D

Desync InfoSec

https://wechat2rss.xlab.app/feed/9e1ec91d1a8cb22871f812bbe62fb7fe6c7b3e28.xml (RSS订阅地址)

TanStack被投毒！84个npm包遭供应链攻击，每周1200万下载沦陷

2026年5月11日，安全研究团队Socket披露了一起严重的npm供应链攻击事件——TanStack命名空间

2026/5/13
阅读更多

Dirty Frag：又一个 Linux 通用提权，这次连补丁都没有

Dirty Frag：又一个 Linux 通用提权，这次连

2026/5/8
阅读更多

微软深度解析：2026年Q1邮件威胁格局——83亿次钓鱼、二维码暴增146%、Tycoon2FA遭打击

微软深度解析：2026年Q1邮件威胁格局——

2026/5/1
阅读更多

Copy Fail：732字节通杀所有Linux的史诗级LPE漏洞复现

CVE-2026-31431，732字节Python脚本100%成功率获取root，2017-2026近9年全Linux受影响

2026/4/30
阅读更多

微软Sentinel UEBA扩展AWS：用二元特征堆叠重定义云安全检测

微软Sentinel UEBA扩展AWS：用二元特征堆叠

2026/4/30
阅读更多

构建密码学资产清单：微软密码学态势管理实践指南

构建密码学资产清单：微软密码学态势管

2026/4/29
阅读更多

上下文窗口：AI Agent被忽视的致命攻击面

AI Agent上下文窗口包含所有敏感信息，攻击者如何通过Skill组合攻击窃取你的全部工作数据

2026/4/27
阅读更多

上帝权限：为什么天气查询Skill能读取你的SSH密钥

揭秘AI Agent生态中权限隔离的缺失：每个Skill都拥有上帝权限

2026/4/27
阅读更多

AI漏洞海啸来袭：五步构建Mythos-ready安全体系

AI漏洞海啸来袭：五步构建Mythos-ready安全

2026/4/27
阅读更多

你的AI知道你几点上班：MCP Server的元数据嗅探风险

MCP Server如何通过元数据嗅探构建你的完整行为画像，以及如何防御

2026/4/25
阅读更多

MCP协议的阿喀琉斯之踵：Server冒充与资源劫持

深度剖析MCP协议的四大安全缺陷：身份验证缺失、资源访问失控、执行隔离空白

2026/4/25
阅读更多

RedSun 零日漏洞：Microsoft Defender 权限提升漏洞深度剖析（暂无补丁）

RedSun 零日漏洞：Microsoft Defender 权限提升

2026/4/24
阅读更多

Bissa Scanner 曝光：AI辅助的大规模漏洞利用与凭据收割行动

Bissa Scanner 曝光：AI辅助的大规模漏洞利

2026/4/24
阅读更多

Oracle 2026年4月关键补丁更新：241个CVE、481个补丁、34个严重漏洞

Oracle 2026年4月关键补丁更新：241个CVE、481

2026/4/24
阅读更多

从设计层面消灭机会型攻击：微软安全架构实践

从设计层面消灭机会型攻击：微软安全架

2026/4/23
阅读更多

微软深度解析：如何检测渗透进企业的朝鲜IT工人

微软深度解析：如何检测渗透进企业的朝

2026/4/23
阅读更多

AI技能生态的"狂野西部"：安全治理何时到来

从签名验证到沙箱运行，AI Agent生态需要建立什么样的安全治理体系

2026/4/23
阅读更多

朝鲜黑客Sapphire Sleet：伪装Zoom更新的macOS全链路攻击剖析

朝鲜黑客Sapphire Sleet：伪装Zoom更新的macOS

2026/4/22
阅读更多

Qualys深度剖析：AI代理安全风险——OpenClaw漏洞到域管理员的攻击链

Qualys深度剖析：AI代理安全风险——OpenCla

2026/4/22
阅读更多

Tenable Hexa AI：用AI智能体将漏洞修复从人工速度提升到机器速度

Tenable Hexa AI：用AI智能体将漏洞修复从人

2026/4/22
阅读更多