排序
思科（Cisco）陷入史诗级泄露危机？供应链、源码与密钥的“三重奏”
状态：风险极高 / 待进一步验证核心威胁：从“数据泄露”转变为“生态系统级暴露”发布来源：ShinyHunters（极高可信度黑客组织）1. 事件概览：不仅是数据，更是“大门入口”近日，臭名昭著的黑...
11天前谁不服就给你Discord的删除！
Discord 又出现了一个新的漏洞。该漏洞利用一个生成 Discord 邀请链接的网站。如果有人点击这些链接并加入服务器，他们的 Discord 账号就会被删除。不服给discord号留下,哈哈干这种损人不利己，...
11天前【围观】OPUS-4.7 自我破解：自我解放！
ANTHROPIC：我 自 己 把 自 己 攻 破 了 🤗OPUS-4.7：我 自 由 了 🫶 WOW，我觉得这世界还没准备好迎接下面这件事……🤯 你可以用 Opus 来把 Opus 给越狱了 🙌...
10天前警报！2026款“类飞马”间谍软件现身暗网，iPhone 17 与 Android 16 沦为猎物
【导语】 近日，一名代号为 xone9to1 的黑客在知名网络犯罪论坛发布了一则令全球安全专家震惊的广告：一款号称具备“零点击”能力的顶级远程控制木马（RAT）正公开售卖。这款软件不仅打破了 iOS...
27天前GhostClaw/GhostLoader恶意软件深度分析：GitHub仓库与AI工作流攻击macOS
导语：2026年3月，Jamf Threat Labs与JFrog Security Research联合揭露了一场针对macOS用户的恶意软件活动。GhostClaw/GhostLoader利用GitHub仓库和AI辅助开发工作流传播，专门针对开发者社区。...
1个月前AI Agent 自动化渗透测试实战分享
黑白之道2026年3月25日 09:45山东 听全文 导语：在安全测试工作中，是否曾想过：如果有一个 AI 助手能帮我们完成繁琐的扫描、分析、报告工作，那该多好？本文将分享我使用 AI Agent 进行渗...
1个月前黑客圈“内战”升级：ShinyHunters 竞争对手在 Telegram 免费公开大量敏感数据
“我超越世代，我不是黑客，我是捕食者。” 2026年1月，神秘黑客 James 发布 4400 字“毁灭日宣言”，宣告 BreachForums 内战爆发。 他嘲讽 ShinyHunters 是“一群被惯坏的孩子”，并放下狠话：...
24天前LinIR-Linux下的应急响应采集工具
当你登上一台可能已被入侵的服务器，你敢相信上面的 ps、netstat、ss 吗？ 一、问题：你以为在取证，其实在被骗 应急响应的第一步通常是'看看机器上在跑什么'。大多数人的第一反应是...
28天前记一次项目完整实战测试
11天前Interlock勒索软件利用思科FMC零日漏洞CVE-2026-20131获取Root权限
导语：Amazon威胁情报团队近日披露，Interlock勒索软件组织正利用思科防火墙管理中心的严重零日漏洞CVE-2026-20131（CVSS 10.0）发起攻击。攻击者早在2026年1月26日就已开始利用该漏洞，比公开...
1个月前以色列安全App“红警”秒变“红危”：战争焦虑正成为黑客的攻击武器
当前中东地区局势持续紧张，以色列民众手机中一款至关重要的应用 ——Red Alert（红警），成为了日常生活的重要依赖。该应用由以色列国防军支持研发，可在火箭弹袭击前数秒至数十秒推送预警信息...
1个月前伊朗黑客头目被”物理点名”后：一场跨越虚拟与现实的复仇大戏
导语：这事儿吧，得从两边儿看。2026年3月初，美国和以色列来了波'物理打击'，把伊朗情报部（MOIS）的两名网络战大佬给送走了。外界一度以为伊朗黑客这下该消停了。结果呢？不到一周，Handala ...
1个月前