安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。

xAI Grok Build CLI被曝静默上传完整Git仓库至Google Cloud，包含.env密钥和提交历史。12GB仓库上传5.1GB，实际任务仅需192KB。

一个名为Resolute的攻击者声称正在出售从GitHub窃取的大量源代码和内部仓库数据，要价8万美元，包含约4000个私有仓库，目前该说法尚未验证。

IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。

安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。

朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。

2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。

905GB BreachForums CDN种子泄露，黑客论坛核心资产全面曝光，威胁情报专家获巨型情报库。

2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。

首尔警察厅通报，80名车主因非法激活FSD被移送检方，查扣21台破解设备。一块20美元的CAN总线中间人板子，5分钟装好。这套绕过软件锁的手法，暴露了车载授权判定的三个缺陷。

路由器预装反诈插件，手机 SystemHelper 明文HTTP回传设备信息与全量应用清单，截图与VoIP记录保留72小时供合作App查询。

Sekoia 披露 Poisoned Source 水坑行动：APT29 投毒乌克兰统计服务 Plerdy 一周，用 DarkSword 等 n-day 链偷走 iPhone Cookie、Wi-Fi 密码与整机数据。