排序
黑客 27 秒突破、4 分钟横向移动：2026 年，AI 正将网络攻防推向生存竞速
27 秒与 4 分钟，这两个数字在 2026 年的网络安全领域，早已不是博人眼球的噱头，而是冰冷而残酷的现实。据 CrowdStrike《2026 全球威胁态势报告》显示，网络犯罪组织的平均 “突破时长”（从获...
9天前提示注入新威胁：Claude Code、Gemini CLI和Copilot Agent均中招
导语：安全研究人员近日发现，GitHub Actions平台上部署最广泛的三款AI Agent均存在提示注入（Prompt Injection）漏洞。攻击者只需在PR标题、Issue正文或评论中植入恶意指令，即可劫持这些Agent...
9天前【围观】OPUS-4.7 自我破解：自我解放！
ANTHROPIC：我 自 己 把 自 己 攻 破 了 🤗OPUS-4.7：我 自 由 了 🫶 WOW，我觉得这世界还没准备好迎接下面这件事……🤯 你可以用 Opus 来把 Opus 给越狱了 🙌...
10天前【视频】绕过双重验证完全接管账户
通过绕过双重验证完全接管账户观看我们如何利用逻辑漏洞完全绕过双重验证，并完全控制 Carlos 的账户。
10天前谁不服就给你Discord的删除！
Discord 又出现了一个新的漏洞。该漏洞利用一个生成 Discord 邀请链接的网站。如果有人点击这些链接并加入服务器，他们的 Discord 账号就会被删除。不服给discord号留下,哈哈干这种损人不利己，...
10天前思科（Cisco）陷入史诗级泄露危机？供应链、源码与密钥的“三重奏”
状态：风险极高 / 待进一步验证核心威胁：从“数据泄露”转变为“生态系统级暴露”发布来源：ShinyHunters（极高可信度黑客组织）1. 事件概览：不仅是数据，更是“大门入口”近日，臭名昭著的黑...
10天前苹果官方邮件的信任体系是如何被“伪造”的？
导语：目前详细的技术细节显示这是一场利用苹果官方通知模板进行的高级钓鱼攻击。这次攻击最核心的突破点在于“利用合法通道发送非法信息”，这让传统的垃圾邮件过滤器几乎失效。进行严格的安全...
10天前记一次项目完整实战测试
11天前来看看美国内奸，怎么搞的！
这两名美国国民因经营朝鲜 IT“笔记本电脑农场”分别被判处 108 个月和 92 个月监禁。该计划曾帮助朝鲜人员冒充美国公民，并成功入职包括财富 500 强在内的 100 多家美国公司。 此计划为朝鲜创...
14天前某大厂小领导：年薪八十多万，每天的工作就是催20个外包兄弟通宵改BUG，自己喝着咖啡刷手机“摘果子”，最后良心不安到上网哭诉。
看到这个帖，我正在公司楼下便利店买关东煮。手机屏幕上那个年薪80万的小领导自述，差点让我手里的鱼丸掉在地上——'每天就是催20个外包兄弟通宵改BUG，自己喝着咖啡刷手机，最后良心不安上网哭...
16天前BrowserGate 深挖：领英如何通过 6,236 条指纹，在几十毫秒间撬光你的职业秘密
引言：今天，安全圈被称为BrowserGate的话题刷屏。多项安全调查指控微软推出的LinkedIn浏览器插件发起了“现代史上最大规模的商业间谍活动”。微软旗下的LinkedIn正在对访问其网站的每一台电脑...
17天前FBI 攻破 Signal 消息：iPhone 通知系统成隐私后门
FBI 宣布找到通过 iPhone 通知存储机制恢复已删除 Signal 消息的方法。尽管端到端加密依然坚固，但系统级取证让阅后即焚功能形同虚设。
18天前