版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
我们翻开了2025网安人的朋友圈
网络安全文章
我们翻开了2025网安人的朋友圈
文章总结： 文章以朋友圈截图形式记录2025年安全从业者的真实瞬间：AI安全落地、合规监管趋严、攻防演练常态化背景下，渗透工具怀旧、应急到凌晨、撞库事件、裁员大
网络安全文章
主流AI开发环境Cursor、Windsurf与GoogleAntigravity竟推荐恶意扩展
文章总结： 多款主流AI开发环境存在安全漏洞，其自动推荐机制指向未注册的扩展命名空间，攻击者可据此劫持命名空间上传恶意程序。实测验证了开发者对IDE推荐的盲目信
网络安全文章
ScatteredLapsus$Hunters推出新型勒索软件即服务平台并大肆招募内鬼
文章总结： 威胁组织ScatteredLapsusHunters推出新型勒索软件即服务平台ShinySp1d3r，并招募企业内鬼。该组织针对高收入企业，通过分层
网络安全文章
苹果新型TCC绕过漏洞，macOS面临自动化攻击风险
文章总结： 研究人员披露高危漏洞CVE-2025-43530，攻击者可利用macOS的VoiceOver框架绕过TCC保护机制，无需权限即可读取敏感数据或执行任
评论