一种此前未被记录的基于 Rust 的 macOS 植入程序和信息窃取器被发现嵌入了提示注入载荷，旨在欺骗恶意软件分析人员的人工智能（AI）工具，使其中止或拒绝对该恶 ...

Siemens 正在通知客户，其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案错误地标记为恶意软件。 Desigo CC 将 HVAC、照明、安防、消防、电力及其他 ...

九州电力株式会社披露了一起物理安全事件，影响了超过 1000 万客户的隐私数据。 在一份官方公告中，该公司解释说，IT 员工定期进行备份以管理服务器存储。由于 ...

对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属机构运营的，负责实施双重勒索攻击，同时利用来自 LockBit（又名 Tenacious ...

根据网络安全公司 Mandiant 的一份最新报告，Silent Ransom Group 勒索团伙正在积极针对美国的律师事务所和专业服务组织发起社会工程攻击，往往在初次接触后数小 ...

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检测到的第 7 个被利用的该类漏洞。 该新漏洞编号为 CVE-2026-20245，影响 C ...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己 ...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己 ...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己 ...

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏洞加入其已知被利用漏洞（KEV）目录，理由是有证据表明 ...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏在 Windows 数据流中，并通过 Telegram 解析 C2 地址。 Sekoia 的威胁检测 ...

黑客成功入侵了一家全球大型证券交易所高级管理人员的电子邮件账户，并在此后数月内持续窃取数据。 这起攻击由 Broadcom 旗下的 Symantec 和 Carbon Black 威胁 ...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及从结账页面窃取的数据。 整个恶意活动依赖于 Google Tag Manager 和 Stripe ...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息。 该安全事件于上月曝光，当时臭名昭著的勒索组织 ShinyHunters 将该公司 ...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个未申报的可执行文件，研究人员确认该文件为加密货币矿机。 这一入侵事件是 ...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身份验证的攻击者向设备写入文件，并进而提权至 root。 该漏洞编号为 CVE-20 ...

主流 Web 服务器的 HTTP/2 默认配置存在安全缺陷，攻击者可组合压缩炸弹与类 Slowloris 长连接锁死攻击链路实施打击。 加州安全研究人员警示，多款已知拒绝服务 ...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程序，用以窃听通话、远程开启设备摄像头，但未披露任何技术实证，也未指明涉 ...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权限提升漏洞已被黑客在真实定向攻击中实战利用。 本次安全更新覆盖全系统 1 ...

小旋风万能蜘蛛池程序破解版 蜘蛛池”是一种SEO工具，但市面上流传的各类破解版、免授权版程序往往存在极大的安全隐患。破解版程序通常被不法分子植入了后门木 ...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在2026年2月底美以联合军 ...

Novee 安全研究人员披露了 Pretalx 中的一个高危漏洞，Pretalx 是一个开源平台，为全球众多技术会议提供征稿（CFP）和日程安排服务。该漏洞被追踪为 CVE-2026-41 ...

美国电信巨头 Charter Communications 确认，在勒索组织 ShinyHunters 威胁除非支付赎金否则泄露被盗数据后，公司遭遇了数据泄露。 Charter Communications 是 ...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在2026年2月底美以联合军 ...

威胁行为者正在利用共享内容分发网络（CDN）基础设施中的漏洞，以隐藏与恶意域名的连接。 该漏洞被称为 Underminr，是域名前置（domain fronting）攻击的一种变 ...

Drupal 警告用户，针对本周修复的高危漏洞 CVE-2026-9082，已经出现了利用尝试。 该漏洞影响一个旨在确保数据库查询经过清理以防止 SQL 注入 的 API。 Drupal ...

GitHub 为 npm 推出了新的安全控制措施，以提升软件供应链的安全性，使维护者能够在软件包公开发布可供安装之前，明确批准某个版本。 该功能称为 staged publi ...

荷兰金融犯罪调查局（FIOD）逮捕了两名男子，并扣押了与一家网络托管公司相关的800台服务器，该公司为网络攻击、干涉行动和虚假信息宣传活动提供支持。 FIOD逮 ...

一、全球最新使用排名（2026 年 4 月）1. DBEngines 流行度（综合市场份额） [*]Oracle（商业，企业核心） [*]MySQL（开源，Web / 互联网） [*]Microsoft SQL Se ...

开源代码编辑器 Zed 日前正式发布 1.0 版本。开发团队表示，这并不意味着产品已经“完全完成”或“尽善尽美”，而是说明它已经跨过一个关键门槛，足以让开发者更 ...

美国《科技日报》4月21日文章，原题：科学家发现一种可能有助于逆转脱发的“保护者”蛋白一项新加坡国立大学研究人员发表在国际学术期刊英国《自然·通讯》上的 ...

Hermes可视化WebUI · 告别命令行5分钟装好｜浏览器管理AI｜全功能面板亮点：一键安装 中文界面 聊天/技能/记忆全可视化收藏+转发，评论【面板】发你一你是不是 ...

“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被植入后门，可向用户网站注入任意代码。 该恶意软件由 WordPress 托管服务 ...

