排序
当AI学会自己找漏洞、写Exp：安全行业的"奇点"可能真的来了
Anthropic 刚放了个大招——Claude Mythos Preview 能自主发现零日漏洞、自动写出完整利用链。这不是演习，这是安全行业的历史性时刻。【本文为4月7日，在看到Anthropic的文章后，让AI总结后人...
1个月前Mythos 神话破灭，“打脸”来得这么快吗?
一边大谈AI安全，一边自家大门被人从后门推开。自诩“安全第一”的Anthropic，正在为其最强大的模型Mythos被一群Discord用户轻松攻破而焦头烂额。当Anthropic联合创始人兼首席科学官杰瑞德·卡...
1个月前"FailRelock"：一个单词让微软第5次栽在BitLocker上
导语：微软的Windows恢复环境里有个调试标志叫'FailRelock'——字面意思'锁定失败'。设为1，解锁后的BitLocker永不重锁。攻击者用一个U盘加一个配置文件，就能让所有加密形同虚设。这是5年内的...
33天前万能解决APP抓包问题
作者 monkey-king 文章来源：Ai monkey group 在测试的过程中，我们不免会遇到APP的测试，那么我们是怎样对APP的进行抓包的呢？使用流量代理到BP中是万能之法吗？他能解决所有的问题吗...
1个月前针对巴西金融业的现代化RAT
导语：当你以为银行木马还在用键盘记录和屏幕截图这种老套路时，KAIDO RAT v3.0已经进化成了一个模块化平台——实时劫持PIX转账、伪造QR码、锁定用户设备、收割AI平台凭据。这不是升级，这是物...
26天前GhostTree：Windows路径操纵技术让EDR全面失效
安全研究人员披露GhostTree攻击技术，通过NTFS路径规范化漏洞创建递归循环路径，使EDR扫描功能陷入无限遍历，恶意文件完全不被检测。
26天前Phantom Killer：利用Lenovo合法驱动终结EDR进程
导语： Bring Your Own Vulnerable Driver（BYOVD）攻击已经成为红队和真实攻击者的标配技术。最新案例是安全研究人员发现的Phantom Killer——利用联想笔记本附带的一个合法签名驱动，让任何低...
22天前吃瓜！6月1日天涯网归来十二小时就已经被黑客盯上了 怀旧狂潮下的数据危机
2026年6月1日凌晨，承载着无数中国网民青春记忆的天涯社区（tianya.net）正式恢复访问。这个曾孕育《鬼吹灯》《明朝那些事儿》、芙蓉姐姐等经典内容和现象的“全球华人网上家园”，在停摆三年多...
12天前使用分支对抗进行webshell bypass
原文首发在：奇安信攻防社区https://forum.butian.net/share/4134前言对于webshell免杀来说，类绕过是最有效果且不易被检测出来的，那如果我们对类进行操作，在类里面加入一些算法和混淆代码，...
1个月前没设 API 限额，一个月烧掉 5 亿美元
导语：一位 AI 咨询顾问在社交平台发布推文称，其客户公司的一名员工在使用 Claude API 时完全未设置调用限额，短短一个月下来，账单直接飙至 5 亿美元。这条推文迅速引发科技圈热议——毕竟，...
19天前也门黑客的"惊天误会"：以为自己和俄罗斯Sandworm齐名了
导语：网络安全行业从来不缺趣事。近日，一名美国网络安全分析师在分析俄罗斯知名黑客组织Sandworm（又称Electrum）时，犯下了一个令人哭笑不得的错误——将其命名为Team R70。而这个名称，恰好...
1个月前NGINX 再曝 0day RCE：这次我慌不慌？
导语：早上刷到这条消息的时候，我手心微微出汗——我手上跑着好几个 NGINX 反代，全是默认配置，5 月 21 日刚爆出 nginx-poolslip 0day，攻击者可以远程代码执行，没有认证，没有补丁。我第一...
26天前