排序
银行因网络安全/数据安全问题被“双罚”，科技部人员负有责任
4月17日，中国人民银行新疆维吾尔自治区分行发布的行政处罚信息显示，哈密市商业银行因“违反支付结算业务管理规定；违反网络安全与数据安全管理规定；违反反假货币业务管理规定；违反征信管理...
8天前在伊朗中部伊斯法罕省遭遇袭击期间，该国境内大量美国制造的通信设备突然失灵、操作系统崩溃
这不仅是一次单纯的设备故障，更揭示了现代冲突中一个令人不安的新范式：一个国家关键基础设施的“神经中枢”，是如何在物理攻击的同时，被预设的“数字开关”精准切断的。🔍 事件概要与...
15天前威胁警报：新兴威胁组织 TeamPCP
TeamPCP（又称 PCPcat、ShellForce）于2025年12月发起大规模云原生攻击活动，系统性利用暴露的 Docker API、Kubernetes 集群、Redis 服务器及 React2Shell 漏洞入侵服务器，构建分布式僵尸网络...
14天前网络安全设计的防御性大模型GPT -5.4-Cybe发布
OpenAI于2026年4月14日正式发布了专为网络安全设计的防御性大模型——GPT -5.4-Cyber 。这是OpenAI针对紧迫复杂的网络威胁环境，以及应对竞争对手Anthropic推出的神话模型而做出的重要战略部...
15天前黑客编写恶意代码，操控2000余个账户疯狂套现APP积分
黑客编写恶意代码，操控2000余个账户疯狂套现APP积分，涉案金额高达19万元。 湘潭岳塘警方经过缜密侦查，辗转江西、河南、四川、浙江四省，最终将犯罪嫌疑人魏某、李某成功抓获，并为企业追回1...
15天前黑客圈”Forum Wars”大戏：正版VS，山寨谁是李逵？
2026年黑客圈最热闹的大戏来了！BreachForums、NotBreachForums、LAPSUS$三方混战，剧情反转再反转——原版论坛被质疑'正宗'，山寨反而宣称正版？还有人cosplay已解散的黑客组织来参战。这瓜比...
23天前最后通牒：思科再陷数据泄露风暴，FBI、NASA等政府机构信息或已外泄
臭名昭著的黑客组织ShinyHunters于2026年3月再次对思科实施攻击，声称已窃取超过300万条Salesforce记录，包括FBI、DHS、NASA等美国政府机构及澳大利亚、印度政府的人员信息。黑客要求思科在4月3...
28天前CloudFront WAF 绕过一个办法
CloudFront WAF 会对 `/actuator` 路径设置 403 拦截规则，但您可以使用 URL 编码 `/%61%63%74%75%61%74%6f%72`（即，将 `/actuator` 的每个字符进行十六进制编码）来绕过 WAF 并直接访问 Sprin...
28天前Drift Protocol 遭遇 2.7 亿美元史诗级黑客攻击
摘要： 2026年4月1日，Solana 生态头部永续合约协议 Drift Protocol 突发安全漏洞，约 2.7 亿美元资产被非法提取，占其总锁定价值（TVL）的 50%。目前该事件已引发连锁反应，导致包括 Reflect M...
28天前OpenClaw又又又危！Axios npm被投毒，植入全平台木马
今日，Axios这个年下载量超36亿、JavaScript 生态最核心的依赖之一，在 npm 仓库遭遇供应链投毒。相关风险已传导至OpenClaw，在北京时间3月31日8:00-12:00期间正常安装使用OpenClaw时，会因上游...
30天前“自研”的艺术：如何用Ctrl+C改变世界
在中文互联网的语境里，“自主研发”正逐渐从一个严谨的科技词汇，演变成一种高深莫测的文学修辞。 最近，随着某些核心源码的“意外流出”，各家大厂的PPT制作部门显然比研发部门更忙碌。毕竟，...
29天前黑客圈巨震：ShinyHunters 泄露 BreachForums 数据库后“退网”
这件事在黑客圈确实引发了极大的震动，因为这不仅是一个论坛的关闭，更是一场黑客内部的“反水”与信任崩塌。 我们可以把这个事件看作黑客界的“内讧大戏”，以下是详细的始末： 1. 谁是 ShinyH...
30天前