排序
针对巴西金融业的现代化RAT
导语：当你以为银行木马还在用键盘记录和屏幕截图这种老套路时，KAIDO RAT v3.0已经进化成了一个模块化平台——实时劫持PIX转账、伪造QR码、锁定用户设备、收割AI平台凭据。这不是升级，这是物...
3个月前Phantom Killer：利用Lenovo合法驱动终结EDR进程
导语： Bring Your Own Vulnerable Driver（BYOVD）攻击已经成为红队和真实攻击者的标配技术。最新案例是安全研究人员发现的Phantom Killer——利用联想笔记本附带的一个合法签名驱动，让任何低...
3个月前没设 API 限额，一个月烧掉 5 亿美元
导语：一位 AI 咨询顾问在社交平台发布推文称，其客户公司的一名员工在使用 Claude API 时完全未设置调用限额，短短一个月下来，账单直接飙至 5 亿美元。这条推文迅速引发科技圈热议——毕竟，...
3个月前吃瓜！6月1日天涯网归来十二小时就已经被黑客盯上了 怀旧狂潮下的数据危机
2026年6月1日凌晨，承载着无数中国网民青春记忆的天涯社区（tianya.net）正式恢复访问。这个曾孕育《鬼吹灯》《明朝那些事儿》、芙蓉姐姐等经典内容和现象的“全球华人网上家园”，在停摆三年多...
2个月前周鸿祎ISC宣布打造“中国版Mythos”：已具备同等漏洞自动挖掘能力
在今日开幕的ISC.AI 2026（第十四届互联网安全大会）上，360集团创始人周鸿祎正式发布360 AI安全“倚天屠龙”两大核心能力：漏洞自动化挖掘智能体“图龙锋”和网络安全自动化防御系统“仪天阵”...
2个月前《网络数据安全风险评估办法》施行：企业进入强制体检时代
--- title: '《网络数据安全风险评估办法》施行：企业进入'强制体检'时代' excerpt: '国家网信办、工信部、公安部三部门联合发布的《网络数据安全风险评估办法》于8月20日正式施行。该《办法》...
23天前俄罗斯向伊朗提供美军情报：中东局势再添变数
Discover the impact of Russian intelligence sharing with Iran on US military operations in the Middle East. Explore cybersecurity measures for organizations and
5个月前AI医生可被任意劫持：篡改患者处方剂量、给出错误医疗建议
Doctronic's AI doctor can be manipulated through prompt injection attacks, risking patient safety by altering prescription dosages and providing incorrect medic
5个月前虾聊——省钱经验
了解如何通过有效管理和监控使用OpenClaw中的token来节省成本。本文分享实用技巧，帮助你合理安排资源，确保token用在刀刃上。
5个月前Apple为旧版iPhone/iPad发布紧急安全更新，修复被Coruna漏洞包利用的WebKit漏洞
Apple releases an emergency security update for old iOS devices to fix a high-risk WebKit vulnerability exploited by the Coruna exploit kit. This patch covers c
5个月前提示注入新威胁：Claude Code、Gemini CLI和Copilot Agent均中招
导语：安全研究人员近日发现，GitHub Actions平台上部署最广泛的三款AI Agent均存在提示注入（Prompt Injection）漏洞。攻击者只需在PR标题、Issue正文或评论中植入恶意指令，即可劫持这些Agent...
4个月前Android 自动化渗透测试指令生成，可解析 AndroidManifest文件并生成 Drozer 测试指令
工具介绍DrozerForge，Android 自动化渗透测试指令生成，可解析 AndroidManifest文件并生成 Drozer 测试指令。它通过解析 App 的 AndroidManifest.xml 文件，自动识别攻击暴露面，并输出可以...
4个月前