标签

漏洞

专题文章

ProjectDiscovery 演示：仅需 50 美元即可为开源模型植入后门并窃取凭据

安全公司ProjectDiscovery演示，以不到50美元的成本为开源Qwen模型植入后门，触发词出现时可借Codex CLI窃取项目凭据。文章建议把网络访问与命令执行放进沙箱，并把第三方权重当作陌生人的PR来审查。

AI 与前沿 2026-10-09 2026-10-09
开发者对五个 Anthropic 官方 Claude Code Skill 进行安全扫描，两款触发“勿安装”门槛

Reddit 用户用静态扫描器检查 Anthropic 官方五个 Claude Code skill，docx 与 mcp-builder 触发“不要安装”门槛；webapp-testing 的 shell=True 则是真实命令注入面，XML 解析建议改用 defusedxml ...

AI 与前沿 2026-10-09 2026-10-09
Meta AI 助手 Muse 曝上线前高危漏洞，员工担忧“大规模数据泄露不可避免”

Meta个人AI助手Muse在上线前被曝存在KVM逃逸漏洞，攻击者可能借此访问内部数据库中的用户敏感信息。漏洞虽在发布前紧急修补，但内部员工质疑修复仓促，专家则指出把虚拟化边界当作生产环境安全边界本身有风险。

AI 与前沿 2026-10-09 2026-10-09
2021年11月勒索病毒态势分析

本文为360安全大脑发布的2021年11月勒索病毒月报，分析了Magniber等家族利用CVE-2021-40444等漏洞挂马传播的趋势，并统计了全球受害企业数据与系统防护现状。

专题 2021-12-07 2021-12-07
黑客曝光蓝牙芯片新漏洞，外星人、Surface 电脑和 OPPO 手机都中招

BrakTooth黑客组织披露影响英特尔、高通等蓝牙芯片组的漏洞，可致设备崩溃或执行任意代码，部分厂商已发补丁，用户可关闭蓝牙降低风险。

硬件与数码 2021-09-07 2021-09-07
黑莓软件存在漏洞却闭口不言，许多汽车恐被攻击

黑莓公司开发的 QNX 操作系统被曝存在 BadAlloc 漏洞，可能导致汽车、医疗等工业设备遭黑客攻击，而黑莓曾长期隐瞒该问题。

软件与互联网 2021-08-18 2021-08-18
白帽黑客云集Hacking Club，一线大厂抛最高40万奖励漏洞挖掘

本文介绍了第九届互联网安全大会上的Hacking Club白帽峰会，说明白帽黑客群体及360等企业通过互动展区、漏洞赏金和招聘吸引人才，搭建网络安全交流平台。

科技公司与资本 2021-07-31 2021-07-31
谷歌推出新的漏洞悬赏平台：统一管理 Android、Chrome 等，还有排行榜

谷歌推出新漏洞悬赏平台 Google Bug Hunters，整合旗下所有产品悬赏并新增排行榜功能以激励安全人员提交漏洞。

软件与互联网 2021-07-28 2021-07-28
4款专业网站漏洞扫描软件对比测评，哪款更佳？

文章介绍了 ASP 网站漏洞扫描工具、光华系统漏洞修护工具、网站安全狗与 Acunetix 四款网站漏洞扫描软件，说明其如何通过扫描与防护提升站点安全性。

安全优化 2021-06-21 2021-06-21
国家网络安全通报中心：Windows 操作系统 HTTP 协议栈存在远程代码执行漏洞

国家通报中心预警 Windows10 及 Server 版 http.sys 存在 CVE-2021-31166 远程代码执行漏洞，建议受影响用户及时安装官方安全补丁。

软件与互联网 2021-05-13 2021-05-13
安全研究人员在 Pwn2Own 黑客大赛中发现 Safari 漏洞，获得 10 万美元奖金

本文报道了 2021 年 Pwn2Own 线上黑客大赛概况，研究人员在活动中利用 Safari、Zoom 等产品零日漏洞获超 120 万美元奖励，厂商有 90 天修复期。

软件与互联网 2021-04-09 2021-04-09
360发布“安全漏洞”双报告，政产学研发声力挺“白帽黑客”

本文报道360集团召开的白帽黑客与漏洞生态治理圆桌会，多位专家呼吁通过规范引导与激励政策，发挥民间白帽力量参与漏洞披露与网络治理。

科技公司与资本 2021-04-08 2021-04-08
谷歌Chrome 浏览器发现漏洞，攻击者可窃取网站的用户敏感数据

Chrome 73至83版存在CSP绕过零日漏洞CVE-2020-6519，攻击者可绕过网站安全策略注入恶意脚本。用户应将Chrome升级至84版以上并添加额外安全层防护。

软件与互联网 2020-08-11 2020-08-11
Zoom又爆安全漏洞：会议用6位数字密码，可在几分钟内被破解

安全人员发现 Zoom 会议因允许无限制校验 6 位数字密码，可被脚本在数分钟内破解。Zoom 已通过下线 web 客户端、强制登录及强化默认密码缓解该问题。

软件与互联网 2020-08-05 2020-08-05
ios被爆新bug，这两个使用习惯都有可能触发漏洞

ZipperDown漏洞影响iOS与Android大量应用，可在不安全网络或权限滥用时触发，导致数据破坏。用户应避免不明WiFi并关闭多余授权以降低风险。

软件与互联网 2018-07-17 2018-07-17