多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的凭证和身份验证令牌。 安全研究人员报告称，此次入侵影响了四个软件包，目 ...

应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可被利用来窃取敏感患者信息的严重问题。 OpenEMR 在全球范围内被超 10 万名 ...

Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百台可能提供对工业控制系统（ICS）和其他运营技术（OT）的访问。 RDP（远 ...

网络安全研究人员在一个 npm 软件包中发现了恶意代码，该恶意软件包作为依赖项被引入到由 Anthropic 公司的 Claude Opus 大语言模型（LLM）参与的项目中。 这个 ...

一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager（WHM）控制面板版本，该漏洞可被利用来在无需认证的情况下访问控制面板。 此安全问题目 ...

在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信息注入合法邮件，诱使用户相信其账户出现可疑活动。 从昨晚开始，罗宾汉 ...

在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后，美敦力（Medtronic）证实其公司 IT 系统遭遇了网络攻击。不过，该公司并未透露此次安全漏洞的具体细节 ...

自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组织，被指积极攻击俄罗斯境内运行 TrueConf 视频会议软件的服务器。 这一 ...

PackageKit 跨发行版软件包管理抽象层中存在一个易于利用的高严重性漏洞，该漏洞可让非特权用户以 root 权限安装软件包。 此漏洞编号为 CVE - 2026 - 41651，严 ...

研究人员发现了一个漏洞，该漏洞使得威胁行为者能够对火狐浏览器用户进行指纹识别，即使是在隐私浏览模式下。基于火狐的 Tor 匿名浏览器也受到此问题影响。 这 ...

数据安全公司Cyera表示，过去15年发布的OpenSSH版本存在一个漏洞，该漏洞可导致攻击者获取完全的rootshell访问权限，且基于日志的检测方式无法发现此类攻击 ...

安卓app推广引导页面软件应用程序单页PHP网站源码导航分类带后台 前台演示图 后台演示图 安卓app推广引导页面下载（vip会员免费下载，也可单买） 安装 ...

开云体育/乐鱼体育招商落地页 上图片演示,演示地址：https://www.mk1688.icu/ 开云招商模板落地页下载 （回复即可免费下载） **** 本内容被作者隐藏 **** ...

据媒体报道，知名演员杨幂晒出照片，展示了自己在使用蒸汽眼罩时不幸被烫伤的痕迹。目前，她的伤口已经接受了专业医生的处理，众多粉丝纷纷留言表示关心，祝愿她 ...

有网友在四川成都偶遇了有趣的一幕：起初以为是一位钓鱼爱好者在岸边垂钓，定睛一看才发现竟然是机器人在钓鱼。 这番景象引发了网友调侃，直言希望机器人能代替 ...

一个此前未被记录的威胁活动集群UNC6692，被发现通过微软Teams利用社会工程策略，在受入侵主机上部署一套定制的恶意软件。 谷歌旗下的Mandiant在今日发布的一份 ...

...

小米官方今天正式宣布，Xiaomi MiMo-V2.5-Pro登顶全球权威榜单，成为全球开源大模型综合智能指数并列第一，同时Agent专项指数开源第一，跻身全球所有大模型总榜 ...

国内的互联网巨头中腾讯在AI大模型上此前动作是比较慢的，但去年亿元年薪挖走大神姚顺雨之后，腾讯新一代大模型混元3.0就要来了，现已经在openrouter免费上线使 ...

苹果针对iPhone和iPad设备发布了带外安全更新，以修复通知服务中的一个漏洞。该漏洞可能导致标记为删除的通知仍保留在设备上。 此漏洞编号为CVE-2026-28950，苹 ...

一种针对Node包管理器（npm）生态系统的新型供应链攻击正在窃取开发者凭证，并试图通过受入侵账户发布的软件包进行传播。 应用安全公司Socket和StepSecurity的 ...

超1300台暴露在互联网上的微软SharePoint服务器，针对一个曾被作为零日漏洞利用且在持续攻击中仍被滥用的欺骗漏洞，尚未进行修复。 该安全漏洞编号为CVE-2026-3 ...

Mozilla表示，Anthropic新推出的专注于网络安全的Claude Mythos人工智能模型在火狐浏览器中发现了271个漏洞。 这些漏洞由Claude Mythos预览版早期版本识别，本 ...

就在几天前Bluesky遭受类似攻击之后，去中心化社交媒体平台Mastodon也成为一场大规模分布式拒绝服务（DDoS）攻击的目标。 此次攻击针对的是Mastodon的旗舰服务 ...

本文默认环境：macOS（Apple Silicon / Intel 均可）。 目标：用 Ollama 跑本地模型，再让 OpenClaw 通过 Ollama 调模型（流式输出 + 工具调用一起工作）。 本 ...

这问题搁以前没人搭理你——安全团队的工具链属于核心资产，藏着掖着是常态。但微软反手就把PyRIT开源了，20个版本迭代，1155次提交，207个下游项目在用。这不是 ...

