版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
BlackHatUSA2026：Passkey传递攻击
网络安全文章
BlackHatUSA2026：Passkey传递攻击
文章总结： 本文基于BlackHatUSA2026议题整理pass-the-passkey攻击家族，指出passkey虽优于密码但并非天然安全，攻击面覆盖RP、
网络安全文章
AI代码审计SOP：专治AI快速生成并上线的业务系统，从指纹识别到PoC闭环
文章总结： 本文介绍针对AI生成代码的审计SOP，从指纹识别到PoC闭环，涵盖六步骤：识别AI生成应用的胎记、未授权访问探测、沙箱验证、硬编码密钥验证、过时依赖
网络安全文章
【26年Q3】AI漏洞挖掘行业洞察：神话、泡沫与真相
文章总结： 本文分析2026年Q3AI漏洞挖掘行业现状，指出AI挖洞已成行业方向但存在泡沫。白盒场景AI可高效替代人工，黑盒高价值漏洞仍需人工经验。行业共识为专
网络安全文章
与沙虫组织关联的独眼闪灵（CyclopsBlink）再度来袭，新增网络扫描与数据包嗅探能力
文章总结： 独眼闪灵恶意软件变种新增网络扫描与数据包嗅探能力，攻击思科FMC设备，利用CVE-2026-20079和CVE-2026-20316漏洞，与俄罗斯沙
评论