排序
ShieldCrash：Defender 9月补丁下仍沦陷
Nightmare Eclipse 公开 Windows Defender 0day ShieldCrash PoC，所有支持 Windows 版本在 9月补丁下仍可 SYSTEM 任意读取文件。
4天前一发POST，换一个Root：巴基斯坦最大银行网银系统致命漏洞曝光
安全研究人员发现HBL网银系统存在CVSS 10.0满分漏洞，一个未认证POST请求即可获Root权限，威胁3000万客户资金安全。
23天前Bug Bounty 干货：一条正则搞定泄漏密钥扫描——附 Burp Suite 实战
红队实战技巧：用一条通用正则扫描响应体里的 AWS、Google、阿里云等二十多个平台的泄漏密钥。
4天前Mustang Panda新型Rootkit分析：Ftool内核驱动深度剖析
卡巴斯基披露HoneyMyte（APT27）组织CoolClient木马变种，新增内核级Rootkit组件Ftool，可隐藏进程文件及注册表项，攻击目标覆盖巴基斯坦、蒙古、缅甸及俄罗斯。
31天前Linux 35 岁：那一年，一个 21 岁芬兰学生说”只是个爱好”
2026 年 8 月 25 日是 Linux 35 岁生日。35 年前，赫尔辛基大学 21 岁的 Linus Torvalds 在新闻组写下那句'just a hobby'，从此开启了开源协作的传奇篇章。
20天前XSS绕过CloudFront WAF：跨站脚本攻击新思路
安全研究人员公开了一种可绕过CloudFront WAF检测的XSS攻击载荷，通过HTML标签与JavaScript URI方案结合，成功突破Web应用防火墙防护。
前天美国查封中文电诈”地下淘宝””新币担保”：84亿美元黑产链曝光，FBI远赴非洲端掉13个窝点
前天黑客把我收为’儿子’，我的Google账号再也找不回来了
OtterBoy_VA的Google账号被黑客利用家庭组功能变成其'未成年子女'，账号恢复需要黑客密码。这条190万播放的求助贴评论区集体玩起'恭喜收养'梗。
8天前亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
2小时前