安全客

软件供应链投毒警报：9个NuGet包内嵌定时触发破坏逻辑，将在硬编码日期导致应用彻底损毁

安全客

6 months ago

安全客

GlassWorm蠕虫重现：利用隐形Unicode字符重复感染VS Code扩展，并扩散至GitHub平台

安全客

6 months ago

安全客

智能体编排框架LangGraph中存在远程代码执行漏洞（CVE-2025-64439），系统面临安全风险

安全客

6 months ago

安全客

信息窃取木马Vidar首次攻击npm生态系统：通过17个仿冒软件包及安装后脚本传播

安全客

6 months ago

安全客

Elastic Defend 中存在高危漏洞（CVE-2025-37735），可导致本地攻击者以SYSTEM权限删除任意文件

安全客

6 months ago

安全客

Snapchat斥资4亿美元达成协议，为其My AI功能引入Perplexity先进搜索技术

安全客

6 months ago

安全客

新型工具“Whisper Leak”可窃取加密流量中用户向主流AI智能体发送的提示词

安全客

6 months ago

安全客

OpenAI计划推出三大核心版本：GPT-5.1、GPT-5.1 Reasoning与GPT-5.1 Pro

安全客

6 months ago

安全客

黑客正滥用Windows Hyper-V功能隐匿Linux虚拟机，以规避终端检测与响应机制的检测

安全客

6 months ago

安全客

谷歌发出警告：新型PROMPTFLUX恶意软件正利用Gemini API实现源代码自我重写

安全客

6 months ago

安全客

开源安全模型OpenGuardrails发布，旨在为现实世界AI应用保驾护航

安全客

6 months ago

安全客

为遵循欧盟监管要求，苹果将于欧盟地区关闭Apple Watch的自动Wi-Fi同步功能

安全客

6 months ago

安全客

美国CISA发布警告：Gladinet CentreStack与Triofox文件共享软件中的漏洞正遭攻击利用

安全客

6 months ago

安全客

恶意软件Gootloader重出江湖，采用ZIP文件新策略隐匿恶意负载

安全客

6 months ago

安全客

远程控制木马EndClient通过滥用遭泄露的代码签名证书来规避防病毒软件检测

安全客

6 months ago

安全客

二进制供应链安全平台Binarly Transparency Platform 3.5发布，新增对Java归档文件与JVM字节码的深度支持

安全客

6 months ago

安全客

思科发布警告：黑客正积极在野利用其ASA与FTD防火墙中的零日远程代码执行漏洞

安全客

6 months ago

安全客

Django框架中存在多处安全漏洞，可引发SQL注入与拒绝服务攻击

安全客

6 months ago

安全客

WordPress的AI引擎插件中存在严重漏洞（CVE-2025-11749），可致网站被攻击者完全控制

安全客

6 months 1 week ago

安全客

深度解析Tycoon 2FA钓鱼工具包针对Microsoft 365与Gmail账户的攻击手法

安全客

6 months 1 week ago

安全客

安全客 feed