DEF CON安全大会披露新型零点击漏洞，Windows终端变僵尸网络
在DEF CON 33安全大会上，SafeBreach实验室的研究人员Yair和Shahak Morag披露了一类新型拒绝服务(DoS)攻击，命名为"Win-DoS Epidemic"。
漏洞
微软2025财年发放了超1.2亿元漏洞赏金，单个漏洞最高奖励143万元
过去一年，微软通过其漏洞赏金计划，向来自59个国家的344名安全研究人员支付了创纪录的1700万美元（约合人民币1.22亿元）赏金。
说明书只写一个实施例，是致命漏洞吗？——判例解读之11
假设你拥有一项美国专利，从权要来看某关键术语的解释范围较广，但专利说明书中对该关键术语只提供了单一实施例。
汽车厂商网站漏洞让黑客远程解锁车辆
一名安全研究人员发现，某知名汽车制造商的在线经销商门户存在严重安全漏洞，导致客户的私人信息和车辆数据暴露。该漏洞允许黑客远程访问客户车辆，并创建一个“国家管理员”账户，从而实现对制造商集中式网络门户的无限制访问。通过未授权访问，恶意行为者能够查看客户的个人和财
电影《南京照相馆》结局漏洞：三大破绽与两处不合理成致命伤
电影历史题材创作的底线，在于对史实逻辑的敬畏。刚看完《南京照相馆》，其试图以照相馆为载体，讲述南京大屠杀期间普通人守护历史罪证的故事，其立意虽值得肯定，但结局部分的逻辑崩坏与史实失真，不仅削弱了艺术感染力，更在历史认知层面造成了误导。影片结局暴露的三大剧情破绽
什么是零日漏洞？警惕数字世界里的“定时炸弹”！
生活中，你或许常听到弱口令、文件上传等漏洞，但你了解网络安全中的 “隐形杀手”——零日漏洞吗？它就像埋在数字世界的“定时炸弹”，一旦引爆，个人隐私、财产安全甚至社会基础设施等都可能遭受严重冲击。今天，带你了解“零日漏洞”，一起筑牢防护屏障。
生成式AI的“幽灵漏洞”：法律如何为技术的阴影划界
2025年4月，某医疗科技公司的AI系统向用户推送了一份“个性化健康报告”。报告显示，患者罹患罕见癌症的概率高达98%，并附带了“靶向治疗方案”。患者家属依据报告联系医院，却在进一步检查中发现，AI的结论完全基于训练数据中的虚假病例——这些病例从未真实存在。最
社保新规9月上线，严打弃保填补养老金漏洞
山西省蒲县疾控中心一名职工的档案上，14处涂改痕迹赫然在目：1岁开始“工作”，22岁便成功“退休”。在领取69万元养老金的同时，此人竟还在新单位任职领薪。这份荒唐档案背后，是我国养老保险基金面临的巨大漏洞。
从“中科院院士阮少平”身份造假看社会信任漏洞
近日，“中国科学院院士阮少平”身份造假事件引发轩然大波。据澎湃新闻报道，中科院官网各类院士名单中均无此人，8月5日，其伪造身份被证实。令人咋舌的是，这位“假院士”多年来在教育、医疗等领域畅通无阻，从小学开学典礼到医院调研指导，都有他打着“院士”旗号招摇过市的身
排队免单：从“免单诱惑”到“坑单陷阱”，致命漏洞咋破？
在商业营销的宏大舞台上，总有一些模式如璀璨流星，瞬间点亮市场，“排队免单”模式便是其中耀眼的一颗。去年，该模式在网络世界疯狂刷屏，日流水轻松破千万的平台如繁星涌现，仿佛为商家和消费者开启了一场皆大欢喜的财富狂欢。然而，在这看似繁荣的表象之下，隐藏着一个能让整个
邪典视频屡禁不止 三道防线现重大漏洞
8月4日，“财经下午茶”发布《快手上的“邪典动画片”》一文后，文中提及的“小马宝莉毁童年血腥版”邪典动画于当天晚间被快手悄悄删除。但是再次搜索发现，相同内容的血腥、残杀邪典动画视频依然存在，并呈现出更深、较广的特征。
Google称其基于AI的漏洞猎手已发现了20个安全漏洞
Google安全副总裁 Heather Adkins周一宣布，其大语言模型漏洞研究员 Big Sleep 在多种流行开源软件中发现并报告了 20 个漏洞。由公司人工智能部门 DeepMind 及其精英黑客团队 Project Zero 开发的 Big Slee
体验二日游后利用订单漏洞退款，有悖诚信“薅进嘴的羊毛”吐出来
暑期来临，旅游即将迎来旺季，各种渠道旅游促销也带来“薅羊毛”的机会，作为游客享受优惠时也应信守基本的诚信。6月27日，南京玄武法院公布一起，“薅羊毛”翻车的案例，一名被告入住豪华酒店玩得美滋滋后，回来成功申请了退款，最终被商家告上法庭。
中国电信申请基于可信云平台的漏洞度量方法及其装置、电子设备专利，解决相关技术中对可信云平台进行漏洞度量准确性较低的技术问题
国家知识产权局信息显示，中国电信股份有限公司申请一项名为“基于可信云平台的漏洞度量方法及其装置、电子设备”的专利，公开号CN120217380A，申请日期为2025年03月。
企业被人“钻空子” 检察院协助“堵漏洞”
在商业竞争中，企业稍有不慎就会因管理漏洞而深陷危机。6月27日，记者获悉，石嘴山市惠农区人民检察院近日发出检察建议，为一家化工企业解开困局，并助力企业堵住管理漏洞。
倚天屠龙记的几个漏洞
在武侠迷眼中，《倚天屠龙记》堪称一部永不过时的经典佳作。可细究之下，这部作品里竟藏着不少让人忍俊不禁的小漏洞。当科学思维碰上武侠的浪漫，当剧情需要盖过人物设定，金庸也不免在细节上“翻车”。今天，咱们就来仔细扒一扒这些藏在经典中的“小瑕疵”，看看它们背后有啥有趣
MSI：GenG真的无懈可击吗？老大哥要成漏洞了！
今年代表韩国LCK参加季中赛MSI的还是GenG和T1这两支影响力最大的队伍，Chovy更是以绝佳状态帮助队伍大逆转HLE，单赛季刷新多项纪录。结合第二赛段的18-0不败常规赛战绩，GenG在今年的季中赛上毫无疑问是最强夺冠大热。那么这支队伍真的已经无敌了吗？
XBOW AI工具登顶HackerOne，自动渗透测试揭露千余漏洞引领安全革新
在网络安全领域，一项重大突破悄然发生。AI安全先锋XBOW公司宣布，其自主研发的智能工具在HackerOne平台上取得了前所未有的成就，荣登美国漏洞披露排行榜榜首。这一壮举标志着人工智能首次在漏洞检测领域超越了人类安全专家，开启了全新的技术纪元。
WinRAR曝高危漏洞CVE-2025-6218，攻击者可远程执行任意代码
知名文件压缩软件 WinRAR 被发现存在一个严重的安全漏洞，该漏洞由独立研究人员“whs3-detonator”发现，并通过 Trend Micro 的零日计划（Zero Day Initiative）曝光。该漏洞被编号为 CVE-2025-6218，是一种
罕见在野0Day漏洞复现：CVE-2025-33053快捷方式远程代码执行
CVE-2025-33053是个已被在野利用的零日漏洞，Microsoft在2025年6月补丁星期二中修复了。攻击者可以通过诱骗用户点击特制的URL文件来触发远程代码执行。