排序
CyberProof 2026年度报告：身份攻击与AI威胁成为网络安全新焦点
CyberProof发布2026年度报告，揭示了身份攻击和AI驱动的自动化攻击正重塑安全防护边界。报告详细分析了当前网络威胁态势，并提出针对性防御策略。
5个月前新漏洞！iOS 18.3/18.5 Filza 文件管理器，实测有效
DarkSword 漏洞利用，确定可以使用 Filza 文件管理器。关于 DarkSword 漏洞能力，想必大家都知道，内置多个漏洞的利用包，其中就包括内核漏洞，意味着有能力获取读写，支持范围在 iOS 15.0 至 i...
4个月前Europol重拳出击：查封LeakBase并捣毁Tycoon 2FA钓鱼平台
欧洲刑警组织成功查封知名数据泄露交易平台LeakBase，并捣毁了支持多因素认证绕过的Tycoon 2FA钓鱼平台。了解网络安全最新动态，防范网络威胁。
5个月前GitLab爆高危漏洞！普通用户一步到root，已有PoC流出
GitLab认证用户RCE漏洞紧急预警。攻击者推送恶意Jupyter笔记本查看diff，通过Oj gem双重内存损坏以git身份执行命令，已有PoC流出，请立即修复。
1个月前OpenJDK Hotspot漏洞：Java虚拟机安全告急
Discover critical vulnerabilities in Oracle JDK/OpenJDK's Hotspot component that allow attackers to bypass security managers and gain unauthorized access. Immed
5个月前Service Lighting支付卡数据泄露事件：供应链安全的又一次警钟
Service Lighting曝出支付卡数据泄露事件，揭示了中小企业在支付安全和PCI合规方面面临的挑战。了解漏洞详情、防护建议及行业影响，确保企业信息安全。
5个月前Cisco SD-WAN漏洞遭活跃利用，企业广域网面临全面威胁
Learn about the critical Cisco SD-WAN vulnerabilities that are actively exploited by hackers. Understand the potential risks and protective measures for enterpr
5个月前Instagram漏洞发得3000 美元漏洞赏金的 PoC 报告
Instagram
4个月前pac4j-jwt曝出10分满分漏洞：JWT令牌可被伪造，认证体系面临崩塌
Java开发者注意！开源安全社区披露pac4j-jwt组件存在CVSS 10分满分漏洞，攻击者能轻易伪造JWT令牌绕过身份验证。了解如何防范和修复，确保Web应用安全。
5个月前CVSS 9.8！AVideo平台曝零点击远程命令注入漏洞
了解AVideo平台的严重远程命令注入漏洞CVE-2026-29058，CVSS评分为9.8。该漏洞无需用户交互即可触发，全球数千服务器面临风险。立即采取防护建议以避免潜在安全威胁。
5个月前新型攻击向量曝光：攻击者借日历邀请入侵Perplexity Comet浏览器
了解针对Perplexity Comet浏览器的新型日历邀请攻击手法，探讨其技术细节、影响范围及防护建议。
5个月前Bing AI推荐假冒OpenClaw仓库，信息窃取恶意软件正在蔓延
Microsoft Bing AI的增强搜索功能被滥用，通过推荐假冒的OpenClaw GitHub仓库传播恶意软件。了解攻击手法与防范措施，提升AI时代的网络安全意识。
5个月前