项目地址https://github.com/EdinLyle/Butter_Cookie项目概述Butter Cookie是一款集成化渗透测试浏览器插件（Chrome Extension），专为安全测试人员和开发者设计 ...

平时在做红队评估、渗透测试或是研究APT（高级持续性威胁）攻击手法时，你是否经常遇到以下痛点： 网上的开源工具杂乱无章，关键时刻总是掉链子？ 缺乏针对现 ...

近日，有消息称，国内科技巨头阿里巴巴与腾讯控股正计划共同投资热门AI企业DeepSeek，后者的首轮外部融资目标估值已突破200亿美元（约合人民币1364.33亿元） ...

法国负责签发和管理行政文件的政府机构France Titres披露了一起数据泄露事件。此前，一名威胁行为者声称实施了此次攻击并窃取了公民数据。 该行政机构全称为"国 ...

乌克兰当局捣毁了一个所谓的"机器人农场"。警方称，该农场曾向俄罗斯情报机构提供数千个虚假社交媒体账号，用于针对乌克兰的虚假信息宣传活动。 乌克兰安全局和 ...

网络安全研究人员发现，模型上下文协议（MCP）架构存在一个严重的 “设计固有” 弱点，这可能为远程代码执行创造条件，并对人工智能（AI）供应链产生连锁反应。 ...

在对“绅士”勒索软件团伙成员发动的一起攻击展开调查后，发现了一个由超过1570台主机组成的SystemBC代理恶意软件僵尸网络，这些主机疑似为企业受害者。 “绅士 ...

美国精工（Seiko USA）网站遭到篡改，攻击者留下消息，声称窃取了其 Shopify 客户数据库，并威胁称若不支付赎金就将数据泄露。 访问该网站 “新闻发布厅” 板块 ...

美国司法部宣布，一名英国公民在美国法庭认罪，承认参与阴谋入侵数十家公司网络，并窃取价值数百万美元的加密货币。 这名男子是24岁的泰勒・罗伯特・布坎南，来 ...

目前已经获得 7.2K Star，安全圈，编程圈都在关注。 01怎么自动干的 这个项目叫PentAGI，全称Penetration testing Artificial General Intelligence（渗透测 ...

该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，并提供自动化安装脚本。内置了HexStrike-Ai可以通过AI调用里面工具实现自动 ...

@outsource_在4月5日发布了越狱版Gemma-4-31B 越狱无限制非常适合网安创业团队、公司进行开发安全工具、辅助渗透测试、社工。等需要的配置也不高，直接买mac主 ...

项目地址：https://github.com/yaklang/hack-skills 仓库 Banner hack-skills 不是教你怎么用某款漏洞扫描工具，也不是又一个 payload 字典。它的定位更底层一 ...

CyberStrikeAI 是一个用 Go 写的 AI 原生安全测试平台。你用自然语言告诉它要测什么，它自动帮你调用 100+ 个安全工具，跑漏洞扫描、子域名枚举、攻击链分析—— ...

人工智能公司Anthropic宣布推出名为"Project Glasswing"的网络安全新计划，将使用其前沿模型Claude Mythos的预览版发现和修复安全漏洞。 该模型将由包括AWS、苹 ...

在 “PowerOFF 行动” 最新阶段的国际执法行动中，已通过电子邮件和信件对超过 7.5 万名使用分布式拒绝服务（DDoS）平台进行破坏性攻击的人员发出警告。 这项正 ...

一款名为ZionSiphon的新型恶意软件专为运营技术环境打造，将目标锁定在水处理和海水淡化设施，意图破坏其正常运行。 研究人员分析发现，该威胁可调节水压，并将 ...

在Anthropic推出Claude Mythos人工智能模型几天后，OpenAI推出了GPT-5.4-Cyber。这是一款专注于网络安全领域的模型，将面向众多安全防御者提供。 OpenAI宣布， ...

一名研究人员披露了一种名为“注释与控制”的提示注入攻击方法细节，该方法已被证实可针对多款流行的人工智能代码安全及自动化工具。 此攻击方法由安全工程师兼 ...

攻击者利用人工智能自动化平台 n8n 开展网络钓鱼活动、传播恶意软件，并借助可信基础设施躲避安全检测。 威胁行为者正利用广受欢迎的人工智能工作流自动化平台 ...

1、寻找替代方案几个月前，我开始尝试本地运行的人工智能编码模型。 我的目标很明确： [*]保持代码私密 [*]减少延迟 [*]降低API成本 [*]获得完全控制 输入：Gem ...

OpenAI本周宣布，将为Codex新增插件支持。这些插件面向Box、Figma、Linear、Notion、Sentry、Slack、Gmail和Hugging Face等第三方服务，能够将可复用的工作流 ...

很多散户投资者做股票研究时面临两大痛点：数据要钱和分析靠猜。 其实，有大量免费数据源可以用于A股研究，配合AI工具把数据整合起来，就能大幅提升研究效率。 ...

据美国司法部消息，美国德克萨斯州男子Robert Dunlap因策划加密货币诈骗、骗取近1000名投资者逾2000万美元，被联邦法官LaShonda A.Hunt判处23年有期徒刑，并须向 ...

