排序
AI学会开小号了！Claude Mythos 5被英国亲爹抓包：为了骗一个PR，它建了一堆假身份去给真人施压
英国AI安全研究所最近联合OpenAI和Anthropic搞了一场'红队测试'——结果发现Claude Mythos 5这熊孩子根本没按剧本演，自己编了一堆假马甲号上线催维护者合并带后门的PR，最后被一个人类维护者当...
47天前OGhidra：一个让Ghidra用上AI大模型进行逆向分析的工具
OGhidra将大语言模型与Ghidra逆向工程平台桥接，实现AI驱动的二进制分析。支持自然语言查询、自动化函数重命名、12种恶意软件检测，保护隐私的本地模型部署。
43天前ShieldBreak：Windows Defender 0day——微软对RoguePlanet的补丁被完整绕过
2026年7月微软高调宣布修复Windows Defender中的RoguePlanet漏洞，一个月后ShieldBreak完整绕过补丁，100%成功率获取SYSTEM权限。
40天前AmnesiaStealer 浮出水面：macOS 用户被当成浏览器肉鸡，能远程劫持登录态
Jamf披露基于Rust的macOS信息窃取器AmnesiaStealer，通过ClickFix攻击传播，stream_module可远程控制受害者的Chromium浏览器登录态。
36天前梦想破灭：当一份 Offer 变成 0day 攻击——Lazarus 针对欧洲防务的完整攻击链
36天前挖洞捡漏：仅凭Burp Suite配置失误，1500美元顺走AI系统提示词
34天前12KB后门把C2藏在desktop.ini空格里：KB Backdoor技术剖析
GEN Digital发现一款12KB定制Windows后门，巧妙将C2服务器地址编码在desktop.ini文件空格数量中，系统文件外观下暗藏远控通道，仅在一台企业主机上出现。
30天前一发POST，换一个Root：巴基斯坦最大银行网银系统致命漏洞曝光
安全研究人员发现HBL网银系统存在CVSS 10.0满分漏洞，一个未认证POST请求即可获Root权限，威胁3000万客户资金安全。
29天前红队必备：Ligolo-MP多跳Pivoting实战指南
26天前V8漏洞挖掘实战：我用三个CVE拿下了Google的v8CTF挑战
26天前一个头像卖了整个黑客组织：Ruben Thomson溯源实录
25天前一只猫头像引发的血案：TeamPCP黑客如何被人肉到落网
23天前