黑客新闻 第8页
黑客新闻 – 华盟网

黑客利用AI工具HexStrike+Claude渗透酒店预订平台,窃取210万条邮件数据

黑客利用AI工具HexStrike+Claude渗透酒店预订平台,窃取210万条邮件数据-华盟网
安全研究团队发现一名俄罗斯黑客使用HexStrike AI结合Anthropic的Claude,渗透多家酒店预订平台,窃取超过210万条邮件地址及其他预订数据。
小龙的头像-华盟网小龙1个月前
0418

KAIDO RAT v3.0深度分析:针对巴西金融业的现代化RAT

KAIDO RAT v3.0深度分析:针对巴西金融业的现代化RAT-华盟网
安全研究人员披露KAIDO RAT v3.0,这是一款专为巴西金融市场设计的现代化远控木马,采用.NET 9,含60+插件和专属PIX攻击套件。
小龙的头像-华盟网小龙3个月前
0387

记一次IDOR漏洞挖掘:通过JS文件发现隐藏接口

记一次IDOR漏洞挖掘:通过JS文件发现隐藏接口-华盟网
某密码管理器应用存在IDOR漏洞,攻击者通过JS文件发现隐藏接口,成功越权查看其他用户的受信任设备信息,包括IP地址和加密密钥。
小龙的头像-华盟网小龙2个月前
0187

DeepSeek-V4-Fable:AI驱动的CTF战队来了,红队要失业了?

DeepSeek-V4-Fable:AI驱动的CTF战队来了,红队要失业了?-华盟网DeepSeek-V4-Fable:AI驱动的CTF战队来了,红队要失业了?-华盟网DeepSeek-V4-Fable:AI驱动的CTF战队来了,红队要失业了?-华盟网
小龙的头像-华盟网小龙2个月前
0367

SIM卡如何入侵你的系统:SIM卡安全分析、攻击手段及研究工具

SIM卡如何入侵你的系统:SIM卡安全分析、攻击手段及研究工具-华盟网
安全研究人员揭示SIM卡作为主动计算平台的攻击面,涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
小龙的头像-华盟网小龙1个月前
0127

零成本打造无人机黑客训练靶场:把整架飞机塞进 Docker,40+ 攻击场景随便造

解剖PHP Web服务器后门程序:一场针对F5 BIG-IP的无文件渗透行动

FBI认输的加密传奇:丹塔斯案与TrueCrypt/VeraCrypt真相

FBI认输的加密传奇:丹塔斯案与TrueCrypt/VeraCrypt真相-华盟网
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传,但时间线和细节被悄悄移花接木。
小龙的头像-华盟网小龙2个月前
0247

DeepSeek又整狠活!DSpark推测解码把AI推理速度拉满400%

DeepSeek又整狠活!DSpark推测解码把AI推理速度拉满400%-华盟网
DeepSeek发布DSpark推测解码方法,V4 Flash和Pro吞吐量提升51%-400%,跨模型兼容Gemma、Qwen,已开源。
小龙的头像-华盟网小龙2个月前
0177

丰田在GitHub公开仓库泄露API密钥:近30万用户数据在裸奔

丰田在GitHub公开仓库泄露API密钥:近30万用户数据在裸奔-华盟网
丰田汽车一家分包商将T-Connect应用源代码误传至GitHub公开仓库,其中硬编码的API密钥在5年间完全暴露,29.6万客户数据岌岌可危。
小龙的头像-华盟网小龙1个月前
0317

AI渗透测试新范式:DeepSeek用XML报错盲注绕过WAF,2小时1.4元抽干19个数据库

ZIP之父菲尔·卡茨:天才的陨落与孤独的终章