排序
一个头像卖了整个黑客组织：Ruben Thomson溯源实录
19天前V8漏洞挖掘实战：我用三个CVE拿下了Google的v8CTF挑战
20天前SLEEPWALKER：一种「睡不着」的Windows被动后门
安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。
20天前红队必备：Ligolo-MP多跳Pivoting实战指南
20天前Linux 35 岁：那一年，一个 21 岁芬兰学生说”只是个爱好”
2026 年 8 月 25 日是 Linux 35 岁生日。35 年前，赫尔辛基大学 21 岁的 Linus Torvalds 在新闻组写下那句'just a hobby'，从此开启了开源协作的传奇篇章。
20天前一发POST，换一个Root：巴基斯坦最大银行网银系统致命漏洞曝光
安全研究人员发现HBL网银系统存在CVSS 10.0满分漏洞，一个未认证POST请求即可获Root权限，威胁3000万客户资金安全。
23天前印度三大银行遭Android恶意软件仿冒：Firebase成钓鱼新窝点
印度政府要求Google下架57个Firebase账户，其中7个仿冒SBI、ICICI、Axis三大银行。黑客利用Firebase云服务分发Android恶意软件，窃取信用卡信息和OTP验证码。
23天前伊朗黑客瘫痪英国电厂四天：与美12州水务攻击同步上演
英国一座电厂被伊朗关联黑客关闭四天，创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭，FBI确认背后黑手指向德黑兰。
23天前12KB后门把C2藏在desktop.ini空格里：KB Backdoor技术剖析
GEN Digital发现一款12KB定制Windows后门，巧妙将C2服务器地址编码在desktop.ini文件空格数量中，系统文件外观下暗藏远控通道，仅在一台企业主机上出现。
23天前挖洞捡漏：仅凭Burp Suite配置失误，1500美元顺走AI系统提示词
28天前AmnesiaStealer 浮出水面：macOS 用户被当成浏览器肉鸡，能远程劫持登录态
Jamf披露基于Rust的macOS信息窃取器AmnesiaStealer，通过ClickFix攻击传播，stream_module可远程控制受害者的Chromium浏览器登录态。
30天前梦想破灭：当一份 Offer 变成 0day 攻击——Lazarus 针对欧洲防务的完整攻击链
30天前