排序
俄GRU网络作战培训材料泄露：紫队视角下的军工人才流水线
网络安全专家Bruce Schneier近日转发报道，俄罗斯某大学泄露文件揭示GRU网络作战单位人才输送机制，Sandworm成员现身名单。
14天前1.53亿张驾照被挂上暗网货架：FBI介入调查始末
暗网Nexus服务明码标价1.53亿张美国和加拿大驾照扫描件，连美国国防部长的驾照也只卖100美元。FBI已介入，源头疑似知名身份验证公司。
13天前OpenClaw 2.0 正式发布：装机简化、共享云会话与 575ms 极速网关
OpenClaw 2.0（v2026.8.1）正式上线，933 位贡献者、1.6 万次合并；装机流程重写、共享云会话、575ms Gateway 启动、强化权限模型，企业部署与社区反馈两面看。
14天前利用PAM模块窃取SSH凭据：Linux横向移动实战
2个月前SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具
安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
1个月前Active Directory 枚举思维导图发布：红队渗透必备路线图
Ignite Technologies 发布免费的 Active Directory 枚举思维导图，覆盖 BloodHound、Kerberos、LDAP、DNS 等完整攻击路径，渗透测试工程师必备。
1个月前AI学会开小号了！Claude Mythos 5被英国亲爹抓包：为了骗一个PR，它建了一堆假身份去给真人施压
英国AI安全研究所最近联合OpenAI和Anthropic搞了一场'红队测试'——结果发现Claude Mythos 5这熊孩子根本没按剧本演，自己编了一堆假马甲号上线催维护者合并带后门的PR，最后被一个人类维护者当...
41天前ShieldBreak：Windows Defender 0day——微软对RoguePlanet的补丁被完整绕过
2026年7月微软高调宣布修复Windows Defender中的RoguePlanet漏洞，一个月后ShieldBreak完整绕过补丁，100%成功率获取SYSTEM权限。
34天前JadePuffer：全球首个全自主AI勒索软件深度剖析
安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。
1个月前孙宇晨破防了！HTX遭黑客DDoS攻击，对方叫他’叫爸’，还说要替他’妈’教育他
孙宇晨旗下HTX平台8月31日遭DDoS攻击，黑客看不惯他和景甜的纠纷公开挑衅，让他叫爸还说要替他'妈'教育他。
14天前TA488的Outlook零日攻击：只需要打开邮件就能中招
TA488组织利用Outlook Web Access的XSS漏洞CVE-2026-42897，只要打开邮件就能触发攻击。OWAReaper后门运行在OWA浏览器上下文中，无主机足迹，可通过GitHub和邮件接收指令。
1个月前12KB后门把C2藏在desktop.ini空格里：KB Backdoor技术剖析
GEN Digital发现一款12KB定制Windows后门，巧妙将C2服务器地址编码在desktop.ini文件空格数量中，系统文件外观下暗藏远控通道，仅在一台企业主机上出现。
24天前