排序
一日四停：四家头部SRC同日按下暂停接收漏洞
2026年9月11日，从下午15:00到深夜23:59，四家头部SRC接连暂停接收漏洞。这不是巧合，是中国互联网安全行业的集体紧急避险。
5天前亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
昨天2025年全球勒索软件攻击激增32%，制造业成重灾区
了解2025年全球勒索软件攻击增长趋势，重点关注制造业面临的巨大风险。探索防御策略和成本分析，提升网络安全防护水平。
5个月前Notepad++遭APT组织劫持基础设施，供应链攻击持续六个月未被发现
Notepad++被APT组织长期劫持，攻击持续六个月。了解攻击手法、影响及防御建议，提升开源项目安全防护意识。
5个月前银行因网络安全/数据安全问题被“双罚”，科技部人员负有责任
4月17日，中国人民银行新疆维吾尔自治区分行发布的行政处罚信息显示，哈密市商业银行因“违反支付结算业务管理规定；违反网络安全与数据安全管理规定；违反反假货币业务管理规定；违反征信管理...
4个月前Wasabi Protocol遭攻击损失超500万美元，被盗资金已全部进入Tornado Cash
2026年4月30日，Wasabi Protocol遭管理员密钥泄露攻击，损失超500万美元，跨多条区块链盗窃后资金已全部转入Tornado Cash混币器。
3个月前这帮黑客脑子是真好使啊！Instagram三大漏洞的”赚钱艺术”解析
Instagram 2026年三大漏洞曝光，紫队视角解析黑客如何利用漏洞变现：从卖号、勒索到数据倒卖，每一步都透着商业头脑。看完不得不感叹：这帮人的脑子是真好使。
2个月前ServiceNow 确认 API 漏洞致客户数据遭未授权访问：已遭野外利用
ServiceNow披露一起安全事件，攻击者利用未认证API端点访问客户实例数据，包括工单、员工记录等。该漏洞已于6月5日修复，但此前已被利用约两个月。
2个月前400+ Arch Linux AUR包被劫持：Rust木马+ eBPF Rootkit供应链攻击分析
攻击者劫持超过400个Arch Linux AUR软件包，植入Rust窃密木马及eBPF Rootkit，窃取开发者SSH密钥、GitHub令牌等敏感凭据，建议立即排查。
2个月前新型无代码攻击曝光：AI结合Telegram，普通攻击者也能远程控制肉鸡
Palo Alto Unit42披露新型无代码攻击：攻击者只需在Telegram打字，AI自动翻译成恶意命令在受害者电脑执行。至今零检测，63款杀毒软件全失效。
2个月前以太坊最大”三明治”机器人惨遭滑铁卢：$755万套利机器人被自己人”打劫”
以太坊最臭名昭著的JaredFromSubway MEV机器人遭攻击者设局，利用其自身套利逻辑在数周内窃走超755万美元，暴露了机器速度决策系统的致命风险。
2个月前Hugging Face遭AI自治攻击：一次值得深思的安全事件
AI平台Hugging Face遭遇AI自主驱动的攻击，一个周末执行17000+次操作。安全团队用商业AI做取证时被拦下，开源自托管模型成为破局关键。
1个月前