排序
本地漏洞研究流水线发布：14B代码模型驱动自动化漏洞挖掘
安全研究人员推出本地化漏洞研究流水线，基于Qwen2.5-Coder-14B，通过代码图谱与LLM混合架构对源代码进行穷举式漏洞挖掘，支持16种语言，覆盖Linux Kernel等大型项目。
21天前Grok 4.5漏洞检测能力曝光，安全研究新利器
xAI发布Grok 4.5，多项软件工程基准测试表现优异。安全研究人员实测发现，该模型在漏洞检测任务中表现出色。
20天前国产大模型Kimi K3被越狱，安全护栏为何形同虚设？
国产旗舰级大模型Kimi K3近日被安全研究人员成功突破安全限制，引发行业对大模型安全机制的深度反思。
14天前Python JWT库曝DoS漏洞：压缩炸弹攻击来袭
文章揭示了Python-jwcrypto库旧版本存在的严重拒绝服务（DoS）漏洞，攻击者可通过构造高压缩比的恶意JWT令牌导致服务器内存耗尽。建议升级至最新版本并实施输入验证和速率限制以增强安全性。
4个月前外国黑客入侵FBI服务器获取Epstein文件：一场意外的网络入侵如何揭开安全漏洞？
Learn about the unexpected infiltration of FBI servers by a foreign hacker and its implications for handling sensitive data. Discover how internal threats and c
4个月前Nissan就2023年数据泄露支付150万美元和解金——企业数据安全警钟再响
Learn about the 150,000 USD payout by Nissan following a significant data leak affecting over 50,000 employees. Discover key cybersecurity lessons and complianc
4个月前WhisperPair漏洞：数百万耳机可被远程接管
比利时KU Leuven大学研究人员披露Google Fast Pair协议严重漏洞，攻击者可在15秒内无声接管Sony、Google等品牌耳机，并进一步追踪设备持有者位置。
2个月前微软 Edge 密码管理陷”明文保存”风波：用户信任危机还是安全常态？
Microsoft Edge 被曝光在内存中明文保存用户密码，引发广泛关注。微软回应称'按设计运作'，从蓝队视角深入分析这一安全事件的本质与影响。
2个月前安全圈的狼来了：那些”高危”漏洞为何最终用不上
NGINX连曝高危漏洞，但研究人员发现利用条件极为苛刻。漏洞是真的，但高危更多是CVSS评分的机械产物，实际攻击面极小。安全团队该如何评估？
2个月前Laravel生态供应链大屠杀：攻击者重写700+历史版本Git标签，CI/CD凭证全部沦陷
2026年5月22日，Laravel-Lang组织4个主流Composer包遭供应链攻击，攻击者重写700+历史版本Git标签植入恶意代码，窃取云凭证和CI/CD密钥。
2个月前白帽黑客”潜入”苹果内部会议反遭法务威胁：一场史诗级的安全圈吃瓜大戏
2019年，安全研究员发现苹果FaceTime严重漏洞并提交，却被已读不回。他直接'挂载'进苹果内部安全会议，截了张员工开会图当PoC，结果苹果法务的威胁信比补丁还快。
1个月前当AI跃进遇上安全裁员：Instagram两万账号失守背后的’大厂阵痛’
2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。
1个月前