排序
印度三大银行遭Android恶意软件仿冒：Firebase成钓鱼新窝点
印度政府要求Google下架57个Firebase账户，其中7个仿冒SBI、ICICI、Axis三大银行。黑客利用Firebase云服务分发Android恶意软件，窃取信用卡信息和OTP验证码。
23天前朝鲜远程工诈骗出圈到医疗销售：AI换脸+PiKVM打造的全能打工人
PurpleDelta团伙用22个AI虚拟身份、日投60份简历渗透医疗销售金融领域，搭配AI换脸与硬件级远程控制，揭秘这场新型跨国身份欺诈。
15天前俄语勒索团伙用Cursor AI策划攻击：勒索软件首次系统性AI化
CloudSEK与Gambit Security披露俄语勒索软件Aurora使用Cursor编程助手系统性规划攻击，9国20余组织受害，Zig双平台加密器曝光，AI辅助勒索运营首次实证。
15天前勒索软件新战术：绕过CEO，直击IT经理
安全研究显示，当代勒索软件团伙已转变攻击策略，精准锁定四十多岁的中层IT经理。这些人拥有关键系统访问权限，却缺乏高管级别的安全防护。
37天前解剖PHP Web服务器后门程序：一场针对F5 BIG-IP的无文件渗透行动
8天前700万美元买零日漏洞，这家”网络安全公司”的老板是惯犯
IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。
1个月前Claude分享功能爆严重隐私漏洞：API密钥、简历、社保号被谷歌收录
AI助手Claude的分享功能因未设置noindex标签，API密钥、简历、社保号等敏感数据被谷歌收录，Anthropic被指忽视ChatGPT前车之鉴。
1个月前AmnesiaStealer 浮出水面：macOS 用户被当成浏览器肉鸡，能远程劫持登录态
Jamf披露基于Rust的macOS信息窃取器AmnesiaStealer，通过ClickFix攻击传播，stream_module可远程控制受害者的Chromium浏览器登录态。
30天前梦想破灭：当一份 Offer 变成 0day 攻击——Lazarus 针对欧洲防务的完整攻击链
30天前一只猫头像引发的血案：TeamPCP黑客如何被人肉到落网
17天前零成本打造无人机黑客训练靶场：把整架飞机塞进 Docker，40+ 攻击场景随便造
8天前SLEEPWALKER：一种「睡不着」的Windows被动后门
安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。
20天前