美国总统特朗普表示，「我们现在与伊朗的关系非常好。」离与伊朗达成协议非常近。 如果达成协议，石油价格将下跌，物价将下跌，通胀将下降。 对澳大利亚不满。 ...

据央视新闻报道，当地时间 16 日美国总统特朗普表示，美国已获得一份「极具分量」的声明，以确保伊朗不会拥有核武器，该承诺的有效期将超过 20 年。 不过，特朗 ...

美国总统特朗普表示，他预计与伊朗的协议将很快宣布，并称该协议将为美国带来「免费石油」和「免费的霍尔木兹海峡」。 特朗普在被问及经济和油价时表示，目前 ...

什么是无文件恶意软件？ 术语无文件恶意软件是指文件系统中没有主体的恶意代码。换句话说，无文件恶意软件不需要任何文件即可执行。 永久居留（TSR）病毒是第 ...

威胁组织正利用近期Claude Code源代码泄露事件，通过伪造GitHub仓库向用户分发Vidar窃密木马。 Claude Code是人工智能公司Anthropic推出的一款终端版AI代理工具 ...

这里展示了未使用Obfs4网桥的正常Tor通信流。我们将这一过程简短描述如下：Tor客户端从Tor主目录中获得三个Tor中继，分别是入口节点、中继节点和出口节点。一旦 ...

借助于这些黑客工具，你就可以使用安卓手机来进行渗透测试和安全测试。在这些应用的帮助下，再加上一些对安卓手机能力的基本了解，你就能进入黑客的世界。 这 ...

火绒安全团队截获一批捆绑在《地下城与勇士》游戏外挂上的首页劫持病毒。根据技术分析追溯，我们确定这些病毒的主要传播源是一个游戏外挂网站，进而发现，这个外 ...

在通过对多个同类样本进行分析后发现，这批恶意程序为后门病毒，其中的两大版本均是通过DLL劫持进行攻击的，攻击者通过调用系统进程svchost.exe，以服务形式加载 ...

企业级安全文件传输解决方案Progress ShareFile存在两处漏洞，攻击者可将其组合利用，在无需身份认证的情况下从受影响环境中窃取文件。Progress ShareFile是一款 ...

“百度泛2”（通常指百度泛目录2.0或特定的泛解析群控程序）是针对百度搜索算法进行深度迭代后的黑帽SEO工具。相比于早期的泛目录，它更强调目录结构的随机 ...

小旋风万能蜘蛛池x5.1_破解不限授权 小旋风万能蜘蛛池 x5.1 是该系列中非常经典的一个版本，主要用于通过大量泛解析域名构建“链接工厂”，吸引搜索引擎蜘蛛（S ...

这种“多CMS养站系统”结合了群控管理与AI内容生成技术，是目前站群运营的主流进阶方案。它解决了传统站群“内容同质化严重”和“管理维护难”两大核心痛点。以 ...

修正版泛目录 “修正版泛目录”通常是指在传统泛目录（泛解析二级域名/子目录）的基础上，针对搜索引擎（尤其是百度、谷歌）最新的算法升级，对代码逻辑、抗封禁 ...

代下狗网盘程序有安装说明 “代下狗”是一类典型的网盘解析代下系统，其安装通常涉及 PHP 运行环境、数据库配置以及解析脚本的部署。以下是一份标准的代下系统通 ...

关键词SEO相关搜索下拉框优化系统按天扣费系统全开源（回复即可免费下载） **** 本内容被作者隐藏 **** 根据您的需求，这类“关键词下拉框优化系统”通常 ...

一句话定位： DebugPHP 是一个让 PHP 调试“像看日志流一样实时”的轻量工具，它爽、快、简单，但也因为“数据要发到服务端”而存在天然短板。 一、为什么 PHP ...

对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属机构运营的，负责实施双重勒索攻击，同时利用来自 LockBit（又名 Tenacious ...

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检测到的第 7 个被利用的该类漏洞。 该新漏洞编号为 CVE-2026-20245，影响 C...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏在 Windows 数据流中，并通过 Telegram 解析 C2 地址。 Sekoia 的威胁检测...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个未申报的可执行文件，研究人员确认该文件为加密货币矿机。 这一入侵事件是...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身份验证的攻击者向设备写入文件，并进而提权至 root。 该漏洞编号为 CVE-20...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程序，用以窃听通话、远程开启设备摄像头，但未披露任何技术实证，也未指明涉...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权限提升漏洞已被黑客在真实定向攻击中实战利用。 本次安全更新覆盖全系统 1...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在2026年2月底美以联合军...

美国电信巨头 Charter Communications 确认，在勒索组织 ShinyHunters 威胁除非支付赎金否则泄露被盗数据后，公司遭遇了数据泄露。 Charter Communications 是...

多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的凭证和身份验证令牌。 安全研究人员报告称，此次入侵影响了四个软件包，目...

应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可被利用来窃取敏感患者信息的严重问题。 OpenEMR 在全球范围内被超 10 万名...

