排序
Citrix NetScaler再曝关键漏洞：未经认证即可泄露敏感数据
Citrix发布安全更新，修复NetScaler ADC和NetScaler Gateway中的两个漏洞，其中包括一个关键级别的未经认证数据泄露漏洞，CVSS评分高达9.3。Citrix敦促用户立即修补。
2个月前攻击大模型的十大方法和漏洞
1个月前BitLocker十年漏洞回顾：哪些已修、哪些未修、哪些依然有效
从bitpixie、YellowKey到RAM Leak，本文梳理BitLocker十年间数十种攻击手法与六大攻击类别，为企业安全团队提供防御建议。
30天前WhisperPair漏洞：数百万耳机可被远程接管
比利时KU Leuven大学研究人员披露Google Fast Pair协议严重漏洞，攻击者可在15秒内无声接管Sony、Google等品牌耳机，并进一步追踪设备持有者位置。
52天前GlassWorm供应链攻击：72个恶意Open VSX扩展包入侵151个GitHub仓库
安全研究人员发现一起大规模供应链攻击活动「GlassWorm」，攻击者滥用72个恶意Open VSX扩展程序，成功感染151个GitHub仓库。攻击者利用扩展依赖关系和不可见Unicode字符隐藏恶意代码，窃取开发...
2个月前大型黑客工具泄露在线!数亿iPhone面临风险
安全研究人员发现Coruna和DarkSword两套高级iPhone破解工具包已泄露至互联网,攻击者可通过访问特定网站入侵受害者设备,窃取短信、浏览器数据、位置历史等敏感信息。
2个月前【工具武器化】软件供应链的信任坍塌：安全工具成致命武器
2026年3月19日，黑客组织TeamPCP在安全扫描工具Trivy的GitHub上嵌入了代码，窃取了扫描仪和自动化任务中的凭证。在短短一周内，以教科书般的精准操作，将两个本应守护数字世界的安全工具——漏...
1个月前北韩"幽灵"开发者入侵DeFi：一人多职潜伏多个项目
导语：2026年4月，DeFi行业连续遭遇重击。先是4月1日 去中心化永续合约协议Drift Protocol遭2.85亿美元黑客攻击（疑似北韩所为），紧接着链上侦探ZachXBT再度抛出重磅炸弹——揭露北韩IT工人已...
1个月前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
17天前FBI局长个人邮箱被黑事件分析：伊朗黑客的攻心战
伊朗黑客组织Handala Hack Team近日宣称攻克FBI局长Kash Patel个人Gmail邮箱，发布数百封历史邮件及私密照片。美国随后开出1000万美元赏金搜捕涉案黑客。这场网络攻击背后，伊朗正在发动一场针...
2个月前Claude Code 源码泄露事件与分析
这是一个近期在技术社区（如 GitHub、Reddit 和 X）引起轰动的时间。该事件发生于 2026年3月31日，主要是由于 Anthropic 在发布其官方命令行工具 Claude Code 的 npm 安装包时，意外包含了完整...
2个月前朝鲜黑客封神！潜伏6个月盗走2.85亿，DeFi史上最精密猎杀案曝光
朝鲜黑客闻名已久，这几天一条消息他们又出来搞事情了。 朝鲜黑客：12分钟洗劫2.85亿 2026年4月1日，Solana链头部DeFi平台Drift Protocol突遭惊天攻击，短短12分钟内，2.85亿美元代币被一扫而...
1个月前