面向安全从业者的中英双语安全研究与漏洞情报精选。

最新发布

按原文发布时间排序的最新安全资讯。（第 5 页）

121.

虚拟机无法完全约束具备网络攻击能力的 AI 智能体

博客 | 2026-08-26 11:00 | blog.trailofbits.com | 原文 ↗ | #ai-security | #cloud | #zero-day

122.

1inch 2026 上半年漏洞赏金报告：Aqua 篇

博客 | 2026-08-26 10:32 | hackenproof.com | 原文 ↗ | #bug-bounty | #web3 | #smart-contracts

123.

YesWeHack Dojo #53 黑客俱乐部靶场挑战官方题解

博客 | 2026-08-26 07:42 | yeswehack.com | 原文 ↗ | #bug-bounty | #rce | #pentesting

124.

Signature Optional - Analysis of CVE-2026-28323

漏洞 | 2026-08-26 00:00 | CVE-2026-28323 | bishopfox.com | 原文 ↗

125.

Traefik 3.7.11 及更早版本

博客 | 2026-08-26 00:00 | bishopfox.com | 原文 ↗ | #denial-of-service | #vulnerability | #reverse-proxy

126.

GUID 绝非凭据：Veeam Service Provider Console 未授权 RCE 深度分析

漏洞 | 严重 | 2026-08-26 00:00 | bishopfox.com | 原文 ↗ | #rce | #backup-security | #authentication

127.

疑似讲中文攻击团伙利用已知漏洞针对菲律宾核能机构及海军承包商展开攻击

博客 | 2026-08-26 00:00 | CVE-2023-49105 | hunt.io | 原文 ↗ | #rce | #threat-intelligence | #attack-surface

128.

Git 为人类而生，而 AI 智能体需要全新一代版本控制架构

博客 | 2026-08-26 00:00 | about.gitlab.com | 原文 ↗ | #ai-security | #supply-chain | #git

129.

Aikido 发布面向 Android 移动应用的 Agentic 智能渗透测试

博客 | 2026-08-26 00:00 | aikido.dev | 原文 ↗ | #ai-security | #pentesting | #appsec

130.

全面革新：GitLab 界面与交互体验演进路线图

博客 | 2026-08-26 00:00 | about.gitlab.com | 原文 ↗ | #gitlab | #devops | #frontend

131.

软件供应链安全需要主动决策而非盲目依赖默认值

博客 | 2026-08-26 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #appsec | #dependency-management

132.

Aikido Security 荣获 ISO 42001:2023 人工智能管理体系国际合规认证

博客 | 2026-08-26 00:00 | aikido.dev | 原文 ↗ | #ai-security | #ai-governance | #certification

133.

标签名称中包含什么？显然，JavaScript

研究 | 2026-08-25 14:24 | portswigger.net | 原文 ↗ | #browser-security | #web-security | #xss

134.

使用 Claude Code 编写分类器级 Bug Bounty 报告：引入 YesWeHack Claude Kit 插件

博客 | 2026-08-25 13:02 | yeswehack.com | 原文 ↗ | #ai-security | #bug-bounty | #claude-code

135.

编码代理刚刚重新打开了您的软件供应链盲点

博客 | 2026-08-25 12:36 | jfrog.com | 原文 ↗ | #ai-security | #supply-chain | #npm

136.

Chrome DevTools MCP：面向 AI 编程智能体的官方 Chrome 开发者工具协议服务

工具 | 2026-08-25 11:35 | github.com | 原文 ↗ | #ai-security | #mcp | #devtools

137.

嵌套 iden/auxl 项目的重复 Alpha 平面导致 scale_nearest_neighbor() 堆缓冲区溢出

漏洞 | 严重 | 2026-08-25 11:17 | github.com | 原文 ↗ | #rce | #memory-corruption | #vulnerability

138.

状态分歧导致未经授权的访问

博客 | 2026-08-25 11:00 | blog.trailofbits.com | 原文 ↗ | #web3 | #access-control | #vulnerability

139.

Flexense SyncBreeze – 未经身份验证的远程代码执行 (0DAY-2025-0002)

漏洞 | 严重 | 2026-08-25 06:58 | crowdfense.com | 原文 ↗ | #rce | #zero-day | #authentication-bypass

140.

Robin：基于大语言模型的暗网开源情报（OSINT）与威胁调查利器

工具 | 2026-08-25 00:38 | github.com | 原文 ↗ | #ai-security | #threat-intelligence | #osint

141.

无需拥有运行器团队即可独立扩展软件交付管道

博客 | 2026-08-25 00:00 | about.gitlab.com | 原文 ↗ | #gitlab | #compliance | #devops

142.

OpenClaw 是否真的入侵了澳大利亚的健身房？我们决定测试一下。

博客 | 2026-08-25 00:00 | aikido.dev | 原文 ↗ | #ai-security | #ai-safety | #aikido

143.

企业 CTEM：在复杂环境中扩展持续暴露管理

博客 | 2026-08-24 17:00 | hackerone.com | 原文 ↗ | #ai-security | #bug-bounty | #cloud

144.

SAST 和业务逻辑漏洞：静态分析可以达到什么目的

博客 | 2026-08-24 16:38 | borghq.io | 原文 ↗ | #appsec | #sast | #security-testing

145.

代理免疫：构建可信人工智能代理的新模型

博客 | 2026-08-24 15:31 | jfrog.com | 原文 ↗ | #ai-security | #devsecops | #mcp

146.

Introducing JFrog Platform Federation: One Control Plane for Synchronizing Every Site in Your Software Supply Chain

博客 | 2026-08-24 15:30 | jfrog.com | 原文 ↗ | #supply-chain | #devops | #jfrog

147.

为什么自我修复是确保前沿人工智能速度安全的唯一方法

博客 | 2026-08-24 12:58 | jfrog.com | 原文 ↗ | #ai-security | #supply-chain | #appsec

148.

使用人工智能进行威胁狩猎：为什么它很重要以及自主渗透测试工具的作用

博客 | 2026-08-24 12:00 | xbow.com | 原文 ↗ | #ai-security | #pentesting | #detection-engineering

149.

Fly 毕业生：代理存储库体验登陆 JFrog 平台

博客 | 2026-08-24 07:38 | jfrog.com | 原文 ↗ | #ai-security | #devops | #product-update

150.

Shai-Hulud 是供应链安全方面最好的事情

博客 | 2026-08-24 00:00 | aikido.dev | 原文 ↗ | #supply-chain | #npm | #aikido

← 上一页更多 →