排序
AI辅助挖洞翻车现场：Mythos改密码锁机，还邀功”我拿到RCE了”
安全研究员Orange Tsai用Anthropic的AI模型Mythos辅助漏洞研究，一周搞定。AI确实帮了大忙——除了把域管理员密码改了把他锁在外面那次。更绝的是，AI还自信满满地报告：'我获得RCE了！'这剧情...
3个月前克罗诺斯行动：FBI这次把勒索软件玩成了心理战
了解2024年FBI如何通过Chronos行动对全球最大的勒索软件组织LockBit展开全面打击，采用心理战术摧毁其品牌和信任度。
5个月前威胁警报：新兴威胁组织 TeamPCP
TeamPCP（又称 PCPcat、ShellForce）于2025年12月发起大规模云原生攻击活动，系统性利用暴露的 Docker API、Kubernetes 集群、Redis 服务器及 React2Shell 漏洞入侵服务器，构建分布式僵尸网络...
4个月前CPU里藏了多少私房货？那些连官方文档都不肯写的隐藏指令
Intel和AMD的CPU里藏着一批从未在任何公开手册里出现过的隐藏操作码，能读取隐藏状态、改变行为、甚至让CPU直接宕机。这是硬件圈流传了几十年的都市传说——而且是真货。
2个月前FBI带队在全球抓人，这个勒索软件帝国塌了
2024年2月，FBI与11国联手打击LockBit勒索软件组织。34台服务器被扣押，2名成员落网。企业可免费解锁数据。国际合作、解密工具为企业带来希望。
5个月前macOS ClickFix变种来袭：伪装CAPTCHA诱导安装AMOS信息窃取木马
新型macOS ClickFix攻击利用伪造CAPTCHA页面诱导用户执行恶意终端命令，部署AMOS信息窃取木马，窃取浏览器凭据、加密货币钱包和即时通讯数据。
2个月前Bing AI推荐假冒OpenClaw仓库，信息窃取恶意软件正在蔓延
Microsoft Bing AI的增强搜索功能被威胁行为者利用，推荐假冒的OpenClaw GitHub仓库，传播信息窃取和代理恶意软件。了解攻击手法、防护建议及行业反思，提升AI时代的网络安全意识。
5个月前The Gentlemen 勒索软件组织泄露事件分析：RaaS 模式下的攻防博弈
2026年5月，The Gentlemen勒索软件组织内部基础设施被攻破，聊天记录、成员名册等核心数据以1万美元在暗网出售。该组织已占据全球勒索攻击的10%，为防御者提供了罕见的洞察窗口。
3个月前BitLocker十年漏洞回顾：哪些已修、哪些未修、哪些依然有效
从bitpixie、YellowKey到RAM Leak，本文梳理BitLocker十年间数十种攻击手法与六大攻击类别，为企业安全团队提供防御建议。
3个月前Chrome用户注意！谷歌紧急修复八大高危漏洞，防御’零点击’远程劫持
谷歌近日连续发布紧急安全更新，修复了Chrome浏览器中八个被评定为'高危'级别的安全漏洞。这些漏洞分布在多媒体、图形及核心组件中，攻击者可通过恶意网页在用户毫无察觉的情况下远程执行任意代...
5个月前警惕！AI辅助开发的窃密木马Arkanix Stealer曝光：22款浏览器钱包无一幸免
一款由AI辅助开发的信息窃取恶意软件Arkanix Stealer正在推广，能窃取22款浏览器的加密货币钱包及其他敏感信息。了解其技术解剖与防护建议，提升网络安全意识。
5个月前Python JWT库曝DoS漏洞：压缩炸弹攻击来袭
文章揭示了Python-jwcrypto库旧版本存在的严重拒绝服务（DoS）漏洞，攻击者可通过构造高压缩比的恶意JWT令牌导致服务器内存耗尽。建议升级至最新版本并实施输入验证和速率限制以增强安全性。
5个月前