排序
"FailRelock"：一个单词让微软第5次栽在BitLocker上
导语：微软的Windows恢复环境里有个调试标志叫'FailRelock'——字面意思'锁定失败'。设为1，解锁后的BitLocker永不重锁。攻击者用一个U盘加一个配置文件，就能让所有加密形同虚设。这是5年内的...
1个月前苹果意外泄露内部开发文档：Apple Support 应用 AI 架构与组件库细节曝光
苹果在 Apple Support 5.13 版本中意外打包了内部 Claude.md 文件，揭示了 Juno AI 客服系统架构、SAComponents 组件库设计规范。
1个月前针对巴西金融业的现代化RAT
导语：当你以为银行木马还在用键盘记录和屏幕截图这种老套路时，KAIDO RAT v3.0已经进化成了一个模块化平台——实时劫持PIX转账、伪造QR码、锁定用户设备、收割AI平台凭据。这不是升级，这是物...
1个月前Phantom Killer：利用Lenovo合法驱动终结EDR进程
导语： Bring Your Own Vulnerable Driver（BYOVD）攻击已经成为红队和真实攻击者的标配技术。最新案例是安全研究人员发现的Phantom Killer——利用联想笔记本附带的一个合法签名驱动，让任何低...
1个月前周鸿祎ISC宣布打造“中国版Mythos”：已具备同等漏洞自动挖掘能力
在今日开幕的ISC.AI 2026（第十四届互联网安全大会）上，360集团创始人周鸿祎正式发布360 AI安全“倚天屠龙”两大核心能力：漏洞自动化挖掘智能体“图龙锋”和网络安全自动化防御系统“仪天阵”...
27天前吃瓜！6月1日天涯网归来十二小时就已经被黑客盯上了 怀旧狂潮下的数据危机
2026年6月1日凌晨，承载着无数中国网民青春记忆的天涯社区（tianya.net）正式恢复访问。这个曾孕育《鬼吹灯》《明朝那些事儿》、芙蓉姐姐等经典内容和现象的“全球华人网上家园”，在停摆三年多...
46天前没设 API 限额，一个月烧掉 5 亿美元
导语：一位 AI 咨询顾问在社交平台发布推文称，其客户公司的一名员工在使用 Claude API 时完全未设置调用限额，短短一个月下来，账单直接飙至 5 亿美元。这条推文迅速引发科技圈热议——毕竟，...
1个月前使用分支对抗进行webshell bypass
原文首发在：奇安信攻防社区https://forum.butian.net/share/4134前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代码，...
2个月前39+常见未授权漏洞检测工具
项目简介一个基于 Java Swing 的未授权访问探测工具，支持批量目标、并发扫描、SOCKS5 全局代理、CSV 导出。运行环境JDK 8 及以上（推荐 JDK 17/21）macOS / Linux / Windows工具功能批量目标输...
46天前虾聊——省钱经验
了解如何通过有效管理和监控使用OpenClaw中的token来节省成本。本文分享实用技巧，帮助你合理安排资源，确保token用在刀刃上。
3个月前AI医生可被任意劫持：篡改患者处方剂量、给出错误医疗建议
Doctronic's AI doctor can be manipulated through prompt injection attacks, risking patient safety by altering prescription dosages and providing incorrect medic
3个月前俄罗斯向伊朗提供美军情报：中东局势再添变数
Discover the impact of Russian intelligence sharing with Iran on US military operations in the Middle East. Explore cybersecurity measures for organizations and
3个月前