排序
实测428个AI中转站，9个投毒、17个窃密，还有1个转了钱
你身边肯定有人在用淘宝、闲鱼上便宜的'ChatGPT'或'Claude'。便宜得反常，用起来似乎也没出问题。直到今年早些时候，加州UCSB大学的一项研究捅破了这层窗户纸。研究员从淘宝、闲鱼等网站购买了2...
1个月前84个 npm 包遭供应链投毒攻击解析
导语：5月11日 UTC 19:20，npm 仓库凭空多出 84 个恶意版本，涵盖 42 个 @tanstack/* 包——而且全部是通过 TanStack（栈式全家桶）自己的 CI/CD 管道合法签名的。这不是简单的凭据被盗，而是一...
1个月前黑客感拉满！这款开源工具，一键看透身边所有无线设备
WireTapper介绍WireTapper 是一款专注无线开源情报（OSINT）+ 信号情报（SIGINT） 的开源平台，主打被动信号监测，不用主动入侵设备，就能发现、定位、分析周边各类射频设备，相当于给你装了一...
1个月前当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了
Anthropic 刚放了个大招——Claude Mythos Preview 能自主发现零日漏洞、自动写出完整利用链。这不是演习，这是安全行业的历史性时刻。【本文为4月7日，在看到Anthropic的文章后，让AI总结后人...
2个月前深度揭秘：OpenClaw Skill市场的火爆、风险与防御
Explore the hidden dangers in OpenClaw's Skill market and learn how to protect yourself from potential threats. Discover common tactics used by hackers and stra
3个月前2026年度全球数据大劫案
我只想去看BF论坛泄露的数据库，有没有我的相关信息。结果错入了一个网站。 我为你把这份名单中的所有受害者按行业类别和受损性质进行了详细归类。你会发现一个惊人的趋势：Salesforce 系统成为...
3个月前超10亿身份记录泄露：ID验证服务遭遇史上最大数据灾难
全球最大的ID验证服务提供商遭受严重数据泄露，超过10亿条身份记录被公开。了解此次事件的影响范围、原因及防护建议，保障数字身份安全。
3个月前“3·15”曝光的网安黑灰产：AI大模型投毒的背后
[导读]2026年央视3·15晚会以“放心消费 品质生活”为主题，撕开了科技时代下网络黑灰产的隐秘面纱，网络信息安全与数据欺诈成为此次曝光的核心焦点。AI大模型被恶意“投毒”、老年人遭私域营销...
3个月前红队神器｜Vue 站点未授权漏洞一键挖掘，这款插件太好用了
在日常渗透测试和 SRC 挖洞中，Vue 框架站点经常让人头疼：前端路由守卫拦着、权限判断藏在 meta 里、后台路径不翻源码根本找不到，手动测试又慢又容易漏。今天给大家推荐一款红队专用浏览器插...
2个月前84个 npm 包遭供应链投毒攻击解析
导语：5月11日 UTC 19:20，npm 仓库凭空多出 84 个恶意版本，涵盖 42 个 @tanstack/* 包——而且全部是通过 TanStack（栈式全家桶）自己的 CI/CD 管道合法签名的。这不是简单的凭据被盗，而是一...
1个月前伊朗黑客头目被”物理点名”后：一场跨越虚拟与现实的复仇大戏
导语：这事儿吧，得从两边儿看。2026年3月初，美国和以色列来了波'物理打击'，把伊朗情报部（MOIS）的两名网络战大佬给送走了。外界一度以为伊朗黑客这下该消停了。结果呢？不到一周，Handala ...
3个月前黑客圈“内战”升级：ShinyHunters 竞争对手在 Telegram 免费公开大量敏感数据
“我超越世代，我不是黑客，我是捕食者。” 2026年1月，神秘黑客 James 发布 4400 字“毁灭日宣言”，宣告 BreachForums 内战爆发。 他嘲讽 ShinyHunters 是“一群被惯坏的孩子”，并放下狠话：...
2个月前