- 1 GEO投毒的原理、传播链路与检测防护机制（315加刊） 1746 ↗
- 2 我们如何黑掉麦肯锡和Jack & Jill的AI平台 4493 ↗
- 3 企业安全建设：AI 如何重构白盒代码审计的效率边界 3.9万 ↗
- 4 red-run：用 Claude Code 搞红队自动化 5805 ↗
- 5 新型iOS漏洞利用工具DarkSword窃取用户敏感数据 5877 ↗
- 6 自动化漏洞检测初创公司Xbow获2000万美元融资 5701 ↗
- 7 FreeBuf早报 | ClickFix攻击升级，利用ChatGPT实现模块化攻击；英伟达发布“安全版龙虾”NemoClaw 7677 ↗
- 8 android整体加密壳demo与调用链分析 5828 ↗
- 9 Ubuntu 桌面系统漏洞可使攻击者获取完整 root 权限 1.5万 ↗
- 10 Linux基金会获250万美元资助，加强开源安全与维护者支持 7587 ↗
- 11 震撼首发！！！Syslog2Bot 一款轻量级安全设备告警推送工具 1.2万 ↗
- 12 从log4j漏洞到拿下域控 2.0万 ↗
- 13 Angular XSS漏洞致数千个Web应用面临跨站脚本攻击风险 1.1万 ↗
- 14 Amazon Bedrock、LangSmith与SGLang的AI漏洞可导致数据窃取与远程代码执行 8169 ↗
- 15 SCW Trust Agent：AI追踪代码中的AI影响以降低软件风险 5829 ↗
- 16 英伟达NemoClaw平台为OpenClaw Agent提供安全运行环境 1.0万 ↗
- 17 键盘记录器（Keylogger）全面解析：从工作原理到防御策略 9428 ↗
- 18 运行时安全：AI Agent安全的新战场 9709 ↗
- 19 史赛克遭网络攻击：攻击者利用微软环境远程擦除数万台员工设备 9600 ↗
- 20 从Windows转向macOS：ClickFix攻击利用ChatGPT诱饵升级战术 7539 ↗