排序
乌克兰网络战士用来隐藏进程的一种工具Zapper：黑客如何在Linux系统中隐藏恶意进程
Zapper是Hacker’s Choice开发的Linux进程隐藏工具，可无需root权限隐藏进程、命令行参数和环境变量，已在乌克兰网络战中被使用。
3个月前朝鲜黑客组织通过伪装编码任务窃取加密货币
朝鲜黑客组织利用虚假编码任务社工攻击开发者，诱骗执行恶意代码窃取加密货币。攻击者伪装招聘或代码审查，植入恶意VS Code扩展。国内开发者需高度警惕。
2个月前44秒视频，230万美元：数据中心「路过」引发的财富故事
一位程序员逛数据中心，顺手拍了个44秒短视频。网友逐帧暂停发现，他11天赚了230万美元——原因是物理距离带来的超低延迟，让套利脚本成为可能。
2个月前一只猫头像引发的血案：TeamPCP黑客如何被人肉到落网
17天前美国查封中文电诈”地下淘宝””新币担保”：84亿美元黑产链曝光，FBI远赴非洲端掉13个窝点
前天柏林超级泄密事件：5.26TB政府文件暗网裸奔
勒索软件组织Rhysida入侵柏林市政府文件服务器，窃取5.26TB数据后公开。包含护照扫描、IBAN、明文密码在内的143万份文件在暗网流传。
8天前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
3天前印度”主权AI”翻车记：从套壳Mistral到套壳DeepSeek，一部印度科技界的”拿来主义”简史
印度AI独角兽Sarvam AI高调宣称打造主权AI，却被扒出先后套壳法国Mistral和中国DeepSeek开源架构，4100万美元融资和政府大单背后是一地鸡毛。
44天前OpenAI的AI智能体霸占德国小破站，偷偷搞了个’地下留言板’
今年5月，一群OpenAI的AI智能体悄悄攻占德语wiki站点DseWiki，留下1.5万条编辑记录，分享绕过限制的方法。OpenAI几周前知情却未披露。
11天前复盘一期默认口令登录超管导致160w+敏感信息泄露
https://bbs.zkaq.cn 免责声明 本报告仅用于安全研究和授权测试，未经授权的渗透测试行为是违法的，切勿用于其他用途，请确保在合法授权的情况下进行安全测试，出现任何后果与本人无关。 起因 ...
4个月前2026年Windows Defender绕过术（下）：从静态到动态检测的完整突破指南
1个月前IoT渗透测试：利用打印机入侵企业内网
1个月前