排序
SIM卡如何入侵你的系统：SIM卡安全分析、攻击手段及研究工具
安全研究人员揭示SIM卡作为主动计算平台的攻击面，涵盖恶意SIM测试、基带模糊测试、锁屏绕过和SIM起源的AT命令测试等内容。
3个月前【技巧】零开发基础用龙虾搭建本地开源情报指挥大屏
前面给大家推荐了一些在线的开源情报指挥大屏：【工具】开源情报可视化指挥大屏汇总今天再给大家介绍零开发基础使用龙虾搭建本地开源情报指挥大屏的方法:一、需要的准备的硬件和软件1.一台电脑2...
6个月前被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
1个月前JadePuffer：全球首个全自主AI勒索软件深度剖析
安全研究人员捕获首个完全由LLM自主运行的勒索软件JadePuffer，能够自主完成侦察、凭证窃取、横向移动和加密完整攻击链。
3个月前1.53亿张驾照被挂上暗网货架：FBI介入调查始末
暗网Nexus服务明码标价1.53亿张美国和加拿大驾照扫描件，连美国国防部长的驾照也只卖100美元。FBI已介入，源头疑似知名身份验证公司。
1个月前勒索软件新战术：绕过CEO，直击IT经理
安全研究显示，当代勒索软件团伙已转变攻击策略，精准锁定四十多岁的中层IT经理。这些人拥有关键系统访问权限，却缺乏高管级别的安全防护。
2个月前朝鲜黑客PolinRider攻击：108个恶意软件包入侵四大开源生态
朝鲜APT组织关联的PolinRider供应链攻击活动持续升级，已在npm、Packagist、Go和Chrome平台发布108个恶意软件包，窃取开发者凭证。
3个月前俄GRU网络作战培训材料泄露：紫队视角下的军工人才流水线
网络安全专家Bruce Schneier近日转发报道，俄罗斯某大学泄露文件揭示GRU网络作战单位人才输送机制，Sandworm成员现身名单。
1个月前柏林超级泄密事件：5.26TB政府文件暗网裸奔
勒索软件组织Rhysida入侵柏林市政府文件服务器，窃取5.26TB数据后公开。包含护照扫描、IBAN、明文密码在内的143万份文件在暗网流传。
1个月前DarkNyx：一个专注于勒索软件的暗网搜索引擎
威胁情报团队发现DarkNyx平台，提供暗网.onion站点搜索、勒索软件活动监控、Telegram情报检索，已索引500+域名，是安全研究人员的开源威胁情报工具。
1个月前Claude分享功能爆严重隐私漏洞：API密钥、简历、社保号被谷歌收录
AI助手Claude的分享功能因未设置noindex标签，API密钥、简历、社保号等敏感数据被谷歌收录，Anthropic被指忽视ChatGPT前车之鉴。
3个月前700万美元买零日漏洞，这家”网络安全公司”的老板是惯犯
IRIS C2 公开悬赏700万美元收购零日漏洞，Krebs on Security 调查发现背后是两个臭名昭著的造假老手 Jack Burkman 和 Jacob Wohl，曾伪造 FBI 局长性侵案。
3个月前