公开至GitHub，文件长达120,000字符。
2个月前