web安全 第6页

2026-06-13hush阅读(239)赞(0)

导语：挖漏洞这件事，80%的时间都耗在了重复劳动上—— reconnaissance（侦察）、查payload、填验证清单。真正值得干的，是那些需要创造力、需要串联逻辑、需要”这漏洞还能怎么组合”的复杂漏洞。该平台-...

2026-06-12hush阅读(217)赞(0)

导语：你以为只是在 该平台 上点了个”免费 Spotify Premium”教程？你的电脑早已被悄无声息地种上了 Vidar 窃密木马。那些在个人设备上登录过公司 AWS 控制台、GitHub 企业账号的开发和运维人...

2026-06-11hush阅读(256)赞(0)

导语：他回来了。2026年6月9日，与该平台彻底闹翻的安全研究者Nightmare Eclipse（梦魇日食）在GitHub上注册了新账号MSNightmare，发布了针对该平台Defender的新零日漏洞——RoguePlanet。这个利...

2026-06-10hush阅读(257)赞(0)

近日，OWASP 发布了《代理式人工智能安全与治理现状 v2.01》报告。该报告是一份技术蓝图，旨在帮助安全团队应对生产环境中迅速增多的自主人工智能代理所带来的安全挑战。 报告隶属于 OWASP 生成式人工智能安全项目下的代理安全倡议，通过...

2026-06-10hush阅读(255)赞(0)

导语：2026年4月至5月，一个疑似与朝鲜有关联的黑客组织向近百家企业的软件开发者发送了250多封钓鱼邮件。邮件伪装成招聘邀请或代码审查请求，附带恶意GitHub/GitLab仓库链接。一旦开发者用VS Code或Cursor打开这些仓库，...

2026-06-09hush阅读(267)赞(0)

Hermes Agent 是 GitHub 上增长最快的 AI agent 之一——307 天，18.5 万 star，日均 603 star。 现在它有桌面应用了。 桌面应用做了什么 不是独立产品。是 Hermes Agent 的另一种界...

2026-06-09hush阅读(237)赞(0)

你想用 AI agent 改造业务，但不知道用什么框架、看哪个例子？ 这个仓库一次性给你 500+ 真实 AI agent 项目参考——按框架、行业、use case 全景分类。 31997 star，5608 forks AI agent...

2026-06-09hush阅读(297)赞(0)

工具介绍 MPScan 是一款为安全研究人员与开发者设计的 Windows GUI 一体化工具，专用于对该平台小程序进行自动化安全审计。基于对 wxapkg 反编译工具的深度二次开发与功能拓展，本工具实现了从 自动提取 → 反编译 → 敏感...

2026-06-09hush阅读(419)赞(0)

导语：一个认证绕过漏洞，一扇向攻击者敞开的VPN大门，一个活跃超过一个月的勒索攻击行动。Check Point于6月8日紧急发布安全公告，披露其VPN产品中的IKEv1认证绕过漏洞已被Qilin（麒麟）勒索软件团伙武器化。CVSS评分9.3...

2026-06-09hush阅读(265)赞(0)

导语：2026年上半年，该平台用两次重大安全事故（1月的密码重置逻辑漏洞、6月初的AI客服劫持事件）把自己送上了全球安全圈的”耻辱柱”。表面上看，这是一次又一次的技术失误。但如果把时间线拉长，叠加5月Meta那场针对...