硬件钱包被人偷装了后门：一亿美元加密资产是怎么被卷走的
以下文章来源于：黑鸟 黑鸟 一介草民，深耕威胁情报领域多年，自封威胁分析师，APT狩猎者，战略忽悠分析师。 专注推送一切前沿高科技/人工智能、网络安全分析、敌我战略分析、数据挖掘、情报扩线、网络武器分析、社会工程学、一切开源情报、军事分析忽
网络安全
跨国零售巨头被黑，多国知名连锁超市网站及配送服务中断
国际零售业网络威胁态势严峻，部分巨头几乎每年都发生大型网络攻击事件 关注我们带你读懂网络安全世界五百强、荷兰食品零售集团Ahold Delhaize遭受网络攻击，部分系统被迫关闭，导致旗下欧美多个国家8个零售品牌的网站出现故障，部分连锁超市
CVSS 10.0！特定条件下 GitLab 远程代码执行漏洞
点击查看漏洞详情 漏洞概况GitLab CE/EE 是 GitLab 公司开发的一体化 DevOps 平台(社区版/企业版),提供 Git 仓库托管、CI/CD 流水线、代码审查与项目管理等能力，广泛用于企业源代码协作与持续集成。近日，Gi
AI 代码审计能替代安全工程师吗？
不能替代，但能替掉他们最枯燥的那部分工作：把成千上万行代码过一遍，找出明显的危险写法，再一条条确认是不是真的有问题。【一、先看 AI 现在能做什么】代码审计说白了就是"看代码找问题"。这件事过去全靠人做，一个中等规模的项目，
西门子：注意未修复的八个 SIMATIC S7-1500 Web Server 漏洞
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士2026年10月13日，西门子披露了S7-1500 PLC网页服务器中的八个漏洞。其中三个被评为严重级别，CVSS 4.0评分为9.4。目前尚无补丁，因此西门子敦促客户立即采取缓解措
微软10月补丁星期二修复 1000 多个漏洞，含3个0day
速修复 聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士微软十月补丁星期二共修复创纪录的1141个漏洞，其中一个已遭活跃利用，另外两个遭公开。在这些漏洞中，70个是“严重”级别，其中57个是远程代码执行漏洞、11个是提权漏洞以及2个是欺骗
【已复现】GitLab 远程代码执行漏洞（CVE-2026-97229）
检测业务是否受到此漏洞影响，请联系长亭应急服务团队！ GitLab 是一体化 DevOps 平台，提供代码托管、代码审查、持续集成与持续交付（CI/CD）、制品管理等能力，广泛用于企业内部的软件研发与交付流程，支持自建部署（CE/EE）与云
速看，AWS 发布免费AI Agent 沙箱 Strands Box
AWS 发布了 Strands Box，这是一款面向 AI Agent 的开源沙箱工具，将操作系统级隔离与策略规则结合起来。在允许 Agent 执行下一步操作之前，系统可以结合它此前已经执行过的行为进行判断。 ▍以下正文内容基于英文原文编译
报告发布 | 数据安全分类分级调研报告
最新调研报告！ 报告信息报告方向：数据安全领域调研报告名称：数据安全分类分级调研报告报告编号：DWC_20261001主笔分析师：靳慧超·数世咨询-战略分析师分析团队：数世咨询·数字安全研究院报告审核：李少鹏·数世咨询-首席分析师第1章 关
信息安全漏洞周报（2026年第40期）
根据国家信息安全漏洞库（CNNVD）统计，本周（2026年10月5日至2026年10月11日）安全漏洞情况如下 点击蓝字 关注我们漏洞情况根据国家信息安全漏洞库（CNNVD）统计，本周（2026年10月5日至2026年10月11日）安全漏洞
AI 蠕虫预警：15 台 55 美元电视盒子，跑起 260 亿参数模型
Anthropic 前沿红队实验证明：小型 AI 模型距“在商用 IoT 设备上自我复制”或仅剩数月——当模型权重本身成为恶意软件载荷，“数字黏菌”式蠕虫离我们还有多远？ 威胁情报解读 · AI 安全 · 自主复制AI 蠕虫预警15 台 5
ElectroVolt：攻破热门桌面应用，同时揭示 Electron 上的新攻击面
Electron 应用即便正确配置了全部安全标志，仍可被远程代码执行。 "My other computer is your computer."（我另一台电脑就是你的电脑）讲者Mohan Sri Rama Krishna
前CIA高级官员披露俄对西方情报活动模式，相关手法被泛化套用于涉我反情报叙事、加剧我驻外机构及人员受审查风险
一名身处关键岗位、熟悉内部规则并拥有合法权限的人，一旦越过安全边界，其造成的损失，往往远超一次外部技术入侵。本文梳理俄罗斯及苏联时期针对西方人员开展隐蔽信息活动的典型模式，并结合汉斯森、埃姆斯、菲尔比、沃克等案件，剖析内部人员风险为何能够长
一张招聘启事，如何暴露韩国核动力潜艇工程的真实进度
2026年10月12日，韩华海洋宣布为政府推进的核动力潜艇项目新设“张保皋N开发团”，并面向具有五年以上相关经历的人员招聘五类专业人才：核能与推进系统接口设计、管路布置与应力分析、仪表与控制系统接口设计、核能许可与安全监管、核质量管理；申请
【补丁日速递】2026年10月微软补丁日安全风险通告
-赛博昆仑漏洞安全风险通告-2026年10月微软补丁日安全风险通告漏洞描述近日，赛博昆仑CERT监测到微软发布了2026年10月安全更新，涉及以下应用：总共修复了1417个漏洞，高危漏洞1337个，严重漏洞76个，低危漏洞1个。本月昆仑实验