排序
700万美元买零日漏洞，这家”网络安全公司”的老板是惯犯
IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。
3个月前朝鲜黑客PolinRider攻击：108个恶意软件包入侵四大开源生态
朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。
3个月前FBI认输的加密传奇：丹塔斯案与TrueCrypt/VeraCrypt真相
2008年巴西金融大鳄丹塔斯的加密硬盘让FBI折腾一年无果。这段传奇被做成硬核安利疯传，但时间线和细节被悄悄移花接木。
4个月前905GB种子疯传！黑客大本营「底裤」被扒
905GB BreachForums CDN种子泄露，黑客论坛核心资产全面曝光，威胁情报专家获巨型情报库。
4个月前当AI跃进遇上安全裁员：Instagram两万账号失守背后的’大厂阵痛’
2026年5月Meta 8000人裁员，6月Instagram AI漏洞再失两万账号。本报道深度解析：为什么Meta漏洞修不好？网络安全部门大裁员是元凶。
4个月前Anthropic发布《AI零信任》电子书：为自主AI代理构建三层安全框架
Anthropic发布《Zero Trust for AI Agents》电子书，提出面向自主AI代理的零信任安全框架，涵盖身份认证、访问控制、沙箱执行等8个实施阶段。蓝队视角深度分析。
4个月前微软 Edge 密码管理陷”明文保存”风波：用户信任危机还是安全常态？
Microsoft Edge 被曝光在内存中明文保存用户密码，引发广泛关注。微软回应称'按设计运作'，从蓝队视角深入分析这一安全事件的本质与影响。
5个月前10米外电磁泄漏：蓝牙芯片AES-128密钥可被远程恢复
研究人员发现蓝牙芯片的AES加密运算会随RF信号同步泄露，攻击者无需接触芯片即可在1米距离内重建完整密钥，可威胁数百万IoT设备安全。
5个月前NDSS 2026：普通光纤电缆可被改造为隐藏麦克风
香港理工大学等研究团队在NDSS 2026上展示了一种新型窃听攻击，将普通FTTH光纤电缆改造为无源麦克风，50米外仍可恢复语音，RF扫描仪和超声波干扰器均无法检测。
5个月前深度揭秘：海外黑灰产全派系与运作逻辑解析
摘要大多数人对海外黑灰产的认知，长期局限于“缅北电诈”“杀猪盘”等单一骗局，却忽视了其已演变为地域化抱团、专业化分工、技术化支撑、闭环式运作的完整地下犯罪生态。海外黑灰产并非孤立存...
6个月前勒索软件”羞辱式”攻击愈演愈烈：2026年已有超2000家企业数据被公开
最新报告显示，2026年勒索软件攻击再创新高，3月份单月攻击事件达808起。黑客组织不仅加密文件，更大规模窃取数据并公开威胁受害者，这种'羞辱式'双重勒索已成为行业新常态。
6个月前【技巧】零开发基础用龙虾搭建本地开源情报指挥大屏
前面给大家推荐了一些在线的开源情报指挥大屏：【工具】开源情报可视化指挥大屏汇总今天再给大家介绍零开发基础使用龙虾搭建本地开源情报指挥大屏的方法:一、需要的准备的硬件和软件1.一台电脑2...
6个月前