排序
【突发重大安全漏洞】linux内核再现“史诗级”本地提权漏洞CVE-2026-31431：一个732字节的Python脚本，一键获取root权限
摘要：2026年4月29日，安全研究人员公开披露了Linux内核中存在近十年的高危本地提权漏洞“Copy Fail”（CVE-2026-31431）。该漏洞影响自2017年以来所有主流Linux发行版，攻击者仅凭一个732字节...
4个月前ZachXBT：我是如何将全世界最顶级的 3 个社工猎手送进监狱
导语：凌晨 3 点的迈阿密夜店，一个年轻人把爱马仕包当传单一样撒向人群。他不知道的是，同一时间，大洋彼岸的屏幕上，他的真实 IP 正在闪烁。2.43 亿美元的狂欢，倒计时开始了。 一、那一夜，4...
4个月前对网络安全从业者的忠告
有些同志，丢了手动逆向挖洞的硬手艺，软了实战攻防对抗的铁脊梁！迷信什么AI全自动化渗透、AI一键逆向分析、大模型自动挖洞写EXP，搞彻头彻尾的网安技术投降主义。这种“安奸”行径，表面上是...
4个月前过人脸验证：Jinkusu Cam 与 eKYC 防线的“信任坍塌”
免责声明 【安全研究声明】 本文由 [华盟网站 ] 深度安全研究团队发布，内容涉及对黑产组织 Jinkusu（金克斯）最新攻击工具的技术拆解。发布此文旨在提升金融机构及合规技术（RegTech）从业者...
4个月前美的回应洗衣机19小时400兆流量事件：单次传输仅100-200KB，未采集个人信息
美的洗衣机19小时400兆流量事件持续发酵。美的官方回应称单次洗涤数据传输仅100-200KB，不涉及个人信息采集，已安排上门排查。
前天DeepSeek V4.1 Flash 上线48小时被”去安全化”，开源模型供应链再敲警钟
DeepSeek-V4.1-Flash 发布48小时内即遭权重级消融，HarmBench 通过率飙至100%。本文从 CEO/CISO 视角剖析开源大模型供应链的合规挑战与应对路径。
3天前DeepSeek V4.1 Flash 内测曝光：5 美分挖出 handlebars.js 0day RCE，Pro 版都做不到
DeepSeek V4.1 Flash 限时内测，安全研究者用它数分钟内找到 handlebars.js v4.7.9 的 0day RCE，成本仅 0.05 美元，V4 Pro 都做不到稳定复现。本文从产业视角拆解这场把漏洞挖掘成本打穿地心的...
4天前Linux 35 岁：那一年，一个 21 岁芬兰学生说”只是个爱好”
2026 年 8 月 25 日是 Linux 35 岁生日。35 年前，赫尔辛基大学 21 岁的 Linus Torvalds 在新闻组写下那句'just a hobby'，从此开启了开源协作的传奇篇章。
20天前DEF CON黑客们正在打造反监控工具
在DEF CON大会上，隐私倡导者Naomi Brockwell采访了一群黑客，他们正在用开源硬件和固件对抗监控国家。工具包括Flock摄像头检测器、Stingray检测器等。
20天前机器人与欺诈检测完整指南：6层防御体系逐层拆解
本文深入剖析了Bot与欺诈检测的完整技术架构，从浏览器指纹到行为生物识别，逐一拆解各层检测机制，揭示为何真正的防御体系是一颗层层叠加的洋葱。
21天前台湾遭AI黑客双框架入侵：四个工作日拿下21个政务系统
--- title: '台湾遭AI黑客'双框架'入侵：四个工作日拿下21个政务系统' excerpt: '台湾近日披露一起由AI驱动的大规模网络攻击事件，攻击者仅用两个免费开源框架，就在四天内渗透21个政府系统、拿...
23天前《网络数据安全风险评估办法》施行：企业进入强制体检时代
--- title: '《网络数据安全风险评估办法》施行：企业进入'强制体检'时代' excerpt: '国家网信办、工信部、公安部三部门联合发布的《网络数据安全风险评估办法》于8月20日正式施行。该《办法》...
23天前微软修复 Entra ID 最高严重性漏洞（CVE-2026-69836，CVSS 10.0）
--- title: '微软修复 Entra ID 最高严重性漏洞（CVE-2026-69836，CVSS 10.0）' excerpt: '微软修复了 Entra ID 身份管理平台中一个严重级别最高的漏洞（CVE-2026-69836），该漏洞 CVSS 评分达...
23天前美国开放私企网攻授权与GPT-5.6 Sol极速模式：两大信号背后的战略棋局
一周之内，美国政府首次授权私企在监管下对境外网络犯罪组织实施进攻性行动，OpenAI同步上线GPT-5.6 Sol极速推理模式。两大信号背后，是大国博弈下半场的核心逻辑：算力即权力，授权即武器。
31天前美国网络Privatization：政策转向与AI军备竞赛的双重信号
特朗普政府8月12日签署备忘录，首次允许经政府审核的私企对境外网络犯罪分子发起进攻行动。这一政策转向的背景是什么？对全球网络安全生态意味着什么？
31天前美国出新政授权私企网攻、GPT-5.6 Sol推理飙至750 Token/s：安全生态的两个转折信号
一周之内，美国政府授权私营企业在监管下开展境外网络进攻行动，OpenAI将GPT-5.6 Sol推理速度提升14倍至750 Token/s。两大事件共同指向安全与AI游戏规则的重写。
31天前