谷歌的Beyond Zero：AI时代的 企业安全 谷歌的Beyond Zero计划在企业安全领域迈出重要一步，特别是在AI系统日益融入业务运营的背景下。该计划提供全面的企业AI系统安全框架，涵盖技术解决方案和组织安全文化建设。 2026-07-28 Security 0 Administrator
石墨烯OS保护锁定设备的数据提取 GrapheneOS 是一个以隐私为中心的操作系统，通过全盘加密、可信执行环境、受限应用权限、安全启动和定期安全审计等多层防御措施，有效防止锁定设备的数据窃取。 2026-07-26 Security 0 Administrator
石墨烯OS保护锁定设备的数据提取 GrapheneOS 通过安全区域、TEE、内存保护和应用沙盒等多层防护措施，即使在设备锁定时也能保护用户数据免遭提取，为关注隐私的用户提供安全保障。 2026-07-26 Security 0 Administrator
在您的URL获取器到达私有网络之前阻止SSRF重定向链 SSRF重定向链漏洞允许攻击者通过DNS解析和HTTP重定向访问私有网络，绕过允许列表。本文探讨了该漏洞的工作原理及缓解策略，如深度检查重定向和阻止私有IP范围。 2026-07-23 Security 0 Administrator
测试移动备份是否在恢复数据的同时恢复其密钥 移动备份在恢复数据时可能丢失密钥，导致应用程序无法正常工作或敏感数据泄露，需要开发者与用户共同注意密钥管理。 2026-07-23 Security 0 Administrator
Furtex：Linux下后渗透、rootkit和规避研究工具包 Furtex是一个专为Linux系统后渗透、Rootkit分析和绕过研究设计的综合工具包，提供持久化、绕过技术和Rootkit分析等功能。 2026-07-22 Security 0 Administrator
Furtex：Linux下后渗透、rootkit和规避研究工具包 Furtex是一个开源工具包，专为Linux系统上的后渗透、Rootkit开发及规避技术而设计，提供了一系列实用工具帮助攻击者隐蔽地运行。 2026-07-22 Security 0 Administrator
利用中介支付50万美元购买WordPress远程代码执行漏洞。我用GPT5.6找到一个值25美元的。 利用中介支付50万美元购买WordPress远程代码执行漏洞。我用GPT5.6找到一个值25美元的。 一名研究人员使用GPT-5.6发现了WordPress的远程代码执行（RCE）漏洞，并以25美元的价格出售给漏洞利用商，而原本该漏洞价值可达50万美元。 2026-07-20 Security 0 Administrator
GitHub的2FA将于2026年9月2日强制启用 GitHub的2FA将于2026年9月2日强制启用 GitHub宣布自2026年9月2日起将强制启用两因素认证（2FA），以应对日益复杂的网络威胁，保护开发者账户安全。 2026-07-20 Security 0 Administrator