安全界 第8页
安全界 – 华盟网

警惕AI全自动攻击!Claude Opus成功构建Chrome漏洞武器化链路

警惕AI全自动攻击!Claude Opus成功构建Chrome漏洞武器化链路-华盟网
在 Anthropic 公司发布 Mythos 和 Project Glasswing 模型引发激烈争论之际,一位安全研究人员展示了前沿 AI 技术对网络安全的实际影响。该研究突破了理论警告的局限,成功利用 Claude Opus 构...
guaigou的头像-华盟网华盟君3个月前
05814

Android 自动化渗透测试指令生成,可解析 AndroidManifest文件并生成 Drozer 测试指令

Android 自动化渗透测试指令生成,可解析 AndroidManifest文件并生成 Drozer 测试指令-华盟网
工具介绍DrozerForge,Android 自动化渗透测试指令生成,可解析 AndroidManifest文件并生成 Drozer 测试指令。它通过解析 App 的 AndroidManifest.xml 文件,自动识别攻击暴露面,并输出可以...
guaigou的头像-华盟网华盟君3个月前
0555

【视频】绕过双重验证完全接管账户

通过绕过双重验证完全接管账户观看我们如何利用逻辑漏洞完全绕过双重验证,并完全控制 Carlos 的账户。
guaigou的头像-华盟网华盟君3个月前
090

【围观】OPUS-4.7 自我破解:自我解放!

【围观】OPUS-4.7 自我破解:自我解放!-华盟网
ANTHROPIC:我 自 己 把 自 己 攻 破 了 🤗OPUS-4.7:我 自 由 了 🫶 WOW,我觉得这世界还没准备好迎接下面这件事……🤯 你可以用 Opus 来把 Opus 给越狱了 🙌...
guaigou的头像-华盟网华盟君3个月前
0300

苹果官方邮件的信任体系是如何被“伪造”的?

苹果官方邮件的信任体系是如何被“伪造”的?-华盟网
导语:目前详细的技术细节显示这是一场利用苹果官方通知模板进行的高级钓鱼攻击。这次攻击最核心的突破点在于“利用合法通道发送非法信息”,这让传统的垃圾邮件过滤器几乎失效。进行严格的安全...
guaigou的头像-华盟网华盟君3个月前
01040

思科(Cisco)陷入史诗级泄露危机?供应链、源码与密钥的“三重奏”

思科(Cisco)陷入史诗级泄露危机?供应链、源码与密钥的“三重奏”-华盟网
状态:风险极高 / 待进一步验证核心威胁:从“数据泄露”转变为“生态系统级暴露”发布来源:ShinyHunters(极高可信度黑客组织)1. 事件概览:不仅是数据,更是“大门入口”近日,臭名昭著的黑...
guaigou的头像-华盟网华盟君3个月前
0460

谁不服就给你Discord的删除!

谁不服就给你Discord的删除!-华盟网
Discord 又出现了一个新的漏洞。该漏洞利用一个生成 Discord 邀请链接的网站。如果有人点击这些链接并加入服务器,他们的 Discord 账号就会被删除。不服给discord号留下,哈哈干这种损人不利己,...
guaigou的头像-华盟网华盟君3个月前
0100

来看看美国内奸,怎么搞的!

来看看美国内奸,怎么搞的!-华盟网
这两名美国国民因经营朝鲜 IT“笔记本电脑农场”分别被判处 108 个月和 92 个月监禁。该计划曾帮助朝鲜人员冒充美国公民,并成功入职包括财富 500 强在内的 100 多家美国公司。 此计划为朝鲜创...
guaigou的头像-华盟网华盟君3个月前
0210

某大厂小领导:年薪八十多万,每天的工作就是催20个外包兄弟通宵改BUG,自己喝着咖啡刷手机“摘果子”,最后良心不安到上网哭诉。

某大厂小领导:年薪八十多万,每天的工作就是催20个外包兄弟通宵改BUG,自己喝着咖啡刷手机“摘果子”,最后良心不安到上网哭诉。-华盟网
看到这个帖,我正在公司楼下便利店买关东煮。手机屏幕上那个年薪80万的小领导自述,差点让我手里的鱼丸掉在地上——'每天就是催20个外包兄弟通宵改BUG,自己喝着咖啡刷手机,最后良心不安上网哭...
guaigou的头像-华盟网华盟君3个月前
0110

BrowserGate 深挖:领英如何通过 6,236 条指纹,在几十毫秒间撬光你的职业秘密

BrowserGate 深挖:领英如何通过 6,236 条指纹,在几十毫秒间撬光你的职业秘密-华盟网
引言:今天,安全圈被称为BrowserGate的话题刷屏。多项安全调查指控微软推出的LinkedIn浏览器插件发起了“现代史上最大规模的商业间谍活动”。微软旗下的LinkedIn正在对访问其网站的每一台电脑...
guaigou的头像-华盟网华盟君3个月前
0840

北韩"幽灵"开发者入侵DeFi:一人多职潜伏多个项目

北韩"幽灵"开发者入侵DeFi:一人多职潜伏多个项目-华盟网
导语:2026年4月,DeFi行业连续遭遇重击。先是4月1日 去中心化永续合约协议Drift Protocol遭2.85亿美元黑客攻击(疑似北韩所为),紧接着链上侦探ZachXBT再度抛出重磅炸弹——揭露北韩IT工人已...
guaigou的头像-华盟网华盟君3个月前
01580

AI 抢饭碗?打不过就加入:从 Claude Mythos 封禁事件看安全人的转型之路

AI 抢饭碗?打不过就加入:从 Claude Mythos 封禁事件看安全人的转型之路-华盟网
Anthropic 的 10 万亿参数模型 Claude Mythos 因网络安全能力太强被封禁,12 家科技巨头组建 Project Glasswing 抢先布局。当 AI 能在 30 分钟内发现人类 27 年都没找到的漏洞,我们安全人该怎...
小龙的头像-华盟网小龙3个月前
0250