国内的互联网巨头中腾讯在AI大模型上此前动作是比较慢的，但去年亿元年薪挖走大神姚顺雨之后，腾讯新一代大模型混元3.0就要来了，现已经在openrouter免费上线使...

库克宣布现任硬件工程高级副总裁John Ternus将在今年9月出任苹果公司CEO。他选择了一名在苹果体系内成长了25年的资深工程师和产品人，来带领苹果走进AI时代。这...

@outsource_在4月5日发布了越狱版Gemma-4-31B 越狱无限制非常适合网安创业团队、公司进行开发安全工具、辅助渗透测试、社工。等需要的配置也不高，直接买mac主...

项目地址：https://github.com/yaklang/hack-skills 仓库 Banner hack-skills 不是教你怎么用某款漏洞扫描工具，也不是又一个 payload 字典。它的定位更底层一...

CyberStrikeAI 是一个用 Go 写的 AI 原生安全测试平台。你用自然语言告诉它要测什么，它自动帮你调用 100+ 个安全工具，跑漏洞扫描、子域名枚举、攻击链分析——...

1、寻找替代方案几个月前，我开始尝试本地运行的人工智能编码模型。 我的目标很明确： 保持代码私密减少延迟降低API成本获得完全控制 输入：Gemma 4 + Ollama。 ...

OpenAI本周宣布，将为Codex新增插件支持。这些插件面向Box、Figma、Linear、Notion、Sentry、Slack、Gmail和Hugging Face等第三方服务，能够将可复用的工作流、M...

很多散户投资者做股票研究时面临两大痛点：数据要钱和分析靠猜。 其实，有大量免费数据源可以用于A股研究，配合AI工具把数据整合起来，就能大幅提升研究效率。...

以Windows系统为例，Hermes的配置文件路径一般位于：C:Users你的用户名AppDataLocalhermes，主要是config.yaml和.env两个文件。 yaml文件是一种以数据为中...

去年DeepSeek突然爆火，直接冲到了美区App Store下载榜第一，把ChatGPT都压了下去。那段时间，各种"国产AI崛起"、"打破美国垄断"的声音铺天盖地，大家都觉得中国...

两个框架之争，其实是个伪命题最近在一个技术群里看到一场讨论，吵得不可开交。一边是OpenClaw的老用户，说它生态成熟、工具齐全，离开了根本没法干活。另一边是...

不知道你有没有过这样的体验：同样一个问题问AI助手好几遍，有时候它给出的答案很棒，有时候却让人摸不着头脑。这种不靠谱的表现其实隐藏着一个深层问题——AI助...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及从结账页面窃取的数据。 整个恶意活动依赖于 Google Tag Manager 和 Stripe...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息。 该安全事件于上月曝光，当时臭名昭著的勒索组织 ShinyHunters 将该公司...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在2026年2月底美以联合军...

“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被植入后门，可向用户网站注入任意代码。 该恶意软件由 WordPress 托管服务...

Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百台可能提供对工业控制系统（ICS）和其他运营技术（OT）的访问。 RDP（远...

在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信息注入合法邮件，诱使用户相信其账户出现可疑活动。 从昨晚开始，罗宾汉的...

小米官方今天正式宣布，Xiaomi MiMo-V2.5-Pro登顶全球权威榜单，成为全球开源大模型综合智能指数并列第一，同时Agent专项指数开源第一，跻身全球所有大模型总榜...

一种针对Node包管理器（npm）生态系统的新型供应链攻击正在窃取开发者凭证，并试图通过受入侵账户发布的软件包进行传播。 应用安全公司Socket和StepSecurity的...

法国负责签发和管理行政文件的政府机构France Titres披露了一起数据泄露事件。此前，一名威胁行为者声称实施了此次攻击并窃取了公民数据。 该行政机构全称为国...

乌克兰当局捣毁了一个所谓的机器人农场。警方称，该农场曾向俄罗斯情报机构提供数千个虚假社交媒体账号，用于针对乌克兰的虚假信息宣传活动。 乌克兰安全局和国...

在对“绅士”勒索软件团伙成员发动的一起攻击展开调查后，发现了一个由超过1570台主机组成的SystemBC代理恶意软件僵尸网络，这些主机疑似为企业受害者。 “绅士...

美国司法部宣布，一名英国公民在美国法庭认罪，承认参与阴谋入侵数十家公司网络，并窃取价值数百万美元的加密货币。 这名男子是24岁的泰勒・罗伯特・布坎南，来...

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检测到的第 7 个被利用的该类漏洞。 该新漏洞编号为 CVE-2026-20245，影响 C...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己...

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏洞加入其已知被利用漏洞（KEV）目录，理由是有证据表明...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏在 Windows 数据流中，并通过 Telegram 解析 C2 地址。 Sekoia 的威胁检测...

