#security76 articles

Allbridge 因 165 万美元漏洞暂停跨链桥

SummerFi 因漏洞攻击关闭，Aave 创始人称其为“OG”

卡巴斯基发现针对加密货币投资者的恶意软件框架

Ostium 遭 1800 万美元预言机攻击，DeFi 安全再警

Cursor 零日漏洞因厂商未修复而被公开披露

Humanity Protocol 在 3600 万美元黑客攻击后优先考虑运营安全

苹果起诉 OpenAI，前员工利用罕见漏洞窃取机密

防御者将提示注入变为盾牌

AI 发现可致以太坊验证者崩溃的漏洞，人类确认

报告揭露博科圣地利用前沿 AI 实施恐怖主义

谷歌 25 万美元悬赏 KVM 逃逸漏洞

BONK DAO 因治理攻击损失 2000 万美元

Ill Bloom 漏洞危及数千加密钱包

Summer.fi 因 600 万美元闪电贷攻击暂停 Lazy Summer 金库

Claude Code 会话缓存泄漏漏洞被报告

白帽黑客发现漏洞危及 700 亿美元加密资产

欧盟议会间谍软件调查员遭 Pegasus 黑客攻击

Linux 6.9 LUKS 挂起操作未清除加密密钥

Taiko 在遭 170 万美元攻击后 10 天完全恢复桥接

Claude Code 在提示中隐藏隐写标记

私钥导致 160 亿美元加密黑客损失的 40%

Polymarket 黑客损失上调至 310 万美元，平台承诺全额退款

Anthropic 指控阿里巴巴发动大规模 Claude 克隆攻击

SecondFi 因 Cardano 钱包漏洞损失 240 万美元

OpenAI 推出 Daybreak 安全套件

以太坊最大三明治机器人因漏洞损失 750 万美元

Cloudflare 推出 AI 代理临时账户

微软发现通过 USB 劫持加密钱包的恶意软件

法国计划 2027 年前淘汰非量子加密

Copilot 严重漏洞导致黑客可窃取 2FA 验证码

Humanity Protocol 3600 万美元黑客攻击与朝鲜 Lazarus 集团关联

以太坊量子防护账户仅需 7 美分，Kohaku 负责人称

密码学家对比特币量子威胁意见分歧

谷歌起诉中国犯罪团伙利用 Gemini AI 进行钓鱼诈骗

FFmpeg 发现 21 个零日漏洞

PeopleSoft 零日漏洞被勒索软件团伙利用，窃取数 GB 数据

Humanity Protocol 3600 万美元黑客攻击溯源：一台机器感染恶意软件且存有七把密钥

FCC 提议强制收集身份证件，消灭一次性手机

Humanity 协议因单笔记本多签钱包漏洞损失 3600 万美元

Humanity Protocol 代币因 3200 万美元私钥黑客攻击暴跌超 80%

Humanity Protocol 代币因 3000 万美元私钥攻击暴跌 85%

Humanity Protocol 因私钥泄露损失 3600 万美元，代币暴跌 73%

Humanity Protocol 损失 3600 万美元，代币暴跌 70%

微软开源软件包被植入凭据窃取器

Meta 指控 NSO 违反间谍软件禁令

MetaMask 推出内置安全的 AI 代理钱包

白帽黑客在 Flooring 漏洞后挽救 50 万美元 NFT

前沿 AI 发现关键加密漏洞：行业尚未做好准备

OpenAI 推出锁定模式防御提示注入攻击

Mantine-datatable 遭入侵，所有者账户被冻结

Zcash 因四年未发现的 Orchard 漏洞暴跌 38%

Anthropic 开源 AI 漏洞发现框架

Dashlane 解释攻击者下载加密密码库事件

Let's Encrypt 计划迁移到后量子证书

Dashlane 遭黑客暴力破解 2FA 窃取密码库

VSCode 漏洞实现一键窃取 GitHub 令牌

高管称 DeFi 需解决黑客问题才能赢得大银行

黑客欺骗 Meta AI 聊天机器人盗取名人 Instagram 账号

Red Hat NPM 账户被黑，用于推送窃取凭证的蠕虫

Aave 在 2.3 亿美元 rsETH 漏洞后修订上市标准

Kelp DAO 黑客几乎洗清全部 2.2 亿美元被盗资金

V12 称 THORChain 悄悄修补漏洞并拒绝赏金

Sui 主网因升级 bug 48 小时内三次停机

ChatGPT 谷歌表格插件存在提示注入泄露风险

Gravity Bridge 因密钥泄露损失 540 万美元后暂停

XRP 账本提案阻止闪电贷攻击

合法 TLS 窃听的并行重建技术

AI 黑客使华尔街远离区块链

荷兰警方摧毁 1700 万设备僵尸网络

GitHub 封禁发布 Windows 零日漏洞的研究员

谷歌工程师被指控在 Polymarket 上内幕交易

开源包严重漏洞危及数百万 AI 代理

StablR 因 1350 万美元铸造漏洞冻结 USDR 和 EURR

苹果发布 macOS 内核漏洞修复 CVE-2026-28952 由 Claude AI 发现

摩托罗拉手机劫持亚马逊应用，擅自插入联盟营销代码

Scammers make $400K through fake Uniswap ads on Google