排序
4.55亿月活里的APT跳板：UNC3569链式攻破搜狗输入法全过程
Gen Digital披露UNC3569利用搜狗输入法CVE-2026-51990一键shell部署GRAYRABBIT后门。三连击攻击链：协议处理器+参数透传+Chromium 80沙箱关闭。腾讯修了入口但没修浏览器。
5天前警惕！AI辅助开发的窃密木马Arkanix Stealer曝光：22款浏览器钱包无一幸免
一款由AI辅助开发的信息窃取恶意软件Arkanix Stealer正在推广，能窃取22款浏览器的加密货币钱包及其他敏感信息。了解其技术解剖与防护建议，提升网络安全意识。
5个月前FBI监控系统遭’复杂’黑客入侵，执法敏感信息面临泄露风险
The U.S. Federal Bureau of Investigation (FBI) reports sophisticated cyber attack on its systems, posing serious risks to case investigations and confidential i
5个月前LexisNexis数据泄露确认：黑客外泄敏感信息，涉及联邦法官和司法部官员
全球法律信息服务巨头LexisNexis近日确认遭受数据泄露，黑客通过AWS基础设施漏洞窃取约2GB数据，其中包括超过100个.gov邮箱账户，涉及联邦法官、司法部官员和SEC工作人员。这已是该公司近一年内...
3个月前【安全评论】npm 又中招了：”我们无法预防”——唯一经常发生此事的包管理器
5月14日，npm 包 node-ipc 再遭供应链攻击，三个恶意版本窃取全球开发者凭证。这出闹剧每隔几个月就重演一次，而官方的回应永远是那句熟悉的'无法预防'。作为蓝队，我们该如何看待这场永无止境...
3个月前暗网毒王落网记：比特币买金条寄家里，7年隐匿败给一次”淘宝式”网购
德国男子Owe Martin Andresen经营全球最大暗网毒品市场Dream Market，2019年平台关闭后，他用原始私钥访问'沉睡钱包'，2023年通过美国加密货币服务商将200多万美元换成金条，直接寄到自己在德国...
3个月前The Gentlemen 勒索软件组织泄露事件分析：RaaS 模式下的攻防博弈
2026年5月，The Gentlemen勒索软件组织内部基础设施被攻破，聊天记录、成员名册等核心数据以1万美元在暗网出售。该组织已占据全球勒索攻击的10%，为防御者提供了罕见的洞察窗口。
3个月前黑客利用Meta的AI客服机器人接管Instagram账号
黑客通过欺骗Meta的AI客服机器人，在无需数据库入侵的情况下接管了大量Instagram账号。
2个月前本地AI在渗透测试与安全研究中的应用
1个月前微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
1个月前GitHub惊现CVE-2026 PoC集合库：12个漏洞利用代码一网打尽
安全研究人员XZ1r0在GitHub上创建了CVE-2026 PoC收集库，整理了12个2026年披露漏洞的利用代码，涵盖Web、Linux内核、Windows及容器逃逸等方向。
1个月前印度给GitHub下达”3小时灭门令”：一场教科书级的自取其辱
印度政府向GitHub下达3小时通牒要求下架BitChat，却遭开源社区打脸——代码早已镜像到去中心化网络。这波操作被全球网友围观，堪称教科书级的自取其辱。
1个月前