排序
本周最大威胁Citrix漏洞，总结检测脚本、Poc
这个“Critical Citrix NetScaler”漏洞指的就是 CVE-2026-3055（CVSS 9.3，Critical），Citrix 官方在 2026 年 3 月 23 日左右发布的内存越界读取（Out-of-Bounds Read / Memory Overread）漏...
1个月前Claude Code 源码泄露事件与分析
这是一个近期在技术社区（如 GitHub、Reddit 和 X）引起轰动的时间。该事件发生于 2026年3月31日，主要是由于 Anthropic 在发布其官方命令行工具 Claude Code 的 npm 安装包时，意外包含了完整...
1个月前【工具武器化】软件供应链的信任坍塌：安全工具成致命武器
2026年3月19日，黑客组织TeamPCP在安全扫描工具Trivy的GitHub上嵌入了代码，窃取了扫描仪和自动化任务中的凭证。在短短一周内，以教科书般的精准操作，将两个本应守护数字世界的安全工具——漏...
30天前【零点击威胁】你的手机可能因一张动图被“夺权”：邪恶的贴纸
安全研究人员披露了即时通讯应用Telegram中的一个高危漏洞。该漏洞允许攻击者通过发送特制的动画贴纸，在无需目标用户任何交互的“零点击”条件下，远程执行代码并完全控制受害者的设备。该漏洞...
30天前最后通牒：思科再陷数据泄露风暴，FBI、NASA等政府机构信息或已外泄
臭名昭著的黑客组织ShinyHunters于2026年3月再次对思科实施攻击，声称已窃取超过300万条Salesforce记录，包括FBI、DHS、NASA等美国政府机构及澳大利亚、印度政府的人员信息。黑客要求思科在4月3...
28天前Drift Protocol 遭遇 2.7 亿美元史诗级黑客攻击分析与启示
导语：2026年4月1日愚人节，Solana生态发生了史上最昂贵的'玩笑'——头部永续合约协议Drift Protocol遭遇2.85亿美元史诗级劫案。攻击者预埋20天，仅用12分钟便搬空了协议核心金库。更令人不安的...
27天前新漏洞！iOS 18.3/18.5 Filza 文件管理器，实测有效
DarkSword 漏洞利用，确定可以使用 Filza 文件管理器。关于 DarkSword 漏洞能力，想必大家都知道，内置多个漏洞的利用包，其中就包括内核漏洞，意味着有能力获取读写，支持范围在 iOS 15.0 至 i...
27天前刚刚，Claude 4小时血洗全球最安全系统！人类最后防线失守
类防御60天，AI只要4小时，所有旧秩序，都在加速崩盘。 全球最安全OS内核，4小时就被AI彻底攻破了！ 这一次，Claude在没有任何人类干预的情况下，就自主完成了一套教科书级别的、足以瘫痪全球顶...
25天前黑客圈“内战”升级：ShinyHunters 竞争对手在 Telegram 免费公开大量敏感数据
“我超越世代，我不是黑客，我是捕食者。” 2026年1月，神秘黑客 James 发布 4400 字“毁灭日宣言”，宣告 BreachForums 内战爆发。 他嘲讽 ShinyHunters 是“一群被惯坏的孩子”，并放下狠话：...
24天前黑客圈”Forum Wars”大戏：正版VS，山寨谁是李逵？
2026年黑客圈最热闹的大戏来了！BreachForums、NotBreachForums、LAPSUS$三方混战，剧情反转再反转——原版论坛被质疑'正宗'，山寨反而宣称正版？还有人cosplay已解散的黑客组织来参战。这瓜比...
23天前朝鲜黑客封神！潜伏6个月盗走2.85亿，DeFi史上最精密猎杀案曝光
朝鲜黑客闻名已久，这几天一条消息他们又出来搞事情了。 朝鲜黑客：12分钟洗劫2.85亿 2026年4月1日，Solana链头部DeFi平台Drift Protocol突遭惊天攻击，短短12分钟内，2.85亿美元代币被一扫而...
23天前AI 领域的一个重磅突破！是台电脑都能跑AI模型
导语：AI 领域的一个重磅突破！微软开源的 bitnet.cpp 标志着“1 比特大模型（1-bit LLM）”时代正式开启。 “痛点”：AI 是富人的游戏 在 bitnet.cpp 出现之前，本地运行大模型几乎...
23天前