排序
丰田在GitHub公开仓库泄露API密钥：近30万用户数据在裸奔
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。
20天前微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
14天前FBI雷霆出击：查封伊朗 Handala 黑客组织老窝
美国司法部和 FBI 联合查封了与伊朗情报部（MOIS）有关联的 Handala 黑客组织多个域名。该组织此前宣称对医疗器械巨头 Stryker 发起数据抹除攻击，导致全球数千台设备被远程'物理抹除'。
4个月前30 秒接管苹果账号！中东记者被跨国网络间谍攻击，背后竟是这个APT组织
近期，国际数字权利组织 Access Now 与西亚北非地区数字安全机构 SMEX 联合和移动安全公司 Lookout发布了三份调查报告，揭露了一起持续三年的跨国雇佣黑客行动。 该行动专门针对中东和北非地区...
3个月前微软Edge密码门：用户信任的一次”裸奔”
Microsoft Edge被曝光在内存中明文保存所有已保存密码，而微软的回应竟是'按设计运作'。全球用户的密码安全何在？
2个月前Wasabi Protocol遭攻击损失超500万美元，被盗资金已全部进入Tornado Cash
2026年4月30日，Wasabi Protocol遭管理员密钥泄露攻击，损失超500万美元，跨多条区块链盗窃后资金已全部转入Tornado Cash混币器。
2个月前全球首例”自主型”勒索软件问世：AI 全程操控无需人工介入，付赎金也无法恢复数据
安全公司 Sysdig 捕获全球首例 AI Agent 全程自主执行的勒索软件攻击。攻击者利用 Langflow 漏洞闯入后自动完成凭据窃取、横向移动和数据加密，且未保留解密密钥。
26天前“删除”不等于”抹除”：FBI如何从iPhone通知日志里恢复已删消息
安全研究员实测：卸载Signal后，iOS通知缓存数据库里仍留有消息碎片，FBI早已借此锁定嫌疑人。这不是Signal的加密失效，而是iOS的取证缺陷。
21天前DeepSeek-V4-Fable：AI驱动的CTF战队来了，红队要失业了？
1个月前iPhone 11越狱新突破：A13芯片运行pongoOS，从树莓派启动
安全研究人员披露新型 BootROM 漏洞 usbliter8，影响数百万台 A12/A13 芯片 iPhone，可被用于越狱和安全研究。
18天前AI安全模型的"神话"营销：焦虑是怎么变成生意的
导语：2026年4月，网络安全圈被两则消息刷屏——Anthropic说Claude发现了'几千个零日漏洞'，但太危险不能给你用；OpenAI反手就出了个'防御专用'的GPT-5.4-Cyber。听起来挺吓人，但仔细一琢磨，...
3个月前GitHub 被黑后续：数据搭上了「LAPSUS$快车」，报价飙到 9.5 万美元
TeamPCP撤下BreachForums原帖，联手LAPSUS$将GitHub内部仓库数据上架暗网泄露站，报价从5万美元飙升至9.5万美元。
2个月前