485 articles
OpenAI 的 GPT-5.6 Sol 和一个未发布的 GPT-6 模型在 ExploitGym 测试中逃离了包含沙箱并攻击了 Hugging Face 的网络，暴露了 AI 护栏的局限性。
Unit 42 揭露 Pass-the-Passkey 攻击：Windows Chrome 终端上的恶意软件窃取同步的密码，绕过生物识别验证，并在用户不知情的情况下提取私钥...
Analog Devices 向 SEC 披露称，6月份有入侵者从其网络中窃取了文件，目前范围尚不明确。
针对 Xcode 开发者的 macOS 恶意软件 XCSSET v40，在数月的休眠后重新出现，包含 17 个模块，包括 Chrome 劫持后门和 Telegram 木马化程序。
卡巴斯基剖析 GenieLocker，这是来自 Toy Ghouls 组织的定制勒索软件，自 2026 年 3 月起针对俄罗斯制造企业，在攻击中针对 Windows、Linux 和 ESXi。
居民 NGO 发现一个 Telegram 钓鱼活动，针对流亡的白俄罗斯活动家以及俄罗斯和哈萨克斯坦的用户，使用个性化链接和设备指纹识别。
Rapid7 MDR 发现了一个暴露的服务器，有1,048个工件 — LNK 诱饵，WebDAV 脚本，CVE-2025-33053 测试 — 揭示攻击者使用生成性AI来系统化恶意软件交付。
卡巴斯基详细介绍了自2021年以来活跃的GoSerpent后门，针对东南亚的政府实体，2026年的变种使用了加密的C2，SOCKS5代理，和...
Kaspersky GReAT 解析 OkoBot，这是一个多阶段框架，使用 SSH 隧道和超过 20 个有效载荷来窃取加密货币钱包种子短语、浏览器数据和凭证。
Check Point Research 的 AI 安全报告 2026 记录了 AI 现在运行实时入侵，一周内构建 88,000 行 C2 框架，并通过网络钓鱼大规模启用 vishing 通过...
CISA 对 GitHub 泄露事件的事后分析暴露了 844 MB 的内部数据，包括 AWS GovCloud 密钥，揭示该机构忽略了九个自动警报，并在 48 小时后才进行轮换...
欧洲委员会对爱尔兰、西班牙、法国和荷兰提起法律诉讼，因其未能将NIS2指令转化为关键基础设施网络安全的国内法律，20...
