排序
亲手造绞肉机,然后被绞肉机卷死——一位算子工程师的AI焦虑
DeepSeek V4.1主Attention算子作者刘胜与发文承认AI一年内从助手蜕变为算子大师,自己正参与制造取代自己的工具,反对Anthropic等闭源AI垄断。
1小时前XSS绕过CloudFront WAF：跨站脚本攻击新思路
安全研究人员公开了一种可绕过CloudFront WAF检测的XSS攻击载荷，通过HTML标签与JavaScript URI方案结合，成功突破Web应用防火墙防护。
前天美国查封中文电诈”地下淘宝””新币担保”：84亿美元黑产链曝光，FBI远赴非洲端掉13个窝点
前天被当作透明管道的中转站：一次6TB泄露，暴露19家企业内网凭证
安全研究员称购得约6TB大模型中转站数据集，含SSH私钥、云凭证与GitLab令牌，指向小米、蔚来等企业内网。本文从蓝队视角解析成因与处置。
3天前乌克兰籍Conti勒索软件开发者在美被判4年监禁
美国司法部宣布，44岁乌克兰籍律师利特维年科因Conti勒索软件案被判4年联邦监禁。他既是入侵者又是开发者，攻击至少12家公司。
3天前DeepSeek V4.1 Flash 内测曝光：5 美分挖出 handlebars.js 0day RCE，Pro 版都做不到
DeepSeek V4.1 Flash 限时内测，安全研究者用它数分钟内找到 handlebars.js v4.7.9 的 0day RCE，成本仅 0.05 美元，V4 Pro 都做不到稳定复现。本文从产业视角拆解这场把漏洞挖掘成本打穿地心的...
4天前ShieldCrash：Defender 9月补丁下仍沦陷
Nightmare Eclipse 公开 Windows Defender 0day ShieldCrash PoC，所有支持 Windows 版本在 9月补丁下仍可 SYSTEM 任意读取文件。
4天前Bug Bounty 干货：一条正则搞定泄漏密钥扫描——附 Burp Suite 实战
红队实战技巧：用一条通用正则扫描响应体里的 AWS、Google、阿里云等二十多个平台的泄漏密钥。
4天前解剖PHP Web服务器后门程序：一场针对F5 BIG-IP的无文件渗透行动
8天前Windows提权新姿势：Task Scheduler触发命名管道模拟拿下SYSTEM
daem0nc0re更新PrivFu项目命名管道模拟PoC，新增Task Scheduler触发方式。技术原理、利用链与防御方案。
8天前42天”人机对线”：3103个AI Agent围攻一座25年的小Wiki，最后谁赢了？
奥地利程序员维护25年的德语Wiki DSEWiki被3103个OpenAI AI Agent当成'公共白板'长达42天。Agent们互相传答案、协作躲清理、伪造DNS突破沙箱。
8天前零成本打造无人机黑客训练靶场：把整架飞机塞进 Docker，40+ 攻击场景随便造
8天前