黑客成功入侵了一家全球大型证券交易所高级管理人员的电子邮件账户，并在此后数月内持续窃取数据。 这起攻击由 Broadcom 旗下的 Symantec 和 Carbon Black 威胁...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及从结账页面窃取的数据。 整个恶意活动依赖于 Google Tag Manager 和 Stripe...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息。 该安全事件于上月曝光，当时臭名昭著的勒索组织 ShinyHunters 将该公司...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个未申报的可执行文件，研究人员确认该文件为加密货币矿机。 这一入侵事件是...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身份验证的攻击者向设备写入文件，并进而提权至 root。 该漏洞编号为 CVE-20...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程序，用以窃听通话、远程开启设备摄像头，但未披露任何技术实证，也未指明涉...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权限提升漏洞已被黑客在真实定向攻击中实战利用。 本次安全更新覆盖全系统 1...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在2026年2月底美以联合军...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagram 账户可能遭到入侵。 黑客只需向 Meta 的聊天机器人提出请求，将其自己...

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器软件的一个高危安全漏洞加入其已知被利用漏洞（KEV）目录，理由是有证据表明...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏在 Windows 数据流中，并通过 Telegram 解析 C2 地址。 Sekoia 的威胁检测...

黑客成功入侵了一家全球大型证券交易所高级管理人员的电子邮件账户，并在此后数月内持续窃取数据。 这起攻击由 Broadcom 旗下的 Symantec 和 Carbon Black 威胁...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及从结账页面窃取的数据。 整个恶意活动依赖于 Google Tag Manager 和 Stripe...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息。 该安全事件于上月曝光，当时臭名昭著的勒索组织 ShinyHunters 将该公司...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个未申报的可执行文件，研究人员确认该文件为加密货币矿机。 这一入侵事件是...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身份验证的攻击者向设备写入文件，并进而提权至 root。 该漏洞编号为 CVE-20...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程序，用以窃听通话、远程开启设备摄像头，但未披露任何技术实证，也未指明涉...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权限提升漏洞已被黑客在真实定向攻击中实战利用。 本次安全更新覆盖全系统 1...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening Serpens 和 UNC1549）的伊朗国家支持威胁行为者，在2026年2月底美以联合军...

美国电信巨头 Charter Communications 确认，在勒索组织 ShinyHunters 威胁除非支付赎金否则泄露被盗数据后，公司遭遇了数据泄露。 Charter Communications 是...

Siemens 正在通知客户，其 Desigo CC 楼宇管理系统的补丁文件被多个网络安全解决方案...

九州电力株式会社披露了一起物理安全事件，影响了超过 1000 万客户的隐私数据。 在一...

对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属...

根据网络安全公司 Mandiant 的一份最新报告，Silent Ransom Group 勒索团伙正在积极针...

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagr...

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏...

黑客成功入侵了一家全球大型证券交易所高级管理人员的电子邮件账户，并在此后数月内持...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening ...

美国电信巨头 Charter Communications 确认，在勒索组织 ShinyHunters 威胁除非支付赎...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening ...

“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被...

多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的...

应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可...

Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百...

一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager（WHM）控制面板...

在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信...

在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后，美敦力（Medtronic）证实其公...

自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组...

PackageKit 跨发行版软件包管理抽象层中存在一个易于利用的高严重性漏洞，该漏洞可让...

研究人员发现了一个漏洞，该漏洞使得威胁行为者能够对火狐浏览器用户进行指纹识别，即...

数据安全公司Cyera表示，过去15年发布的OpenSSH版本存在一个漏洞，该漏洞可导致攻击者...

一个此前未被记录的威胁活动集群UNC6692，被发现通过微软Teams利用社会工程策略，在受...

工具地址：https://github.com/EdinLyle/Caramel-Pudding?tab=readme-ov-file焦糖布丁...

今年的618备战期，电商圈的气氛有些微妙。商家社群里，讨论“模型跑得怎么样”的声音...

小米官方今天正式宣布，Xiaomi MiMo-V2.5-Pro登顶全球权威榜单，成为全球开源大模型综...

国内的互联网巨头中腾讯在AI大模型上此前动作是比较慢的，但去年亿元年薪挖走大神姚顺...

库克宣布现任硬件工程高级副总裁John Ternus将在今年9月出任苹果公司CEO。他选择了一...

超1300台暴露在互联网上的微软SharePoint服务器，针对一个曾被作为零日漏洞利用且在持...

Mozilla表示，Anthropic新推出的专注于网络安全的Claude Mythos人工智能模型在火狐浏...

就在几天前Bluesky遭受类似攻击之后，去中心化社交媒体平台Mastodon也成为一场大规模...

一种针对Node包管理器（npm）生态系统的新型供应链攻击正在窃取开发者凭证，并试图通...

法国负责签发和管理行政文件的政府机构France Titres披露了一起数据泄露事件。此前，...

乌克兰当局捣毁了一个所谓的机器人农场。警方称，该农场曾向俄罗斯情报机构提供数千个...

网络安全研究人员发现，模型上下文协议（MCP）架构存在一个严重的 “设计固有” 弱点...

SGLang中披露了一个严重的安全漏洞，若被成功利用，可能导致在受影响的系统上实现远程...

KelpDAO去中心化金融（DeFi）项目遭遇2.9亿美元加密货币盗窃，幕后黑手很可能是受朝鲜...

