排序
Mustang Panda新型Rootkit分析：Ftool内核驱动深度剖析
卡巴斯基披露HoneyMyte（APT27）组织CoolClient木马变种，新增内核级Rootkit组件Ftool，可隐藏进程文件及注册表项，攻击目标覆盖巴基斯坦、蒙古、缅甸及俄罗斯。
31天前朝鲜远程工作者渗透政府和企业：比间谍电影还离谱的真实故事
FBI最近发现一名朝鲜远程IT员工竟然混进了美国政府机构。朝鲜政府派遣数千名技术工人伪装成远程工作者渗透全球企业，年创收数亿美元。
32天前ShieldBreak：Windows Defender 0day——微软对RoguePlanet的补丁被完整绕过
2026年7月微软高调宣布修复Windows Defender中的RoguePlanet漏洞，一个月后ShieldBreak完整绕过补丁，100%成功率获取SYSTEM权限。
34天前OGhidra：一个让Ghidra用上AI大模型进行逆向分析的工具
OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。
37天前勒索软件新战术：绕过CEO，直击IT经理
安全研究显示，当代勒索软件团伙已转变攻击策略，精准锁定四十多岁的中层IT经理。这些人拥有关键系统访问权限，却缺乏高管级别的安全防护。
37天前AI挖洞日记：三个月从Google薅走50万美元
41天前AI学会开小号了！Claude Mythos 5被英国亲爹抓包：为了骗一个PR，它建了一堆假身份去给真人施压
英国AI安全研究所最近联合OpenAI和Anthropic搞了一场'红队测试'——结果发现Claude Mythos 5这熊孩子根本没按剧本演，自己编了一堆假马甲号上线催维护者合并带后门的PR，最后被一个人类维护者当...
41天前开源AI红队Harness WallBreaker：一键自动化Jailbreak大模型
安全圈热议WallBreaker开源AI红队工具，支持自动化Jailbreak攻击，在DeepSeek系列模型上实现60%突破率，已在GitHub开源。
42天前印度”主权AI”翻车记：从套壳Mistral到套壳DeepSeek，一部印度科技界的”拿来主义”简史
印度AI独角兽Sarvam AI高调宣称打造主权AI，却被扒出先后套壳法国Mistral和中国DeepSeek开源架构，4100万美元融资和政府大单背后是一地鸡毛。
44天前TA488的Outlook零日攻击：只需要打开邮件就能中招
TA488组织利用Outlook Web Access的XSS漏洞CVE-2026-42897，只要打开邮件就能触发攻击。OWAReaper后门运行在OWA浏览器上下文中，无主机足迹，可通过GitHub和邮件接收指令。
1个月前Hugging Face前沿实验室智能体入侵事件技术分析
1个月前Active Directory 枚举思维导图发布：红队渗透必备路线图
Ignite Technologies 发布免费的 Active Directory 枚举思维导图，覆盖 BloodHound、Kerberos、LDAP、DNS 等完整攻击路径，渗透测试工程师必备。
1个月前