排序
朝鲜远程工诈骗出圈到医疗销售：AI换脸+PiKVM打造的全能打工人
PurpleDelta团伙用22个AI虚拟身份、日投60份简历渗透医疗销售金融领域，搭配AI换脸与硬件级远程控制，揭秘这场新型跨国身份欺诈。
1个月前乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
1个月前Mustang Panda新型Rootkit分析：Ftool内核驱动深度剖析
卡巴斯基披露HoneyMyte（APT27）组织CoolClient木马变种，新增内核级Rootkit组件Ftool，可隐藏进程文件及注册表项，攻击目标覆盖巴基斯坦、蒙古、缅甸及俄罗斯。
2个月前GitHub 4.4k 星 AI 越狱提示词仓库：我把七层手法扒了个干净
一个 4411 星的 GitHub 仓库，收着 35 份覆盖 25+ 大模型的越狱提示词。本文拆解其七层绕过手法：人设锁定、指令层级覆盖、推理自检抑制、AGENTS.md 授权伪造，并给出防御闸门与下载链接。
12天前SLEEPWALKER：一种「睡不着」的Windows被动后门
安全研究员发现极度隐蔽的Windows后门SLEEPWALKER，不连C2不开端口，收到特殊数据包才苏醒，内置23条自定义指令，可执行shellcode。
2个月前我渗透到一个黑客集团：一年半时间，35 万美元换 7500 万美元冻结
链上侦探 ZachXBT 一年半渗透 Lazarus 洗钱团伙全过程，按 12 条推文原始顺序逐条拆解，附完整流程图。
31天前链上侦探ZachXBT深度渗透实录：潜伏洗钱团伙一年半，自掏35万换冻结资金7500万美元
链上侦探ZachXBT一年半潜伏为Lazarus洗钱组织，用35万美刀换冻结7500万美金，按12条推文逐条拆解。
33天前YMCO头目在美认罪:运营1.5万人钱骡网络,为黑客洗钱超1000万美元
42岁乌克兰俄罗斯双重国籍男子承认运营YMCO跨国洗钱组织,招募1.5万美国钱骡为黑客清洗1000万美元,面临2至50年监禁。
27天前国产手机和路由器全面内置反诈程序：明文HTTP回传全量应用清单，大监听时代已经来了
路由器预装反诈插件，手机 SystemHelper 明文HTTP回传设备信息与全量应用清单，截图与VoIP记录保留72小时供合作App查询。
10小时前32岁前渗透测试员用ARTEX横扫90家机构
韩国警方首度侦破生成式AI辅助的大规模数据窃取案:32岁前渗透测试员用开源ARTEX自主渗透系统攻破90余家机构,窃取820万条个人信息并勒索3.6亿韩元。ARTEX技术拆解与蓝队防御要点。
12天前条条大路通手机：一条统计脚本+三条现成利用链条，获取iPhone里的全部秘密
Sekoia 披露 Poisoned Source 水坑行动：APT29 投毒乌克兰统计服务 Plerdy 一周，用 DarkSword 等 n-day 链偷走 iPhone Cookie、Wi-Fi 密码与整机数据。
3天前伊朗黑客瘫痪英国电厂四天：与美12州水务攻击同步上演
英国一座电厂被伊朗关联黑客关闭四天，创下该国能源基础设施最严重同类攻击纪录。同时段美12州水务系统遭袭，FBI确认背后黑手指向德黑兰。
2个月前