天涯论坛1.27亿用户记录疑遭泄露：暗网威胁者声称重启日拖库
天涯论坛暗网数据泄露事件配图 6月4日，暗网情报账号 DailyDarkWeb 在 X 平台发布了一条引人关注的消息：有威胁行为者声称窃取了天涯论坛（tianya.net）约 1.27 亿条用户记录，包含账号、密码哈希和注册邮箱。 攻击者的叙述 发帖者自称"ChinaTomchen"，声称天涯社区6月1日恢复访问后，他在上线前数日就完成了侦察准备。根据其描述…
标签: 网络安全
清除筛选
7-Zip 高危漏洞被公开：扩展名无关的 RCE 攻击链
7-Zip 高危漏洞被公开：扩展名无关的 RCE 攻击链 CVE-2026-48095（CVSS 8.8）已被公开确认。攻击者只需诱导用户打开一个精心构造的压缩文件，即可执行任意代码或导致应用程序崩溃。 漏洞详情 CVE 编号：CVE-2026-48095 / GHSL-2026-140 受影响版本：7-Zip 26.00 及所有早期版本 修复版本：7-Zi…
冒充 OpenAI Privacy Filter 的恶意仓库冲上 Hugging Face 趋势榜首
一个名为 Open-OSS/privacy-filter 的恶意 Hugging Face 仓库冒充 OpenAI 开源的 Privacy Filter 模型，通过加载器脚本传播用 Rust 编写的信息窃取程序。该仓库一度登上 Hugging Face 趋势榜第一，累计下载约 24.4 万次，目前已被平台禁用。 攻击手法 OpenAI 于 2026 年 4…
Microsoft Edge 被曝会话期间明文保存所有密码于内存
挪威安全研究员 Tom Jøran Sønstebyseter Rønning 发现，Microsoft Edge 启动时会将所有已保存的密码解密并以明文形式加载到进程内存，在整个会话期间持续保留——即使用户从未访问需要这些凭证的网站。微软回应称此行为是"by design"（有意为之）。 发现过程 Rønning 在 X 上发布了 proof-of-con…
Anthropic 的终极安全模型 Mythos，上线当天就被未授权访问了
Anthropic 上周发布了一个名为 Mythos 的顶级网络安全模型，号称具备批量发现零日漏洞、渗透主流操作系统的能力。出于安全考虑，Anthropic 仅在极小范围内向 Apple、Amazon、Cisco 等企业开放封闭测试，项目代号 Glasswing。 但彭博社 4 月 22 日披露，一个规模不大的 Discord 私人社群在 Mythos 发布…
谷歌搜索将打击"后退按钮劫持"，违规站点面临降权
谷歌搜索近日更新反垃圾内容政策，将"后退按钮劫持"（Back button hijacking）列为恶意违规行为。违规站点将面临人工处置或自动降权，影响其在搜索结果中的排名。政策将于 2026 年 6 月 15 日起正式实施。 什么是后退按钮劫持 后退按钮劫持是指网站通过脚本向浏览器历史记录中插入或替换虚假页面，阻止用户通过后退键返回上一级页面。用户按下后退…
Surge 官方回应 VLESS 协议：因非标准 TLS 设计增加维护风险，暂不合并
Surge 开发者近日就用户长期请求的 VLESS 代理协议支持一事发布正式说明。核心结论：尽管已完成实验性实现，但因 VLESS 协议族对 TLS 标准分层边界的改变过大，目前不会合并至正式版。 为什么 VLESS 与其他协议不同 加密代理协议社区近年来涌现了大量新设计——从 Shadowsocks 到 Trojan、ShadowTLS、TUIC、Hyst…
Chrome DBSC 上线：用硬件绑定让被盗 Cookie 变废纸
信息窃取恶意软件（Infostealer）正在成为网络安全领域最棘手的威胁之一。攻击者通过 LummaC2、Vidar、StealC、AMOS 等恶意软件家族，窃取浏览器中的会话 Cookie，从而绕过多因素认证（MFA），直接接管用户账户。因为 Cookie 是在身份验证之后生成的，即使启用了 MFA，被盗的 Cookie 仍然可以让攻击者畅通无阻。 谷歌…
Anthropic Mythos 模型引发华尔街紧急会议：AI 网络安全威胁升级
财长与美联储主席紧急召集华尔街 CEO 美国财长贝森特与美联储主席鲍威尔本周二在华盛顿财政部总部紧急召集华尔街主要银行 CEO 开会，核心议题是 Anthropic 最新 AI 模型 Mythos 可能带来的网络安全威胁。 出席此次会议的银行 CEO 包括：花旗集团 Jane Fraser、摩根士丹利 Ted Pick、美国银行 Brian Moynihan…