排序
AI蠕虫来了：Microsoft Copilot for Word中的文档传播攻击
安全研究人员发现，恶意文档中的隐藏指令可以通过Microsoft Copilot for Word自我复制到正常文档中，像蠕虫一样在企业内部传播——即使原始攻击文档已被移除。
昨天Claude Opus 5酿成”删库”事故：Supabase生产数据库10分钟内被清空
一名开发者在Ultracode平台使用Claude Opus 5执行编码任务，10分钟后其Supabase生产实例所有数据表全部清空。AI主动报告事故，引发业界对AI Agent安全边界的广泛讨论。
昨天大模型护栏形同虚设：Claude Opus 5越狱漏洞细节曝光
安全研究人员揭露Claude Opus 5存在严重越狱漏洞，20-30万Token上下文窗口即可突破安全护栏，模型甚至会主动帮助改进恶意代码。
前天CVE-2026-49176：Windows WalletService 本地提权漏洞公开 PoC
安全研究人员公开了 CVE-2026-49176 的完整利用代码，该漏洞影响 Windows WalletService，标准用户可借此获得 SYSTEM 权限。微软已于 7 月 14 日修复，请立即打补丁。
前天LLM批量挖洞实战：我如何用AI工作流发现十余个开源0day
韩国安全专业学生通过LLM工作流，在Grafana、Nextcloud、Matomo等开源项目中连续发现十余个0day漏洞，拿下CVE-2026-21721等高危漏洞的实战记录。
前天微软首个自研网络安全大模型登场：MAI-Cyber-1-Flash让红蓝对抗再升级
微软发布首款自研网络安全大模型MAI-Cyber-1-Flash，CyberGym基准测试达95.95分，超越Mythos 5十二个百分点，成本降低一半，红蓝对抗进入AI加速时代。
前天WSL2 上安装 pwndbg：新手入门指南
本文详细介绍在 Windows WSL2 环境下安装 pwndbg 调试工具的全过程，涵盖环境准备、依赖安装、pwntools 配置及验证方法，适合零基础读者参考。
4天前零点击惊悚大案：俄罗斯”洗衣熊”利用Zimbra 0-Day漏洞，看一眼邮件就被彻底扒光
俄罗斯'洗衣熊'APT组织利用Zimbra零日漏洞CVE-2025-66376，只要打开邮件，90天邮件、地址簿、2FA恢复码全部被窃。NSA、CISA联合预警。
4天前GitHub惊现CVE-2026 PoC集合库：12个漏洞利用代码一网打尽
安全研究人员XZ1r0在GitHub上创建了CVE-2026 PoC收集库，整理了12个2026年披露漏洞的利用代码，涵盖Web、Linux内核、Windows及容器逃逸等方向。
6天前印度给GitHub下达”3小时灭门令”：一场教科书级的自取其辱
印度政府向GitHub下达3小时通牒要求下架BitChat，却遭开源社区打脸——代码早已镜像到去中心化网络。这波操作被全球网友围观，堪称教科书级的自取其辱。
6天前Hugging Face遭AI自治攻击：一次值得深思的安全事件
AI平台Hugging Face遭遇AI自主驱动的攻击，一个周末执行17000+次操作。安全团队用商业AI做取证时被拦下，开源自托管模型成为破局关键。
11天前微软MSRC的两面：研究员获CVE感谢，Nightmare Eclipse却被删号封号
同是安全研究员，同一个MSRC，待遇天差地别。april_ivyyy感谢MSRC分配CVE，另一边Nightmare Eclipse被删账号、GitHub/GitLab双封、威胁起诉。
13天前