排序
网络安全行业必备证书|一文了解NISP/CISP/CISP-PTE、IRE、CCSC证书
了解NISP、CISP等必备网络安全认证，获取行业认可的专业信息安全资质。华盟网为您提供详细的证书信息和报考指南。
4年前黑客感拉满！这款开源工具，一键看透身边所有无线设备
WireTapper介绍WireTapper 是一款专注无线开源情报（OSINT）+ 信号情报（SIGINT） 的开源平台，主打被动信号监测，不用主动入侵设备，就能发现、定位、分析周边各类射频设备，相当于给你装了一...
3个月前离线、 断网 也能被攻破——物理隔离最后防线
导语：物理隔离这个'最后的防线'正在被重新审视。当年ODINI只是一个学术概念验证，但今天物理隔离网络被植入恶意软件的门槛已经大幅降低，这条攻击路线的可行性正在快速上升。想象一个场景：有...
3个月前84个 npm 包遭供应链投毒攻击解析
导语：5月11日 UTC 19:20，npm 仓库凭空多出 84 个恶意版本，涵盖 42 个 @tanstack/* 包——而且全部是通过 TanStack（栈式全家桶）自己的 CI/CD 管道合法签名的。这不是简单的凭据被盗，而是一...
3个月前黑客 27 秒突破、4 分钟横向移动：2026 年，AI 正将网络攻防推向生存竞速
27 秒与 4 分钟，这两个数字在 2026 年的网络安全领域，早已不是博人眼球的噱头，而是冰冷而残酷的现实。据 CrowdStrike《2026 全球威胁态势报告》显示，网络犯罪组织的平均 “突破时长”（从获...
4个月前北韩"幽灵"开发者入侵DeFi：一人多职潜伏多个项目
导语：2026年4月，DeFi行业连续遭遇重击。先是4月1日 去中心化永续合约协议Drift Protocol遭2.85亿美元黑客攻击（疑似北韩所为），紧接着链上侦探ZachXBT再度抛出重磅炸弹——揭露北韩IT工人已...
4个月前黑客圈“内战”升级：ShinyHunters 竞争对手在 Telegram 免费公开大量敏感数据
“我超越世代，我不是黑客，我是捕食者。” 2026年1月，神秘黑客 James 发布 4400 字“毁灭日宣言”，宣告 BreachForums 内战爆发。 他嘲讽 ShinyHunters 是“一群被惯坏的孩子”，并放下狠话：...
4个月前“3·15”曝光的网安黑灰产：AI大模型投毒的背后
[导读]2026年央视3·15晚会以“放心消费 品质生活”为主题，撕开了科技时代下网络黑灰产的隐秘面纱，网络信息安全与数据欺诈成为此次曝光的核心焦点。AI大模型被恶意“投毒”、老年人遭私域营销...
5个月前【北京】“删库”获刑5年，89TB数据灰飞烟灭！
2024年9月，北京市东城区某科技公司算法工程师王某，为了使用公司的算力资源“干私活”，违规登录公司服务器集群，输入了行业内公认最危险、被称为“删库跑路代码”的删除命令，在一夜之间将公...
4个月前实测428个AI中转站，9个投毒、17个窃密，还有1个转了钱
你身边肯定有人在用淘宝、闲鱼上便宜的'ChatGPT'或'Claude'。便宜得反常，用起来似乎也没出问题。直到今年早些时候，加州UCSB大学的一项研究捅破了这层窗户纸。研究员从淘宝、闲鱼等网站购买了2...
3个月前12个CVE扎堆引爆：安全研究员一次性披露Next.js/React全版本高危漏洞
导语：2026年5月8日，安全研究员 dwisiswant0 在 GitHub 公开发布 Next.js v16.2.4 安全 PoC 合集，一次性涵盖 12 个已修复 CVE（涵盖 CVE-2026-23870、CVE-2026-44574 至 CVE-2026-44582），其...
3个月前2026年度全球数据大劫案
我只想去看BF论坛泄露的数据库，有没有我的相关信息。结果错入了一个网站。 我为你把这份名单中的所有受害者按行业类别和受损性质进行了详细归类。你会发现一个惊人的趋势：Salesforce 系统成为...
5个月前