排序
OpenAI强推安全红线：抗钓鱼账户保护今日起强制生效
OpenAI于2026年6月1日正式强制要求TAC计划成员开启抗钓鱼高级账户安全保护，此举针对频繁发生的鱼叉钓鱼攻击白帽AI账户事件。蓝队视角分析对行业的影响。
25天前复盘 DeepSeek 开年的安全连环爆事件
复盘 DeepSeek 开年的安全连环爆事件。既不站队攻击方，也不同情防守方——咱们就吃瓜群众视角，看一场典型的'AI 狂飙×安全滞后'大戏。 从3月29日晚上22点开始，一直到30日早上7点，DeepSeek服...
2个月前威胁警报：新兴威胁组织 TeamPCP
TeamPCP（又称 PCPcat、ShellForce）于2025年12月发起大规模云原生攻击活动，系统性利用暴露的 Docker API、Kubernetes 集群、Redis 服务器及 React2Shell 漏洞入侵服务器，构建分布式僵尸网络...
1个月前【零点击威胁】你的手机可能因一张动图被“夺权”：邪恶的贴纸
安全研究人员披露了即时通讯应用Telegram中的一个高危漏洞。该漏洞允许攻击者通过发送特制的动画贴纸，在无需目标用户任何交互的“零点击”条件下，远程执行代码并完全控制受害者的设备。该漏洞...
1个月前新漏洞！iOS 18.3/18.5 Filza 文件管理器，实测有效
DarkSword 漏洞利用，确定可以使用 Filza 文件管理器。关于 DarkSword 漏洞能力，想必大家都知道，内置多个漏洞的利用包，其中就包括内核漏洞，意味着有能力获取读写，支持范围在 iOS 15.0 至 i...
1个月前本周最大威胁Citrix漏洞，总结检测脚本、Poc
这个“Critical Citrix NetScaler”漏洞指的就是 CVE-2026-3055（CVSS 9.3，Critical），Citrix 官方在 2026 年 3 月 23 日左右发布的内存越界读取（Out-of-Bounds Read / Memory Overread）漏...
2个月前AI 领域的一个重磅突破！是台电脑都能跑AI模型
导语：AI 领域的一个重磅突破！微软开源的 bitnet.cpp 标志着“1 比特大模型（1-bit LLM）”时代正式开启。 “痛点”：AI 是富人的游戏 在 bitnet.cpp 出现之前，本地运行大模型几乎...
1个月前巨大丑闻——帝国主义网络之心的完美缩影
“越窄的SSL证书，越容易被证书链控制。”——一位想象中的SSL漏洞研究者如果这话听起来像是阴谋论，那么请你先看一眼Citizen Lab最新报告中的事实：一个名叫Webloc的系统，正在利用你每天刷到...
1个月前Palo Alto PAN-OS零日漏洞CVE-2026-0300：CVSS 9.3，防火墙网关正在被黑
Palo Alto Networks紧急披露PAN-OS User-ID认证门户缓冲区溢出零日漏洞，CVSS评分9.3，已在野被利用。全球超5800台VM-Series防火墙暴露。
48天前2026HVV薪资大跳水：网安人真的被”惯坏”了吗？
HVV高峰期日薪三千起步，如今重保值守仅800-1000元/天。网络安全行业薪资断崖式下跌，是从业者被惯坏了，还是行业回归理性？
35天前The Gentlemen 勒索软件组织泄露事件分析：RaaS 模式下的攻防博弈
2026年5月，The Gentlemen勒索软件组织内部基础设施被攻破，聊天记录、成员名册等核心数据以1万美元在暗网出售。该组织已占据全球勒索攻击的10%，为防御者提供了罕见的洞察窗口。
35天前TikTok 24亿数据泄露传闻：暗网惊现”数据叫卖”帖，真实性待查
黑客组织BellaSwanLeak在暗网论坛发帖声称掌握TikTok24.6亿条用户数据，并公开样本。TikTok声明未被入侵，数据真实性待查。国内出海业务和个人用户需提前评估风险。
16天前