排序
Bing AI推荐假冒OpenClaw仓库，信息窃取恶意软件正在蔓延
Microsoft Bing AI的增强搜索功能被威胁行为者利用，推荐假冒的OpenClaw GitHub仓库，传播信息窃取和代理恶意软件。了解攻击手法、防护建议及行业反思，提升AI时代的网络安全意识。
4个月前CyberProof 2026年度报告：身份攻击与AI威胁成为网络安全新焦点
Discover the key findings of CyberProof's 2026 report on identity attacks and AI-driven threats. Learn about credential theft, session hijacking, and the rise o
4个月前PJM Interconnection遭入侵，4000+电力客户数据泄露暴露了能源行业网络安全短板
PJM Interconnection遭遇网络入侵，4000+客户数据泄露。文章揭示了能源行业的网络安全漏洞和挑战，建议加强IT/OT网络物理隔离等措施，推动CIP标准升级为强制性要求。
4个月前FBI这次不单端服务器，还攻心：LockBit被”心理战”打崩了
了解FBI如何通过全面的心理战打击LockBit组织，包括品牌声誉打击、公开处刑和信任链条破坏。探讨对企业网络安全的启示，预防永远比解密重要。
4个月前Anthropic推出Claude Security公开测试版：AI安全扫描进入生产代码时代
Anthropic近日推出Claude Security公开测试版，将AI安全扫描能力直接集成到CI/CD生产代码流程中，可在代码提交阶段自动发现漏洞。
2个月前Orange Tsai柏林Pwn2Own封神：24小时狂揽37.5万美元
台湾研究员Orange Tsai在Pwn2Own柏林站上演'两日游'——Day 1破Edge沙箱拿17.5万，Day 2搞Exchange再拿20万，总计37.5万美元，用时24小时。折算时薪约10万人民币，各位打工人，你们还好吗？
2个月前GitHub 被黑亲历记：我的 .zsh_history 泄露了吗？
GitHub确认被TeamPCP入侵，3,800个内部仓库遭窃，攻击者利用污染的VS Code扩展入侵，正兜售代码数据。普通开发者如何自查风险？
2个月前安全研究员 Nightmare-Eclipse 再遭 GitLab 封号：从白帽到孤胆英雄的崩塌之路
匿名安全研究员 Nightmare-Eclipse 先后被 GitHub 和 GitLab 封禁，此前该研究员公开了六个 Windows 0day 漏洞 PoC，引发行业对协调漏洞披露机制的深刻反思。
2个月前高考交卷不是终点：警惕盯上你个人信息的”暗网黑客”
高考结束，骗子与黑客的'下半场'才刚开始。本文梳理考生个人信息泄露、钓鱼网站、黑客改分骗局、晒图隐私四大重灾区，提供实用防范指南。
1个月前全球首个Apple M5内核漏洞曝光：苹果五年心血MIE防护被5天攻破
安全研究团队 Calif 宣布成功绕过苹果 Apple M5 旗舰安全防护 MIE，这是该技术自发布以来首次被公开攻破。整个漏洞利用链仅用5天完成。
1个月前突发新闻：OpenAI刚刚发布了一款全新的网络安全模型，表现超越了Mythos
OpenAI发布GPT-5.5-Cyber网络安全模型，CyberGym测试85.6%超越Mythos，将已知漏洞武器化效率提升至39.5%，已向七国政府认证防御者开放。
1个月前DFIR开源利器：RAVEN如何在几秒内从BitLocker加密卷中提取恢复密钥
RAVEN是一款BitLocker取证开源工具，可自动完成加密检测、AES-256-XTS识别、熵值分析，并能在标准解析失败时通过原始字节扫描找回48位恢复密钥。
1个月前