排序
假Cloudflare CAPTCHA背后的ClickFix攻击：jb_ma差点中招的极限社工
法国创业者jb_ma深度拆解ClickFix攻击，假Cloudflare验证页面把恶意命令塞进剪贴板诱骗用户执行，mshta远程加载技术细节与防御方案。
15天前4.55亿月活里的APT跳板：UNC3569链式攻破搜狗输入法全过程
Gen Digital披露UNC3569利用搜狗输入法CVE-2026-51990一键shell部署GRAYRABBIT后门。三连击攻击链：协议处理器+参数透传+Chromium 80沙箱关闭。腾讯修了入口但没修浏览器。
5天前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
5天前以太坊最大”三明治”机器人惨遭滑铁卢：$755万套利机器人被自己人”打劫”
以太坊最臭名昭著的JaredFromSubway MEV机器人遭攻击者设局，利用其自身套利逻辑在数周内窃走超755万美元，暴露了机器速度决策系统的致命风险。
2个月前GitHub全球宕机：web体验和API错误率高达20%
2026年8月17日，GitHub发生大规模全球性宕机，web和API错误率约20%，归档下载错误率50%，Copilot也受影响。
29天前cPanel认证绕过漏洞CVE-2026-41940深度分析：CRLF注入与”Sorry”勒索风暴
2026年4月披露的CVE-2026-41940为cPanel & WHM严重认证绕过漏洞，CVSS 9.8。攻击者通过CRLF注入会话文件实现预认证访问，已被'Sorry'勒索软件等黑产大规模利用。
28天前CVE-2026-15748：WordPress Forminator插件漏洞分析与修复建议
WordPress表单插件Forminator被曝严重任意文件上传漏洞CVE-2026-15748，CVSS评分9.8，影响超60万网站。攻击者可上传恶意PHP文件实现RCE，建议升级到1.56.2。
27天前Telegram 代理链接漏洞：一键泄露你的真实 IP 地址
安全研究人员发现，Telegram 安卓和 iOS 客户端在用户点击特制代理链接时会自动连接，攻击者可借此记录用户的真实 IP 地址，整个过程无需任何确认。
27天前印度给GitHub下达”3小时灭门令”：一场教科书级的自取其辱
印度政府向GitHub下达3小时通牒要求下架BitChat，却遭开源社区打脸——代码早已镜像到去中心化网络。这波操作被全球网友围观，堪称教科书级的自取其辱。
1个月前印度”主权AI”翻车记：从套壳Mistral到套壳DeepSeek，一部印度科技界的”拿来主义”简史
印度AI独角兽Sarvam AI高调宣称打造主权AI，却被扒出先后套壳法国Mistral和中国DeepSeek开源架构，4100万美元融资和政府大单背后是一地鸡毛。
45天前macOS开发者成活靶子！XCSSET v40借Xcode项目投毒，已有大厂中招
沉寂数月后，XCSSET木马以v40版本重出江湖，通过入侵Git仓库向Xcode项目注入恶意代码。开发者构建即中招，木马新引入Chrome劫持和Telegram木马组件。
43天前大模型加密推理名存实亡：一条API漏洞撕开所有主流模型的思维链
Anthropic、OpenAI、Google的加密Chain-of-Thought被曝可跨模型移植，用Haiku即可读Opus的思维链。31.5万个推理块已被提取，182组凭证泄露。
32天前