排序
Apple为旧版iPhone/iPad发布紧急安全更新，修复被Coruna漏洞包利用的WebKit漏洞
Apple releases an emergency security update for old iOS devices to fix a high-risk WebKit vulnerability exploited by the Coruna exploit kit. This patch covers c
5个月前多智能体系统零信任授权：AI智能体呼唤下一代安全范式
Discover the challenges and solutions in implementing zero trust authorization for multi-agent systems. Learn about the '80%意外行为' issue and how it amplifies in
5个月前Mythos 神话破灭，“打脸”来得这么快吗?
一边大谈AI安全，一边自家大门被人从后门推开。自诩“安全第一”的Anthropic，正在为其最强大的模型Mythos被一群Discord用户轻松攻破而焦头烂额。当Anthropic联合创始人兼首席科学官杰瑞德·卡...
4个月前国家背景攻击者已获 Root 权限
导语：2026年5月6日，Palo Alto Networks 发布安全公告，披露其 PAN-OS 软件中存在一个编号为 CVE-2026-0300 的严重缓冲区溢出漏洞，CVSS 4.0 评分高达 9.3（严重级）。该漏洞允许未认证攻击者...
3个月前【Blackhat】揭秘FruitFly后门隐秘强大的监控能力
了解FruitFly后门的强大监控能力及其在macOS系统中的隐秘行为。安全分析师Patrick Wardle揭示了该恶意软件的详细功能和攻击策略，为网络安全专家提供重要见解。
9年前BitLocker十年漏洞回顾：哪些已修、哪些未修、哪些依然有效
导语：从2016年的Shift+F10绕过到2026年的YellowKey，BitLocker在过去十年间遭遇了数十种攻击手法。这些攻击跨越软件启动链、硬件TPM总线、DMA接口、休眠文件、账户托管等多个维度。本文编译自E...
3个月前2018年信息安全从业者书单推荐
本篇推荐2018年信息安全从业者的必读书籍，涵盖计算机系统原理、编程语言、调试技术等多个领域，适合信息安全专业人士阅读。
8年前网络安全史上一个里程碑式事件——攻击者首次使用AI大模型自主发现并武器化了0Day
导语：2026年5月11日，谷歌威胁情报组（GTIG）发布报告，披露了网络安全史上一个里程碑式事件——攻击者首次使用AI大模型自主发现并武器化了一个零日漏洞，成功绕过某流行开源Web管理工具的双因...
3个月前全球最大DDoS僵尸网络运营者落网：23岁"Dort"被捕背后
导语：2026年5月21日，加拿大渥太华，一场持续数月的网络威胁终于画上句号。23岁的雅各布·巴特勒（Jacob Butler），网名'Dort'，被加拿大警方依据美国引渡令逮捕。他涉嫌构建和运营史上规模最...
3个月前警报！2026款“类飞马”间谍软件现身暗网，iPhone 17 与 Android 16 沦为猎物
【导语】 近日，一名代号为 xone9to1 的黑客在知名网络犯罪论坛发布了一则令全球安全专家震惊的广告：一款号称具备“零点击”能力的顶级远程控制木马（RAT）正公开售卖。这款软件不仅打破了 iOS...
4个月前Meta的AI漏洞修复成了一个笑话
导语：这事儿吧，本来以为翻篇了，结果越挖越离谱。6月2日，多家安全媒体，包括Krebs on Security和PCMag，爆出了一个大新闻：Meta新上线的AI客服机器人被伊朗黑客用'提示词注入'社工到叛变，奥...
2个月前借助 AI 逆向工程 EXE 文件实现 RCE
导语：一位拥有 20 年渗透测试经验的安全研究员在 Web 应用渗透测试陷入僵局时，借助 AI 工具对下载到的 EXE 进行逆向分析，最终发现了一个无需用户交互的本地服务远程代码执行漏洞。事件概述研...
2个月前