在对“绅士”勒索软件团伙成员发动的一起攻击展开调查后，发现了一个由超过1570台主机...

美国精工（Seiko USA）网站遭到篡改，攻击者留下消息，声称窃取了其 Shopify 客户数据...

美国司法部宣布，一名英国公民在美国法庭认罪，承认参与阴谋入侵数十家公司网络，并窃...

该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，...

@outsource_在4月5日发布了越狱版Gemma-4-31B 越狱无限制非常适合网安创业团队、公司...

项目地址：https://github.com/yaklang/hack-skills 仓库 Banner hack-skills 不是教...

九州电力株式会社披露了一起物理安全事件，影响了超过 1000 万客户的隐私数据。 在一...

对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属...

根据网络安全公司 Mandiant 的一份最新报告，Silent Ransom Group 勒索团伙正在积极针...

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagr...

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏...

黑客成功入侵了一家全球大型证券交易所高级管理人员的电子邮件账户，并在此后数月内持...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening ...

美国电信巨头 Charter Communications 确认，在勒索组织 ShinyHunters 威胁除非支付赎...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening ...

“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被...

多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的...

应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可...

Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百...

一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager（WHM）控制面板...

在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信...

在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后，美敦力（Medtronic）证实其公...

自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组...

PackageKit 跨发行版软件包管理抽象层中存在一个易于利用的高严重性漏洞，该漏洞可让...

研究人员发现了一个漏洞，该漏洞使得威胁行为者能够对火狐浏览器用户进行指纹识别，即...

数据安全公司Cyera表示，过去15年发布的OpenSSH版本存在一个漏洞，该漏洞可导致攻击者...

一个此前未被记录的威胁活动集群UNC6692，被发现通过微软Teams利用社会工程策略，在受...

工具地址：https://github.com/EdinLyle/Caramel-Pudding?tab=readme-ov-file焦糖布丁...

今年的618备战期，电商圈的气氛有些微妙。商家社群里，讨论“模型跑得怎么样”的声音...

小米官方今天正式宣布，Xiaomi MiMo-V2.5-Pro登顶全球权威榜单，成为全球开源大模型综...

国内的互联网巨头中腾讯在AI大模型上此前动作是比较慢的，但去年亿元年薪挖走大神姚顺...

库克宣布现任硬件工程高级副总裁John Ternus将在今年9月出任苹果公司CEO。他选择了一...

超1300台暴露在互联网上的微软SharePoint服务器，针对一个曾被作为零日漏洞利用且在持...

Mozilla表示，Anthropic新推出的专注于网络安全的Claude Mythos人工智能模型在火狐浏...

就在几天前Bluesky遭受类似攻击之后，去中心化社交媒体平台Mastodon也成为一场大规模...

一种针对Node包管理器（npm）生态系统的新型供应链攻击正在窃取开发者凭证，并试图通...

法国负责签发和管理行政文件的政府机构France Titres披露了一起数据泄露事件。此前，...

乌克兰当局捣毁了一个所谓的机器人农场。警方称，该农场曾向俄罗斯情报机构提供数千个...

网络安全研究人员发现，模型上下文协议（MCP）架构存在一个严重的 “设计固有” 弱点...

SGLang中披露了一个严重的安全漏洞，若被成功利用，可能导致在受影响的系统上实现远程...

KelpDAO去中心化金融（DeFi）项目遭遇2.9亿美元加密货币盗窃，幕后黑手很可能是受朝鲜...

在对“绅士”勒索软件团伙成员发动的一起攻击展开调查后，发现了一个由超过1570台主机...

美国精工（Seiko USA）网站遭到篡改，攻击者留下消息，声称窃取了其 Shopify 客户数据...

美国司法部宣布，一名英国公民在美国法庭认罪，承认参与阴谋入侵数十家公司网络，并窃...

该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，...

@outsource_在4月5日发布了越狱版Gemma-4-31B 越狱无限制非常适合网安创业团队、公司...

项目地址：https://github.com/yaklang/hack-skills 仓库 Banner hack-skills 不是教...

CyberStrikeAI 是一个用 Go 写的 AI 原生安全测试平台。你用自然语言告诉它要测什么，...

对 The Gentlemen 行动的一项新分析显示，这个以经济为动机的威胁组织最初是作为附属...

根据网络安全公司 Mandiant 的一份最新报告，Silent Ransom Group 勒索团伙正在积极针...

思科周四向客户通报，其 SD-WAN 产品又发现一个已被在野利用的漏洞——这是 2026 年检...

Meta 表示，在最近一起滥用 AI 驱动的账户恢复支持工具的攻击中，约有 2 万个 Instagr...

美国网络安全与基础设施安全局（CISA）已将影响 SolarWinds Serv-U 多协议文件服务器...

Gamaredon 利用 WinRAR 漏洞向乌克兰目标投递近乎无文件的模块化恶意软件，将载荷隐藏...

黑客成功入侵了一家全球大型证券交易所高级管理人员的电子邮件账户，并在此后数月内持...

