一个叫TeamPCP的黑客组织本月大开杀戒，先干翻安全扫描工具Trivy，再拿下AI网关LiteLLM。FBI都坐不住了发警告——但说白了，这就是一群找不到工作的年轻人用AI打个工，怎么还就成了'噩梦'了？

安全研究员Steph打造的开源利器，集成150+安全工具，一键完成从侦察到漏洞链式利用再到AI威胁报告的全流程自动化渗透测试。

https://bbs.zkaq.cn 免责声明 本报告仅用于安全研究和授权测试，未经授权的渗透测试行为是违法的，切勿用于其他用途，请确保在合法授权的情况下进行安全测试，出现任何后果与本人无关。 起因 ...

香港理工大学等研究团队在NDSS 2026上展示了一种新型窃听攻击，将普通FTTH光纤电缆改造为无源麦克风，50米外仍可恢复语音，RF扫描仪和超声波干扰器均无法检测。

导语：2026年4月1日愚人节，Solana生态发生了史上最昂贵的'玩笑'——头部永续合约协议Drift Protocol遭遇2.85亿美元史诗级劫案。攻击者预埋20天，仅用12分钟便搬空了协议核心金库。更令人不安的...

一直以来，光纤都被公认为是最安全的通信传输介质。和传统电缆不同，光纤不会向外辐射无线电信号，也几乎不受外界电磁干扰，大家普遍觉得，用光纤上网、通信，完全不用担心信息被窃听。   但来...

知名安全教育平台JHT上线OnlyLANs免费AI安全挑战项目，玩家通过提示词注入绕过AI限制获取Flag，通关可获课程奖励。

Zapper是Hacker’s Choice开发的Linux进程隐藏工具，可无需root权限隐藏进程、命令行参数和环境变量，已在乌克兰网络战中被使用。

安全研究人员公开了一种新的Kindle DRM破解方法，通过静态和动态分析相结合，成功提取AES密钥实现电子书内容解密。