排序
政企面临AI时代漏洞大爆发，360推出“倚天屠龙”智能体安全体系
“自己的漏洞，必须自己先看见。”在 ISC.AI 2026 第十四届互联网安全大会上，360集团创始人周鸿祎表示，Mythos 的出现正在推动网络攻防从“人的速度”进入“机器速度”，政企单位防御窗口被大...
2个月前Interlock勒索软件利用思科FMC零日漏洞CVE-2026-20131获取Root权限
导语：Amazon威胁情报团队近日披露，Interlock勒索软件组织正利用思科防火墙管理中心的严重零日漏洞CVE-2026-20131（CVSS 10.0）发起攻击。攻击者早在2026年1月26日就已开始利用该漏洞，比公开...
5个月前ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具
工具介绍ActiveMQ-EXPtools支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197。作者：Catherines77漏洞利用...
4个月前Laravel生态供应链大屠杀：攻击者重写700+历史版本Git标签，CI/CD凭证全部沦陷
导语：2026年5月22日，一个平平无奇的周四深夜，Laravel开发者们还不知道，他们依赖了多年的翻译包已经悄然变天。一名攻击者在两个小时内，重写了Laravel-Lang组织下4个包的全部历史Git标签，将...
3个月前微软修复 Entra ID 最高严重性漏洞（CVE-2026-69836，CVSS 10.0）
--- title: '微软修复 Entra ID 最高严重性漏洞（CVE-2026-69836，CVSS 10.0）' excerpt: '微软修复了 Entra ID 身份管理平台中一个严重级别最高的漏洞（CVE-2026-69836），该漏洞 CVSS 评分达...
24天前AI医生可被任意劫持：篡改患者处方剂量、给出错误医疗建议
Doctronic's AI doctor can be manipulated through prompt injection attacks, risking patient safety by altering prescription dosages and providing incorrect medic
5个月前台湾遭AI黑客双框架入侵：四个工作日拿下21个政务系统
--- title: '台湾遭AI黑客'双框架'入侵：四个工作日拿下21个政务系统' excerpt: '台湾近日披露一起由AI驱动的大规模网络攻击事件，攻击者仅用两个免费开源框架，就在四天内渗透21个政府系统、拿...
24天前量子 + AI：网络安全的下一个生死战场
Explore the intersection of quantum computing and AI in reshaping global cybersecurity. Discover how Q-Day and quantum-resistant encryption models are transform
5个月前隐秘战争：利用网络武器破坏精密计算，欲锁死对手国家科技上限
研究人员发现一款早于2005年被开发出的网络武器fast16，能在高精度数学计算中注入难以察觉的错误，从而削弱并破坏依赖这些计算结果的研究工作，目标包括三款用于碰撞测试、结构分析和环境建模的...
4个月前使用分支对抗进行webshell bypass
原文首发在：奇安信攻防社区https://forum.butian.net/share/4134前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代码，...
4个月前ByteDance 开源 DeerFlow：一个能替你干完整个项目的 AI Agent
字节跳动开源 DeerFlow 超级 Agent 框架，支持子 Agent 调度、沙箱执行、长期记忆，可自主完成研究、建站、数据分析等完整任务，MIT 开源协议，72000+ GitHub Star。
2个月前Faker：一键生成逼真的假数据，测试数据的瑞士军刀
Faker是开源JavaScript测试数据生成库，支持70多种本地化数据，一键生成姓名、地址、电话、邮箱、银行卡等逼真数据，适用于前后端开发测试。
1个月前