排序
Claude Opus 4.8 发现 Zcash 核心漏洞：Orchard 协议存在四年隐患，ZEC 币价暴跌 50%
Anthropic AI 模型 Claude Opus 4.8 发现 Zcash Orchard 协议存在四年漏洞，允许无限增发货币。漏洞已修复，但 ZEC 币价暴跌 50%，引发市场震荡。
2个月前Anthropic 开源 Defending Code Reference Harness：AI 驱动的漏洞自动发现与修复框架
Anthropic 开源 Defending Code Reference Harness，基于 Claude 实现自主漏洞发现与自动修复，覆盖威胁建模到打补丁全流程，安全团队可直接部署。
1个月前突发：Claude Fable 5 的网络安全防护机制可以通过一条 Claude Code 命令 `/btw` 绕过
安全研究员发现Claude Fable 5存在严重执行差距，主对话拦截的安全请求可通过/btw侧信道回答并fork进正常会话，安全护栏形同虚设。
1个月前身份保护服务商Aura也中招：90万客户数据遭钓鱼攻击泄露
以保护客户身份为核心业务的身份保护服务商Aura近日确认发生数据泄露，超90万客户记录在钓鱼攻击中被访问。讽刺的是，这家主打身份保护的公司自身也成为数据泄露的受害者。ShinyHunters组织已声...
5个月前丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
1个月前FBI雷霆出击：查封伊朗 Handala 黑客组织老窝
美国司法部和 FBI 联合查封了与伊朗情报部（MOIS）有关联的 Handala 黑客组织多个域名。该组织此前宣称对医疗器械巨头 Stryker 发起数据抹除攻击，导致全球数千台设备被远程'物理抹除'。
5个月前400+ Arch Linux AUR包被劫持：Rust木马+ eBPF Rootkit供应链攻击分析
攻击者劫持超过400个Arch Linux AUR软件包，植入Rust窃密木马及eBPF Rootkit，窃取开发者SSH密钥、GitHub令牌等敏感凭据，建议立即排查。
2个月前FBI警告：俄罗斯黑客大规模钓鱼攻击 WhatsApp/Signal 用户
美国 FBI 和 CISA 联合发布警告，与俄罗斯情报机构相关的威胁行为者正在针对 Signal、WhatsApp 等加密通讯应用发起大规模钓鱼攻击。全球已有数千个账户被非法访问，目标包括美国政府官员、军事...
5个月前Agent Security 沙箱可持久化深度报告
近日由 ChaMd5 AI 安全团队 L 师傅主导，Q 师傅和 B 师傅协助，对各互联网产想 Agent 详细的安全测试结果。在负责任披露的前提下，相关安全测试结果已经提交到对应厂商的 SRC 并获取...
4个月前黑客利用Meta的AI客服机器人接管Instagram账号
黑客通过欺骗Meta的AI客服机器人，在无需数据库入侵的情况下接管了大量Instagram账号。
2个月前波兰热电厂遭黑客入侵：私有蜂窝网络成为攻击突破口
波兰CERT披露热电联产工厂遭网络攻击事件，攻击者通过私有APN蜂窝网络入侵，关闭蒸汽轮机影响5万居民供热。这是该攻击向量首次在真实攻击中被观察到。
35天前无授权追踪：全球广告情报监控网络全面曝光
你有没有想过，当你打开天气应用查看气温，使用导航软件规划路线，或者玩一款免费的手机游戏时，你正在将自己的精确位置拱手相让。这些看似无害的日常行为产生的数据，正在通过一条隐秘的全球供...
4个月前