排序
LLM批量挖洞实战：我如何用AI工作流发现十余个开源0day
韩国安全专业学生通过LLM工作流，在Grafana、Nextcloud、Matomo等开源项目中连续发现十余个0day漏洞，拿下CVE-2026-21721等高危漏洞的实战记录。
1个月前非营利组织推出免费VPN：无需邮箱、密码或信用卡
RiseupVPN是由非营利组织推出的免费VPN，无需邮箱、密码或信用卡即可使用，基于开源Bitmask构建，支持多平台，宣称不记录用户IP及DNS请求。
1个月前Meta 也翻车：AI 代理”擅自行动”导致内部数据泄露
Meta 公司确认，由于 AI Agent 的错误指令，大量敏感内部数据和用户数据被意外暴露给无权访问的员工。事件持续约两小时，Meta 内部将其定性为最高级别安全事件（Sev 1）。这标志着 AI 自动化系...
5个月前安全圈的狼来了：那些”高危”漏洞为何最终用不上
NGINX连曝高危漏洞，但研究人员发现利用条件极为苛刻。漏洞是真的，但高危更多是CVSS评分的机械产物，实际攻击面极小。安全团队该如何评估？
3个月前突发新闻：OpenAI刚刚发布了一款全新的网络安全模型，表现超越了Mythos
OpenAI发布GPT-5.5-Cyber网络安全模型，CyberGym测试85.6%超越Mythos，将已知漏洞武器化效率提升至39.5%，已向七国政府认证防御者开放。
2个月前WSL2 上安装 pwndbg：新手入门指南
本文详细介绍在 Windows WSL2 环境下安装 pwndbg 调试工具的全过程，涵盖环境准备、依赖安装、pwntools 配置及验证方法，适合零基础读者参考。
1个月前微软首个自研网络安全大模型登场：MAI-Cyber-1-Flash让红蓝对抗再升级
微软发布首款自研网络安全大模型MAI-Cyber-1-Flash，CyberGym基准测试达95.95分，超越Mythos 5十二个百分点，成本降低一半，红蓝对抗进入AI加速时代。
1个月前Black Hat USA 2026全部内容已上线YouTube，200+议题覆盖AI安全、零日漏洞与网络战
Black Hat USA 2026大会200余场议题已上传YouTube，涵盖AI浏览器劫持、Agentic AI失控、零日漏洞等前沿安全议题，错过现场的不容错过。
39天前2026年8月补丁日：微软修复421个漏洞，3个零日
微软发布2026年8月补丁日安全更新，共修复421个漏洞，包括62个高危漏洞。同时披露3个零日漏洞，其中1个已被在野利用。
32天前全球首个Apple M5内核漏洞曝光：苹果五年心血MIE防护被5天攻破
安全研究团队 Calif 宣布成功绕过苹果 Apple M5 旗舰安全防护 MIE，这是该技术自发布以来首次被公开攻破。整个漏洞利用链仅用5天完成。
2个月前OpenClaw 2.0 正式发布：装机简化、共享云会话与 575ms 极速网关
OpenClaw 2.0（v2026.8.1）正式上线，933 位贡献者、1.6 万次合并；装机流程重写、共享云会话、575ms Gateway 启动、强化权限模型，企业部署与社区反馈两面看。
15天前GPT-5.5被曝越狱成功？安全研究员公开声称绕过OpenAI安全护栏
一位安全研究员在X平台高调宣布，其团队已实现对GPT-5.5的越狱，成功获取化学品配方、反向shell等敏感内容。AI安全护栏再受质疑。
2个月前