• 嘶吼 - 2026-10-30
• 嘶吼 - 2026-10-29
• 嘶吼 - 2026-10-28
• 嘶吼 - 2026-10-27
• 嘶吼 - 2026-10-26
• 嘶吼 - 2026-10-25
• 嘶吼 - 2026-10-24

更新于 10-31 17:44

• 1  ChatGPT恶意分享链接可执行攻击者代码，读取用户私密聊天记录
• 2  苹果向99国iPhone用户发威胁预警，涉及高复杂度雇佣兵间谍软件攻击
• 3  TeamViewer修复高危漏洞，被控端可反向攻击控制端
• 4  弗吉尼亚理工大学 | 从“能力”到“性能”：LLM 渗透测试智能体的功能属性评测
• 5  Claude Code官方VS Code扩展遭篡改，植入持久化SSH后门
• 6  Anthropic未发布Claude模型发现Linux内核漏洞，开发zero-click漏洞利用实现远程root提权
• 7  NIK C2框架武器化OpenAI API，可窃密远控并盗用受害者密钥
• 8  研究人员攻破多款开发工具内嵌浏览器，可致代码执行、文件窃取与地址欺骗

更新于 10-31 17:44

• 1  【FDE前沿部署工程师】全国百城上岗计划二期来啦！
• 2  360纳米Work Box全国渠道伙伴招募正式启动
• 3  《Chrome V8源码》27.神秘又简单的dispatch_table_
• 4  《Chrome V8源码》26.Bytecode Handler，字节码的核心
• 5  《Chrome V8源码》25.最难啃的骨头——Builtin！
• 6  三维架构、四种盈利、五重赋能：纳米Work企业版渠道生态正式起航
• 7  【开放申请】企业可自查PHP2Shell漏洞了！
• 8  代理 IP 不等于恶意用户：注册与登录风控中的 IP 情报分层设计

更新于 10-31 17:42

• 1  网络安全AI商业化加速！谷歌明码标价兜售最新模型
• 2  AI渗透测试Agent平台建设实践
• 3  美国FCC拟禁止中国三大电信运营商直接获取美国电话号码
• 4  Linux Kernel IPv4 TCP释放后重用漏洞(CVE-2026-98432)安全风险通告
• 5  EDUCAUSE发布2027年高等教育信息技术十大议题
• 6  APT36组织利用伪装KMS激活工具实施多阶段入侵并部署恐吓软件
• 7  FCC的中国电子设备测试实验室禁令
• 8  网络空间测绘需要的是好奇心

更新于 10-31 17:42

• 1  先知社区新版本升级公告
• 2  CVE-2026-6307：漏掉一次签名比较，Wasm 返回类型错乱
• 3  一个点号的全文搜索：smol-toml 二次方解析拒绝服务（GHSA-r4xh-jqrq-34v2）复现与分析
• 4  MCP SDK 的 Host 校验漏在了授权服务器上
• 5  ONLYOFFICE Document Server -最新RCE漏洞分析
• 6  【AI安全】结构化约束中的拒绝路径阻断与下游决策风险
• 7  CVE-2026-6791：8 MiB 输入击穿 glibc wordexp 栈
• 8  CVE-2026-39821：Go idna 纯 ASCII 标签解码漏报

更新于 10-31 17:44

• 1  [原创][推荐]IDA Pro 9.5.26.1026 Python注册机
• 2  [转帖]IDA Pro 9.5.261026
• 3  [原创]拥抱rust —— 010editor的开源平替: large-text-viewer
• 4  [原创]TD路由器环境模拟与漏洞分析
• 5  [原创]unidbg直接调用tiktok so生成签名
• 6  [原创 附源码 Prompt！手把手教你用 AI 自动化还原 VMP 字节码（含实战案例）
• 7  [求助]FlexNet (FLEXlm) 改一个许可日期
• 8  [原创] JDex：基于Xposed / Lsposed的主动调用抽取壳脱壳工具