信息安全
供应链攻击连环暴雷：LastPass再遭入侵，OAuth令牌成黑客新宠
2026年6月，密码管理领域的老牌厂商LastPass再次对外确认了一起由第三方供应商引发的安全事件，导致客户联系信息外泄。这已经不是LastPass第一次遭遇...
2026数据泄露报告重磅发布：漏洞利用首次超越凭证滥用登顶，影子AI成最大泄密源
被誉为网络安全界"黄金标准"的《2026数据泄露调查报告》近日正式发布。这份针对全球145个国家超过31000起安全事件及22000起数据泄露事件的深度报告，揭...
NGINX潜伏18年高危RCE漏洞CVE-2026-42945深度解析：9.2分攻击代码已公开
近日，安全圈被一个编号为CVE-2026-42945的高危漏洞彻底引爆。这个潜伏在NGINX代码中长达18年的漏洞，CVSS评分高达9.2分，属于严重级别（Cr...
AI赋能漏洞扫描：2026年企业安全防护迎来效率革命
人工智能正在重塑漏洞扫描行业格局。2026年，AI大模型已深度渗透漏洞扫描全业务流程，从资产智能识别、检测规则自动生成，到漏洞智能验证、误报自动剔除，再到修复方...
2026年数据泄露态势升级：供应链攻击成新常态
2026年第20周全球安全态势报告显示，威胁格局正在发生深刻变化。数据泄露不再以单一巨型事件为主导，而是形成供应链攻击、教育数据勒索、电商信息窃取、新型钓鱼泛滥...
新《网络安全法》正式施行：2026年隐私保护迎来最强保障
刷视频遇算法杀熟、晒照片遭信息泄露、AI换脸乱象频发，这些让人糟心的网络问题，终于在2026年迎来更强法律约束。2026年1月1日，实施8年的《网络安全法》首次...
MongoBleed漏洞敲响警钟：70%服务器仍处高危状态
2026年伊始，一个影响大多数MongoDB部署的严重漏洞MongoBleed被披露，引发全球安全社区高度关注。该漏洞允许未经身份验证的攻击者泄露未初始化的堆内...
AI Agent身份安全危机：2026年智能体攻防战打响
2026年被称为"AI原生"经济元年。具备推理、记忆、自主协作能力的AI Agent渗透企业运营各环节，成为数字化转型的新引擎。然而，智能体自主性的增强也使身份...
数字时代隐私保卫战：技术、法律与个人意识的三重防线
2026年上半年，全球范围内接连爆发的数据泄露事件，让隐私保护议题再次成为公众热议的焦点。从教育平台2.75亿用户数据外泄，到物流公司820万邮箱地址曝光，再...
供应链投毒连环爆：开源生态正经历最严峻安全危机
2026年4月，国家网络安全通报中心连续发布红色预警，揭露了一场波及整个开源生态的供应链投毒攻击风暴。这场攻击以API研发工具Apifox、Python开发库...
供应链投毒连环爆：开源生态正经历最严峻安全危机
2026年4月，国家网络安全通报中心连续发布红色预警，揭露了一场波及整个开源生态的供应链投毒攻击风暴。这场攻击以API研发工具Apifox、Python开发库...
AI成黑客新武器：GREYVIBE组织开启国家级APT攻击新纪元
2026年，网络安全领域最令人不安的趋势之一，便是AI技术正从防守工具快速转变为攻击武器。安全公司WithSecure最新报告披露，一个此前不为人知的威胁组织...
ShinyHunters疯狂作案：2026上半年数据泄露规模刷新纪录
2026年上半年，ShinyHunters黑客组织在全球网络犯罪舞台上异常活跃，连续对多个知名平台发动大规模数据窃取攻击，引发了社会各界对网络安全的广泛关注。...
Nginx惊现18年潜伏高危漏洞：254万中国网站面临远程代码执行风险
2026年5月，一个震惊全球网络安全圈的漏洞悄然曝光。安全研究机构DepthFirst联合F5披露了Nginx史上最高危漏洞之一——CVE-2026-4294...