排序
AI Agent 自动化渗透测试实战分享
黑白之道2026年3月25日 09:45山东 听全文 导语：在安全测试工作中，是否曾想过：如果有一个 AI 助手能帮我们完成繁琐的扫描、分析、报告工作，那该多好？本文将分享我使用 AI Agent 进行渗...
3个月前BeforeDawn 漏洞管理平台 | 致敬每一个在黎明前守夜的安全人员
工具介绍BeforeDawn 是一套由安全人员开发的企业级漏洞全生命周期管理平台。这不是开发人员画的饼，也不是产品经理的需求文档堆砌，而是真正从安全运营实战中提炼出来的系统。特色功能1️...
3个月前谷歌15年累计发放了8160万美元漏洞赏金
本文关键看点：#012025年的漏洞赏金1710万美元比上一年(1200万美元)增加40%；#02Chrome漏赏370万美元、云安全漏赏350万美元、AI漏赏89万美元#03Chrome漏赏排名第一的是韩国人李承贤，个人独领81...
3个月前2026年度全球数据大劫案
我只想去看BF论坛泄露的数据库，有没有我的相关信息。结果错入了一个网站。 我为你把这份名单中的所有受害者按行业类别和受损性质进行了详细归类。你会发现一个惊人的趋势：Salesforce 系统成为...
3个月前黑客圈“内战”升级：ShinyHunters 竞争对手在 Telegram 免费公开大量敏感数据
“我超越世代，我不是黑客，我是捕食者。” 2026年1月，神秘黑客 James 发布 4400 字“毁灭日宣言”，宣告 BreachForums 内战爆发。 他嘲讽 ShinyHunters 是“一群被惯坏的孩子”，并放下狠话：...
2个月前AI 抢饭碗？打不过就加入：从 Claude Mythos 封禁事件看安全人的转型之路
Anthropic 的 10 万亿参数模型 Claude Mythos 因网络安全能力太强被封禁，12 家科技巨头组建 Project Glasswing 抢先布局。当 AI 能在 30 分钟内发现人类 27 年都没找到的漏洞，我们安全人该怎...
2个月前北韩"幽灵"开发者入侵DeFi：一人多职潜伏多个项目
导语：2026年4月，DeFi行业连续遭遇重击。先是4月1日 去中心化永续合约协议Drift Protocol遭2.85亿美元黑客攻击（疑似北韩所为），紧接着链上侦探ZachXBT再度抛出重磅炸弹——揭露北韩IT工人已...
2个月前BrowserGate 深挖：领英如何通过 6,236 条指纹，在几十毫秒间撬光你的职业秘密
引言：今天，安全圈被称为BrowserGate的话题刷屏。多项安全调查指控微软推出的LinkedIn浏览器插件发起了“现代史上最大规模的商业间谍活动”。微软旗下的LinkedIn正在对访问其网站的每一台电脑...
2个月前某大厂小领导：年薪八十多万，每天的工作就是催20个外包兄弟通宵改BUG，自己喝着咖啡刷手机“摘果子”，最后良心不安到上网哭诉。
看到这个帖，我正在公司楼下便利店买关东煮。手机屏幕上那个年薪80万的小领导自述，差点让我手里的鱼丸掉在地上——'每天就是催20个外包兄弟通宵改BUG，自己喝着咖啡刷手机，最后良心不安上网哭...
2个月前来看看美国内奸，怎么搞的！
这两名美国国民因经营朝鲜 IT“笔记本电脑农场”分别被判处 108 个月和 92 个月监禁。该计划曾帮助朝鲜人员冒充美国公民，并成功入职包括财富 500 强在内的 100 多家美国公司。 此计划为朝鲜创...
2个月前苹果官方邮件的信任体系是如何被“伪造”的？
导语：目前详细的技术细节显示这是一场利用苹果官方通知模板进行的高级钓鱼攻击。这次攻击最核心的突破点在于“利用合法通道发送非法信息”，这让传统的垃圾邮件过滤器几乎失效。进行严格的安全...
2个月前思科（Cisco）陷入史诗级泄露危机？供应链、源码与密钥的“三重奏”
状态：风险极高 / 待进一步验证核心威胁：从“数据泄露”转变为“生态系统级暴露”发布来源：ShinyHunters（极高可信度黑客组织）1. 事件概览：不仅是数据，更是“大门入口”近日，臭名昭著的黑...
2个月前