一台没打补丁的虚拟机，攻穿了整家企业内网
Part.1击穿Windows安全壁垒：从真实入侵事件到AAA体系全解2026年初，全球知名邮件系统厂商SmarterTools遭到Warlock勒索团伙（关联Storm-2603...
admin
电池遭实时篡改致使电动车行驶中抛锚，印度惊现多起恶作剧攻击
7月13日消息，一场危险且极其恶劣的社交媒体恶作剧，正在印度首都的大街小巷蔓延。一些精通技术的年轻人和恶作剧者，使用一款名为BAT-BMS的手机应用，扫描附近配备蓝牙功能的电动三轮...
安全热点周报：微软补丁日修复漏洞数量创新高，披露3个零日漏洞
安全资讯导视 • 交通运输部印发《交通运输数据安全管理办法》• 伊朗利用电信漏洞实时监视美军位置，疑似用于作战打击行动• 电池遭实时篡改致使电动车行驶中抛锚，印度首都惊现多起“恶作...
WEB漏洞扫描器Invicti-Professional-V26.50.0（自动化爬虫扫描漏洞）更新
前言Invicti 专业 Web 应用程序安全扫描器自动、极其准确且易于使用的 Web 应用程序安全扫描程序，可自动查找网站、Web 应用程序和 Web 服务中的安全漏洞。Invi...
AI驱动攻击自动化，网络钓鱼攻击今年激增近15倍
6月26日消息，过去，网络犯罪分子主要用AI来生成钓鱼邮件，现在他们开始将整个攻击流程都自动化。正因如此，今年能绕过传统身份验证工具的钓鱼攻击增长了将近15倍。虽然这些犯罪分子通常...
安全简讯（2026.05.25）
1. 攻击者利用Ghost CMS高危漏洞注入恶意代码5月24日，一场大规模网络攻击活动正利用Ghost内容管理系统（CMS）中的一个严重SQL注入漏洞（CVE-2026-2698...
使用Vibe Coding开发的网络 App 缺乏身份验证机制、直接暴露于公网
安全公司 RedAccess 发布报告，透露业界大量通过“Vibe Coding（氛围编程）”打造的 Web 应用存在严重安全隐患，部分系统甚至完全没有身份验证机制，导致企业敏感数...
Visa与中银香港完成AI代理执行的信用卡支付
5月6日，Visa宣布已完成由AI代理（AI Agent）执行的端到端信用卡支付，并由中银香港于本次测试中担任信用卡发卡机构。Visa指出，此次代理式商务（Agentic Comm...
《2026年安全圈必看：Keygraph 开源 Shannon，AI 驱动的白盒渗透测试进入新时代》
Shannon是什么Shannon是由Keygraph开发的AI渗透测试工具。它结合源代码分析和实时漏洞利用，对Web应用程序及其底层API执行白盒安全测试。Shannon 会分析...
安全简讯（2026.04.13）
1. Marimo漏洞披露仅10小时后遭黑客利用4月12日，Marimo是一个备受欢迎的开源响应式Python notebook平台，其一个严重漏洞在公开披露仅10小时后就被黑客积...