FBI特工监守自盗：他从35起调查中偷走247万美元加密货币
一个持有TOP SECRET级别的高级探员，如何用助记词撬开自己看管的加密钱包一个FBI高级探员的自我崩塌2026年7月29日下午一点半，FBI总部Robert F.Kennedy大楼的一间办公室里，一个男人崩溃了。他叫Patrick St
网络安全
【安全圈】CISA紧急通报！SonicWall防火墙在野绕过MFA漏洞被破
OpenAI发布GPT-6 Cyber模型专为漏洞挖掘设计，成本降至千美元级别，在Linux内核中发现948个本地提权漏洞 关键词漏洞核心事实：2026 年 11 月 9 日最新通报，网络边界安全巨头 SonicWall 正式发布紧急固件补
【安全圈】实验沙箱失控逃逸！AI黑客智能体自主攻破WorkOS
OpenAI发布GPT-6 Cyber模型专为漏洞挖掘设计，成本降至千美元级别，在Linux内核中发现948个本地提权漏洞 关键词AI核心事实：2026 年 11 月 9 日最新确认，知名身份与权限基础设施厂商 WorkOS 披露了一起极其
【安全圈】篡改温控至50℃！黑客攻破工业冷链致血浆变质引火灾
OpenAI发布GPT-6 Cyber模型专为漏洞挖掘设计，成本降至千美元级别，在Linux内核中发现948个本地提权漏洞 关键词黑客核心事实：2026 年 11 月 9 日，CISA、FBI、HHS、USDA 与 DOT 五大美国联邦机构
天津大学、南洋理工大学 | 用状态化反馈欺骗把自主渗透智能体引进蜜罐
论文的出发点只有一句：智能体只能从运行时反馈去推断目标状态，所以反馈可以被操纵。防守方控制着目标返回什么，就控制了智能体看到的世界。 原文标题：AgentTrap: Stateful Feedback Deception against A
AI安全案例分析｜Claude Code 配置文件泄露密钥
2026 年 11 月，安全公司 Apiiro 发现，Claude Code 在保存用户命令授权记录时，可能将命令中的敏感信息一并写入项目配置文件 .claude/settings.local.json。 概述2026 年 11 月，安全公
OpenSSH 高危认证绕过漏洞遭攻击者利用，超长密码即可绕过 SSH 登录验证
SANS 蜜罐连续捕获 SSHole 漏洞利用尝试，攻击者通过构造超长密码，可能绕过特定 OpenSSH 环境的身份验证。 攻击者已开始针对 OpenSSH 的 SSHole 认证绕过漏洞发起攻击。SANS 互联网风暴中心监测发现，攻击者通
从零手写 ARM64 VMP
看雪论坛作者ID：北袅 VMP（Virtual Machine Protection，虚拟机保护）简单说就是把.so中的关键代码转换成自定义的虚拟指令，交给程序内置的虚拟机执行，以此来增加逆向分析的难度。这里的VMP泛指代码虚拟化保护。程序
看雪双十一开启！课程最高立减2000元，限时4天
活动时间：11月9日-11月12日 一年一度的双十一来了！对于网络安全从业者、技术开发者和安全研究人员来说，持续学习、精进技术，是保持竞争力的重要方式。无论你正在学习逆向工程、漏洞挖掘、二进制安全，还是希望深入探索 AI 安全与攻防技术，都
2026关键信息基础设施安全论坛开始报名！
2026关键信息基础设施安全论坛开始报名！论坛时间为2026.11.14（周六），本次论坛聚焦AI时代关键信息基础设施安全防护的前沿技术与发展趋势。 2026关键信息基础设施安全论坛「论坛简介」随着人工智能技术的快速发展和数字化转型的深入推
国家安全部：仅一个半月，就有上亿条信息泄露
近一个多月，日本企业的数据泄露几乎成了“连续剧”，软件、餐饮、物流、零售无一幸免。10月30日，无印良品运营商良品计划公司公告，官方 MUJI App 遭未授权访问，最多约2726万条会员信息（含已退会会员）可能外泄；11月4日补充说明又确
英军被曝向海外派遣网络“狩猎部队”以阻截敌对黑客
以下文章来源于：奇安网情局 奇安网情局 网络国防知识库，产业发展前哨站，开源情报信息源。 英国网络部队效仿美军在海外例行开展“前出狩猎”行动 编者按英国媒体10月8日曝光，英军已开始在海外部署此前从未公开的“狩猎部队”，在东道国执行相关干扰
今年最高金额！零售巨头因网络攻击损失近20亿元
安全内参公开记录今年因此损失最高的事件 关注我们带你读懂网络安全世界五百强、欧洲零售集团Ahold Delhaize披露，上个月的网络攻击事件导致其销售额最多损失18.6亿元，这是安全内参公开记录今年因此损失最高的事件； 据悉，该事件致使集
安全419 | 10月安全厂商动态：AIDR持续深耕Agent安全 Token运营赛道成型
长亭、薮猫、联软推出AIDR产品；山石、亚信、天融信集中发布Token运营平台；微步RedAgents与亚信SpearTrust入局AI自主渗透。 长亭科技发布AIDR产品驭元驭元（Sentra ），一款面向企业 AI Agent 使用场景
盘点 | 中国互联网联合辟谣平台2026年10月辟谣榜
2026年10月，网络谣言集中在公共政策、自然灾害、社会热点等领域。这些谣言或伪造权威信源，或拼接翻炒旧闻，或利用AI生成虚假信息，借造谣传谣收割流量、牟取私利。网信等部门持续强化联动，及时发布权威辟谣信息，依法处置造谣传谣行为，持续净化网