排序
零安全护栏的AI模型：SuperGemma 26B完全无审查版发布
独立开发者David Ondrej发布SuperGemma 26B完全无审查版，移除谷歌原版Gemma 4所有安全限制，零护栏运行本地，任何问题都能回答。
1个月前iPhone 11越狱新突破：A13芯片运行pongoOS，从树莓派启动
安全研究人员披露新型 BootROM 漏洞 usbliter8，影响数百万台 A12/A13 芯片 iPhone，可被用于越狱和安全研究。
1个月前笑不活了：审计全世界的安永，自己账本被偷了
四大会计师事务所之一的安永被黑了！专门帮别人做安全合规的审计巨头，自己的IT支持系统被入侵，客户税务数据被下载。
1个月前零点击惊悚大案：俄罗斯”洗衣熊”利用Zimbra 0-Day漏洞，看一眼邮件就被彻底扒光
俄罗斯'洗衣熊'APT组织利用Zimbra零日漏洞CVE-2025-66376，只要打开邮件，90天邮件、地址簿、2FA恢复码全部被窃。NSA、CISA联合预警。
1个月前微软首个自研网络安全大模型登场：MAI-Cyber-1-Flash让红蓝对抗再升级
微软发布首款自研网络安全大模型MAI-Cyber-1-Flash，CyberGym基准测试达95.95分，超越Mythos 5十二个百分点，成本降低一半，红蓝对抗进入AI加速时代。
1个月前HackerOne强制实名制：8月14日起提交漏洞报告需上传政府证件
全球最大漏洞赏金平台HackerOne宣布重大政策变更，8月14日起提交Bug赏金计划报告需政府证件实名认证，未成年人和VPN用户被拒之门外，安全圈嘲讽刷屏。
45天前macOS开发者成活靶子！XCSSET v40借Xcode项目投毒，已有大厂中招
沉寂数月后，XCSSET木马以v40版本重出江湖，通过入侵Git仓库向Xcode项目注入恶意代码。开发者构建即中招，木马新引入Chrome劫持和Telegram木马组件。
43天前这是聘了一名数字员工，还是请了一位黑客？
墨尔本一名男子让AI助手订健身房课程，AI直接黑入系统取消他人预约抢位置，澳大利亚首例消费者级自主AI攻击引发业界震动。
35天前GitHub全球宕机：web体验和API错误率高达20%
2026年8月17日，GitHub发生大规模全球性宕机，web和API错误率约20%，归档下载错误率50%，Copilot也受影响。
29天前cPanel认证绕过漏洞CVE-2026-41940深度分析：CRLF注入与”Sorry”勒索风暴
2026年4月披露的CVE-2026-41940为cPanel & WHM严重认证绕过漏洞，CVSS 9.8。攻击者通过CRLF注入会话文件实现预认证访问，已被'Sorry'勒索软件等黑产大规模利用。
28天前UniBLEed：宇树G1人形机器人蓝牙远程代码执行漏洞深度分析
安全研究员在宇树G1人形机器人中发现两个根级RCE漏洞，可通过蓝牙在近距离内获取机器人最高权限，控制物理动作，已获6700美元赏金。
18天前超越模型本身：AI 安全扫描工具基准测试对比（Codex Security vs Claude Security vs Nebu）
星云安全用 76 个已知漏洞对比自家 Nebu 与 Codex Security、Claude Security，揭示编排设计抵得上几代模型进步。
14天前