排序
勒索软件新战术：绕过CEO，直击IT经理
安全研究显示，当代勒索软件团伙已转变攻击策略，精准锁定四十多岁的中层IT经理。这些人拥有关键系统访问权限，却缺乏高管级别的安全防护。
5天前Claude分享功能爆严重隐私漏洞：API密钥、简历、社保号被谷歌收录
AI助手Claude的分享功能因未设置noindex标签，API密钥、简历、社保号等敏感数据被谷歌收录，Anthropic被指忽视ChatGPT前车之鉴。
19天前SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具
安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
26天前黑客在暗网出售GitHub源代码和内部仓库，要价8万美元
一个名为Resolute的攻击者声称正在出售从GitHub窃取的大量源代码和内部仓库数据，要价8万美元，包含约4000个私有仓库，目前该说法尚未验证。
31天前Grok Build静默泄露12GB代码：AI编程工具沦为数据真空器
xAI Grok Build CLI被曝静默上传完整Git仓库至Google Cloud，包含.env密钥和提交历史。12GB仓库上传5.1GB，实际任务仅需192KB。
31天前JadePuffer：全球首个全自主AI勒索软件深度剖析
安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。
36天前700万美元买零日漏洞，这家”网络安全公司”的老板是惯犯
IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。
36天前朝鲜黑客PolinRider攻击：108个恶意软件包入侵四大开源生态
朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。
39天前FBI认输的加密传奇：丹塔斯案与TrueCrypt/VeraCrypt真相
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。
1个月前905GB种子疯传！黑客大本营「底裤」被扒
905GB BreachForums CDN种子泄露，黑客论坛核心资产全面曝光，威胁情报专家获巨型情报库。
1个月前当AI跃进遇上安全裁员：Instagram两万账号失守背后的’大厂阵痛’
2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。
1个月前Anthropic发布《AI零信任》电子书：为自主AI代理构建三层安全框架
Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。
1个月前