排序
ActiveMQ-EXPtools | Apache ActiveMQ全系列漏洞一键支持检测和利用工具
工具介绍ActiveMQ-EXPtools支持检测和利用Apache ActiveMQ漏洞，CVE-2015-5254，CVE-2016-3088，CVE-2022-41678，CVE-2023-46604，CVE-2024-32114，CVE-2026-34197。作者：Catherines77漏洞利用...
4个月前Laravel生态供应链大屠杀：攻击者重写700+历史版本Git标签，CI/CD凭证全部沦陷
导语：2026年5月22日，一个平平无奇的周四深夜，Laravel开发者们还不知道，他们依赖了多年的翻译包已经悄然变天。一名攻击者在两个小时内，重写了Laravel-Lang组织下4个包的全部历史Git标签，将...
3个月前微软修复 Entra ID 最高严重性漏洞（CVE-2026-69836，CVSS 10.0）
--- title: '微软修复 Entra ID 最高严重性漏洞（CVE-2026-69836，CVSS 10.0）' excerpt: '微软修复了 Entra ID 身份管理平台中一个严重级别最高的漏洞（CVE-2026-69836），该漏洞 CVSS 评分达...
24天前本地运行的15亿参数安全大模型：security-slm-1.5b深度评测
安全研究人员发布15亿参数安全语言模型，仅需1.2GB内存即可本地运行，支持提示词注入检测、勒索软件响应、MITRE ATT&CK映射等安全场景。
1个月前AI医生可被任意劫持：篡改患者处方剂量、给出错误医疗建议
Doctronic's AI doctor can be manipulated through prompt injection attacks, risking patient safety by altering prescription dosages and providing incorrect medic
5个月前台湾遭AI黑客双框架入侵：四个工作日拿下21个政务系统
--- title: '台湾遭AI黑客'双框架'入侵：四个工作日拿下21个政务系统' excerpt: '台湾近日披露一起由AI驱动的大规模网络攻击事件，攻击者仅用两个免费开源框架，就在四天内渗透21个政府系统、拿...
24天前CVE-2026-24291：Windows ATConfig辅助功能本地提权漏洞深度解析
2026年3月披露的高危Windows本地提权漏洞CVE-2026-24291（RegPwn）利用ATConfig辅助功能机制中的注册表符号链接竞争条件，允许普通用户直接提升至SYSTEM权限。
3个月前量子 + AI：网络安全的下一个生死战场
Explore the intersection of quantum computing and AI in reshaping global cybersecurity. Discover how Q-Day and quantum-resistant encryption models are transform
5个月前隐秘战争：利用网络武器破坏精密计算，欲锁死对手国家科技上限
研究人员发现一款早于2005年被开发出的网络武器fast16，能在高精度数学计算中注入难以察觉的错误，从而削弱并破坏依赖这些计算结果的研究工作，目标包括三款用于碰撞测试、结构分析和环境建模的...
4个月前使用分支对抗进行webshell bypass
原文首发在：奇安信攻防社区https://forum.butian.net/share/4134前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代码，...
4个月前ByteDance 开源 DeerFlow：一个能替你干完整个项目的 AI Agent
字节跳动开源 DeerFlow 超级 Agent 框架，支持子 Agent 调度、沙箱执行、长期记忆，可自主完成研究、建站、数据分析等完整任务，MIT 开源协议，72000+ GitHub Star。
2个月前Faker：一键生成逼真的假数据，测试数据的瑞士军刀
Faker是开源JavaScript测试数据生成库，支持70多种本地化数据，一键生成姓名、地址、电话、邮箱、银行卡等逼真数据，适用于前后端开发测试。
1个月前