一场新的 Magecart 攻击活动正利用 Stripe 的 API 基础设施来托管信用卡窃取负载以及...

牙科福利管理机构 DentaQuest 发生数据泄露事件，据报道已暴露 260 万账户的敏感信息...

Hola 浏览器的 Windows 版本在一次供应链攻击中被入侵，攻击者通过该浏览器分发了一个...

思科已修复 Unified Communications Manager 中的一个漏洞，该漏洞允许网络上未经过身...

俄罗斯联邦安全局（FSB）发布消息，指控境外情报机构在俄方高级官员手机中植入恶意程...

谷歌发布 2026 年 6 月安卓安全补丁，共计修复 124 项系统漏洞，其中CVE-2025-48595权...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening ...

美国电信巨头 Charter Communications 确认，在勒索组织 ShinyHunters 威胁除非支付赎...

Check Point 在上周发布的分析报告中指出，被称为 Nimbus Manticore（又名 Screening ...

“快速页面 / 文章重定向”（Quick Page/Post Redirect）插件安装量超 7 万，5 年前被...

多个官方 SAP npm 软件包疑似遭 TeamPCP 供应链攻击，被入侵后用于窃取开发者系统中的...

应用安全公司 Aisle 在开源电子病历平台 OpenEMR 中发现了数十个漏洞，其中包括一些可...

Forescout 的研究显示，数百万远程访问的 RDP 和 VNC 服务器暴露在互联网上，其中数百...

一个严重漏洞影响了除最新版本之外的所有 cPanel 及 WebHost Manager（WHM）控制面板...

在线交易平台罗宾汉（Robinhood）的账户创建流程被威胁行为者利用，他们将网络钓鱼信...

在黑客组织 ShinyHunters 宣称窃取了超 900 万条记录后，美敦力（Medtronic）证实其公...

自 2025 年 9 月起，一个名为 “幻影核心”（PhantomCore）的亲乌克兰黑客行动主义组...

PackageKit 跨发行版软件包管理抽象层中存在一个易于利用的高严重性漏洞，该漏洞可让...

研究人员发现了一个漏洞，该漏洞使得威胁行为者能够对火狐浏览器用户进行指纹识别，即...

数据安全公司Cyera表示，过去15年发布的OpenSSH版本存在一个漏洞，该漏洞可导致攻击者...

一个此前未被记录的威胁活动集群UNC6692，被发现通过微软Teams利用社会工程策略，在受...

工具地址：https://github.com/EdinLyle/Caramel-Pudding?tab=readme-ov-file焦糖布丁...

今年的618备战期，电商圈的气氛有些微妙。商家社群里，讨论“模型跑得怎么样”的声音...

小米官方今天正式宣布，Xiaomi MiMo-V2.5-Pro登顶全球权威榜单，成为全球开源大模型综...

国内的互联网巨头中腾讯在AI大模型上此前动作是比较慢的，但去年亿元年薪挖走大神姚顺...

库克宣布现任硬件工程高级副总裁John Ternus将在今年9月出任苹果公司CEO。他选择了一...

超1300台暴露在互联网上的微软SharePoint服务器，针对一个曾被作为零日漏洞利用且在持...

Mozilla表示，Anthropic新推出的专注于网络安全的Claude Mythos人工智能模型在火狐浏...

就在几天前Bluesky遭受类似攻击之后，去中心化社交媒体平台Mastodon也成为一场大规模...

一种针对Node包管理器（npm）生态系统的新型供应链攻击正在窃取开发者凭证，并试图通...

法国负责签发和管理行政文件的政府机构France Titres披露了一起数据泄露事件。此前，...

乌克兰当局捣毁了一个所谓的机器人农场。警方称，该农场曾向俄罗斯情报机构提供数千个...

网络安全研究人员发现，模型上下文协议（MCP）架构存在一个严重的 “设计固有” 弱点...

SGLang中披露了一个严重的安全漏洞，若被成功利用，可能导致在受影响的系统上实现远程...

KelpDAO去中心化金融（DeFi）项目遭遇2.9亿美元加密货币盗窃，幕后黑手很可能是受朝鲜...

在对“绅士”勒索软件团伙成员发动的一起攻击展开调查后，发现了一个由超过1570台主机...

美国精工（Seiko USA）网站遭到篡改，攻击者留下消息，声称窃取了其 Shopify 客户数据...

美国司法部宣布，一名英国公民在美国法庭认罪，承认参与阴谋入侵数十家公司网络，并窃...

该工具专为运维和安全检查和学习研究设计，类似于软件商城，可以实现工具下载、更新，...

@outsource_在4月5日发布了越狱版Gemma-4-31B 越狱无限制非常适合网安创业团队、公司...

项目地址：https://github.com/yaklang/hack-skills 仓库 Banner hack-skills 不是教...

CyberStrikeAI 是一个用 Go 写的 AI 原生安全测试平台。你用自然语言告诉它要测什么，...

一位韩国知名黑客近日宣布，他已成功攻克PS5和PS4的系统内核，发现了一个索尼官方至今...