排序
GitHub全球宕机：web体验和API错误率高达20%
2026年8月17日，GitHub发生大规模全球性宕机，web和API错误率约20%，归档下载错误率50%，Copilot也受影响。
29天前删库跑路真跑了，北京首例AI数据删库案判了五年十个月
北京某科技公司算法工程师王某为给外人腾服务器空间训练私活，删除公司89TB核心数据，导致AI研发线瘫痪近20天，被判五年十个月。
28天前ChatGPT举报用户后，你还敢和AI说真心话吗？
前高盛分析师因向ChatGPT描述犯罪计划被AI识别并举报至FBI。这起案件敲响警钟：AI不是密封的日记本，而是放在窗台上的便签纸。
28天前cPanel认证绕过漏洞CVE-2026-41940深度分析：CRLF注入与”Sorry”勒索风暴
2026年4月披露的CVE-2026-41940为cPanel & WHM严重认证绕过漏洞，CVSS 9.8。攻击者通过CRLF注入会话文件实现预认证访问，已被'Sorry'勒索软件等黑产大规模利用。
28天前大华摄像头被黑：1.45万台设备成肉鸡，背后三个致命漏洞
安全研究机构披露，中国大华超1.45万台IP摄像头在35天内被黑客攻陷，主要目标在乌克兰和俄罗斯。三条攻击路径同时展开，物联网设备安全再次拉响警报。
28天前CVE-2026-15748：WordPress Forminator插件漏洞分析与修复建议
WordPress表单插件Forminator被曝严重任意文件上传漏洞CVE-2026-15748，CVSS评分9.8，影响超60万网站。攻击者可上传恶意PHP文件实现RCE，建议升级到1.56.2。
27天前Telegram 代理链接漏洞：一键泄露你的真实 IP 地址
安全研究人员发现，Telegram 安卓和 iOS 客户端在用户点击特制代理链接时会自动连接，攻击者可借此记录用户的真实 IP 地址，整个过程无需任何确认。
27天前神秘AI模型Ox Alpha空降OpenRouter：一周免费用、百万上下文，全网都在猜它爹是谁
8月20日，神秘AI模型Ox Alpha突然空降OpenRouter，100万token上下文、多模态、一周免费。全网侦探上线，谷歌DeepMind工程师一条推文差点让所有人误以为是Gemini泄露版。
25天前法国黑客M1llionz洗钱$66.7万被ZachXBT全网曝光，TikTok炫富视频成关键证据
链上侦探ZachXBT实锤法国黑客M1llionz涉嫌洗钱$66.7万，赃款经Chainflip跨链套现，$9.35万USDT被冻。嫌疑人Telegram卖诈骗服务、TikTok炫富，全被扒了出来。
23天前npm供应链新玩法：镜像平台被用于钓鱼攻击
威胁行为者正在滥用npm及其镜像平台托管恶意HTML页面，伪装成Cloudflare验证页面以劫持用户流量至攻击者控制的网站。
21天前Next.js 爆新漏洞：AVIF图片处理与Windows服务器RCE
Next.js披露两起高危漏洞，均可导致未授权远程代码执行。AVIF图片处理漏洞源于libheif依赖，Windows服务器漏洞影响特定配置的Next.js应用。建议尽快升级。
18天前UniBLEed：宇树G1人形机器人蓝牙远程代码执行漏洞深度分析
安全研究员在宇树G1人形机器人中发现两个根级RCE漏洞，可通过蓝牙在近距离内获取机器人最高权限，控制物理动作，已获6700美元赏金。
18天前