一个名为Resolute的攻击者声称正在出售从GitHub窃取的大量源代码和内部仓库数据，要价8万美元，包含约4000个私有仓库，目前该说法尚未验证。

红队研究员演示用zip2john + John the Ripper + rockyou.txt在几秒内破解受保护ZIP文件，揭示密码保护的脆弱性。

丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库，其中硬编码的API密钥在5年间完全暴露，29.6万客户数据岌岌可危。

一位阿尔及利亚白帽黑客分享了其在众测项目中通过JWT认证绕过、文件上传和任意文件覆写漏洞组合利用，获得23000美元赏金的完整过程。

安全研究团队发现一名俄罗斯黑客使用HexStrike AI结合Anthropic的Claude，渗透多家酒店预订平台，窃取超过210万条邮件地址及其他预订数据。

本文详细介绍如何构建透明的以太网植入设备，能够融入现有网络连接，同时记录流量并提供多个远程访问通道。