JWR 是一个专为实时欺诈而构建的钓鱼框架。它能把伪造的支付或银行页面变成实时通道，让犯罪分子实时看到受害者输入的详细信息逐一出现。...

安全研究人员已公开一个概念验证（PoC）利用代码，针对编号为CVE-2026-46316的Linux内核高危漏洞，该漏洞可在arm64系统的KVM环境中实现从客户机到主机的逃逸。...

微软显然已注意到广受欢迎的开源工具 Microsoft Activation Scripts（MAS），同时也察觉到攻击者注册仿冒域名以 MAS 名义传播恶意软件的行为...

Koi安全公司揭露了一起持续近十年的大规模国家背景网络间谍活动"DarkSpectre"，暴露了浏览器扩展生态系统的重大安全漏洞...

一场新型恶意软件攻击活动通过伪装成合法的Jackson JSON库扩展，成功入侵了Java开发者最信赖的代码仓库之一——Maven中央仓库...

MongoDB 近日披露一个高危安全漏洞（CVE-2025-14847，CVSS 评分：8.7），未认证用户可利用该漏洞读取未初始化的堆内存...

代号AlphaGhoul的恶意攻击者正在推广名为NtKiller的工具，该工具可静默关闭杀毒软件和终端检测工具...

法国国家邮政服务La Poste及其银行子公司La Banque Postale本周一遭遇分布式拒绝服务（DDoS）攻击，正值圣诞节业务高峰期的在线服务被迫中断...

VirusTotal（VT）正在对其平台访问方式和定价模式进行重要调整。这些更新旨在提升平台可访问性，并强化其对协作精神的承诺。...

随着攻击者不断开发更复杂的方法来规避检测系统，网络安全形势持续演变。...