排序
本地AI在渗透测试与安全研究中的应用
29天前微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
14天前GitHub惊现CVE-2026 PoC集合库：12个漏洞利用代码一网打尽
安全研究人员XZ1r0在GitHub上创建了CVE-2026 PoC收集库，整理了12个2026年披露漏洞的利用代码，涵盖Web、Linux内核、Windows及容器逃逸等方向。
6天前印度给GitHub下达”3小时灭门令”：一场教科书级的自取其辱
印度政府向GitHub下达3小时通牒要求下架BitChat，却遭开源社区打脸——代码早已镜像到去中心化网络。这波操作被全球网友围观，堪称教科书级的自取其辱。
6天前WSL2 上安装 pwndbg：新手入门指南
本文详细介绍在 Windows WSL2 环境下安装 pwndbg 调试工具的全过程，涵盖环境准备、依赖安装、pwntools 配置及验证方法，适合零基础读者参考。
4天前CVE-2026-49176：Windows WalletService 本地提权漏洞公开 PoC
安全研究人员公开了 CVE-2026-49176 的完整利用代码，该漏洞影响 Windows WalletService，标准用户可借此获得 SYSTEM 权限。微软已于 7 月 14 日修复，请立即打补丁。
3天前Europol重拳出击：查封LeakBase并捣毁Tycoon 2FA钓鱼平台
欧洲刑警组织成功查封臭名昭著的数据泄露交易平台LeakBase，并捣毁了支持多因素认证绕过的Tycoon 2FA钓鱼即服务平台。了解详细打击行动及其对网络安全的影响。
4个月前Meta自研芯片梦受挫：四款AI芯片战略深度解析
Meta在自研AI芯片领域的尝试遭遇挫折，Olympus项目夭折。本文深入分析了Meta的四款AI芯片战略，并探讨了英伟达的行业地位与中国科技企业的启示。
4个月前克罗诺斯行动：FBI这次把勒索软件玩成了心理战
了解2024年FBI如何通过Chronos行动对全球最大的勒索软件组织LockBit展开全面打击，采用心理战术摧毁其品牌和信任度。
4个月前Palo Alto PAN-OS零日漏洞CVE-2026-0300：CVSS 9.3，防火墙网关正在被黑
Palo Alto Networks紧急披露PAN-OS User-ID认证门户缓冲区溢出零日漏洞，CVSS评分9.3，已在野被利用。全球超5800台VM-Series防火墙暴露。
2个月前Telegram协议设计致命缺陷：auth_key_id成为用户数字指纹
独立安全机构Symbolic Software披露Telegram MTProto协议设计缺陷，长期标识符auth_key_id以明文传输，VPN和IP更换均无法防止追踪，秘密聊天也无法防御。
2个月前漏洞利用首次超越钓鱼成第一入侵手段：Verizon 2026 DBIR揭示安全格局巨变
Verizon 2026 DBIR报告：漏洞利用以31%占比首次超越钓鱼和凭证盗窃，成为数据泄露首要入口。AI加速漏洞武器化，防御窗口期转负。
1个月前