排序
CVE-2026-49176：Windows WalletService 本地提权漏洞公开 PoC
安全研究人员公开了 CVE-2026-49176 的完整利用代码，该漏洞影响 Windows WalletService，标准用户可借此获得 SYSTEM 权限。微软已于 7 月 14 日修复，请立即打补丁。
1个月前外国黑客入侵FBI服务器获取Epstein文件：一场意外的网络入侵如何揭开安全漏洞？
Learn about the unexpected infiltration of FBI servers by a foreign hacker and its implications for handling sensitive data. Discover how internal threats and c
5个月前WhisperPair漏洞：数百万耳机可被远程接管
比利时KU Leuven大学研究人员披露Google Fast Pair协议严重漏洞，攻击者可在15秒内无声接管Sony、Google等品牌耳机，并进一步追踪设备持有者位置。
3个月前五角大楼封杀Anthropic：AI政治化时代的”双标”闹剧
特朗普禁令下，五角大楼封杀Anthropic而接纳OpenAI，揭示了AI政治化的深层博弈。这不仅是一场关于技术控制权的较量，更是对创新与安全边界的挑战。
5个月前【零点击威胁】你的手机可能因一张动图被“夺权”：邪恶的贴纸
安全研究人员披露了即时通讯应用Telegram中的一个高危漏洞。该漏洞允许攻击者通过发送特制的动画贴纸，在无需目标用户任何交互的“零点击”条件下，远程执行代码并完全控制受害者的设备。该漏洞...
4个月前大型黑客工具泄露在线!数亿iPhone面临风险
安全研究人员发现Coruna和DarkSword两套高级iPhone破解工具包已泄露至互联网,攻击者可通过访问特定网站入侵受害者设备,窃取短信、浏览器数据、位置历史等敏感信息。
5个月前Check Point VPN 零日漏洞 CVE-2026-50751 遭 Qilin 勒索团伙在野利用
Check Point VPN产品存在CVE-2026-50751严重认证绕过漏洞（CVSS 9.3），Qilin勒索团伙已利用其活跃攻击超过一个月。国内大中型企业应立即排查更新补丁。
2个月前银行因网络安全/数据安全问题被“双罚”，科技部人员负有责任
4月17日，中国人民银行新疆维吾尔自治区分行发布的行政处罚信息显示，哈密市商业银行因“违反支付结算业务管理规定；违反网络安全与数据安全管理规定；违反反假货币业务管理规定；违反征信管理...
4个月前新型攻击向量曝光：攻击者借日历邀请入侵Perplexity Comet浏览器
了解新型针对Perplexity Comet浏览器的日历邀请攻击手法，揭示AI时代的新威胁。提升网络安全意识，采取防护措施应对新兴风险。
5个月前复盘 DeepSeek 开年的安全连环爆事件
复盘 DeepSeek 开年的安全连环爆事件。既不站队攻击方，也不同情防守方——咱们就吃瓜群众视角，看一场典型的'AI 狂飙×安全滞后'大戏。 从3月29日晚上22点开始，一直到30日早上7点，DeepSeek服...
5个月前Fast16：17年前精准 sabotage 伊朗核计划的谜题，AI 解谜终揭晓
2005年编译的网络武器，专门篡改核物理仿真数据，让工程师看到'测试失败'而实际是成功的——这个被 Shadow Brokers 泄露、NSA 工具集中标注'Nothing to see here'的精密 sabotateur，2026年终于...
3个月前在线JSON格式化工具七年间沉默泄露：超20万份文档含云密钥、税单、SSH密钥
安全研究人员发现，JSONFormatter.org等在线代码美化工具在过去约七年间持续暴露用户粘贴的敏感数据，超20万份文档泄露，内含AWS密钥、完整税单、银行凭证等高危信息。
2个月前