黑客组织BellaSwanLeak在暗网论坛发帖声称掌握TikTok24.6亿条用户数据，并公开样本。TikTok声明未被入侵，数据真实性待查。国内出海业务和个人用户需提前评估风险。

一位安全研究员在X平台高调宣布，其团队已实现对GPT-5.5的越狱，成功获取化学品配方、反向shell等敏感内容。AI安全护栏再受质疑。

安全研究人员发现，JSONFormatter.org等在线代码美化工具在过去约七年间持续暴露用户粘贴的敏感数据，超20万份文档泄露，内含AWS密钥、完整税单、银行凭证等高危信息。

PJM Interconnection遭遇网络入侵，4000+客户信息被窃取。文章分析了攻击技术、暴露的安全漏洞及连锁影响，并提出防御建议。

英国零售巨头M&S遭受Scattered Spider黑客组织的DragonForce勒索攻击，导致系统中断和大量客户数据泄露。了解事件详情、影响评估及防御建议。

Apache Tika最新披露的XXE漏洞CVE-2025-66516可能导致服务器完全失控。了解攻击原理和应对措施，确保系统安全。

Google于本周三意外公开了一个存在长达42个月未修复漏洞的PoC，攻击者可将用户浏览器变成僵尸网络一部分。受影响设备可能高达数百万。

TeamPCP撤下BreachForums原帖，联手LAPSUS$将GitHub内部仓库数据上架暗网泄露站，报价从5万美元飙升至9.5万美元。

2026年5月6日，网络安全龙头企业Palo Alto Networks（派拓网络）发布紧急安全公告，确认其防火墙操作系统PAN-OS的“用户身份验证门户”存在一个严重等级的零日漏洞（CVE-2026-0300）。该漏洞允...

文章详细介绍了Cisco Secure FMC的CVSS 10分满分漏洞，攻击者无需认证即可获取系统完整控制权限。了解事件概述、技术细节和防护建议，提高企业网络安全水平。

特朗普禁令下，五角大楼封杀Anthropic而接纳OpenAI，揭示了AI政治化的深层博弈。这不仅是一场关于技术控制权的较量，更是对创新与安全边界的挑战。

了解Ingram Micro遭受勒索软件攻击对全球科技供应链的影响，以及业界如何应对和重塑供应链安全。