摘要：2025 年 5 月，日本兵库县警方在神户市一家酒店客房的冰箱后方发现一台接入客房 Wi-Fi 的小型计算机，该设备被用于批量发送伪装成信用卡公司通知的钓...

独立开发者的安全问题,很少来自高明的黑客手法,更多来自日常的将就:密钥写进 .env 然后提交到仓库、云账号用根账号一把梭、数据库密码在所有环境里共用、调试端口...

在不少企业 Web 业务体系中，PHP 服务已经长期支撑着各类业务交付。随着业务持续迭代、人员交替、新老项目并行，很容易出现一个共性问题：各个业务环境配置不统一...

2026年10月21日，PHP官方紧急发布安全公告，披露并修复两个高危远程代码执行漏洞：CVE-2026-109618、CVE-2026-109619，业内统称...

2026年10月21日，PHP 官方紧急披露两个高危远程代码执行漏洞：CVE-2026-109618、CVE-2026-109619，业内代号 PHP2Shel...

上云之后，边界防护大部分交给了云平台的安全组和网络 ACL，但勒索真正难防的部分在内部——VPC 之间的横向移动、实例被攻陷后的数据外传、备份被删除。这些恰恰是...

摘要： 过去五年间，生成式人工智能的广泛应用为网络安全的攻防两端同时引入了深刻变革。防御一方将机器学习与大语言模型整合进垃圾邮件过滤、防火墙等后台工具，以静默方...

自查方法、修复版本和临时缓解都放在第 3 节「自查与升级」，需要直接处理的可以跳到那里；前两节讲漏洞机制和披露经过。

摘要：人工智能正同时改变攻击者与防御者的行动逻辑。在攻击端，生成式人工智能使原本依赖语法错误、翻译生硬等 "低劣特征" 即可识别的社会工程攻击趋于消失，攻击目标...

从人类学层的“时间殖民”上溯至政治哲学层的“秩序根基”，2026年10月的全球治理体系正面临一场比时间主权更宏大、比责任归责更根本的“尺度危机（Scale Cr...

连上 AngusSecurity MCP 之后，在 IDE 对话里就能直接问扫描结论：这次有没有高危、某条 Finding 怎么改、门禁会不会挡住、报告出了没有...

领导要「上周安全报告」，你把最新 Finding 列表截屏贴进去——下周同一链接数字又变了，审计也不认。原因通常不是扫描没跑，而是把实时问题列表当成了报告。

合并请求绿了，发版却被密钥或依赖漏洞拦下——多半是流水线里 Semgrep、Trivy、Gitleaks 各跑各的：三份日志、三种退出码、没有统一 Findin...

审计周被问「安全扫描的记录呢」，文件夹里只有 CI 绿勾截图——既没有策略版本，也没有冻结报告，更说不清例外是谁批的。等保和供应链问卷要的不是「我们有扫描工具」...

同一份「全能力」报告太厚：研发只想看代码路径，供应链只想看 CVE，合规只要许可证例外——这时不要再开五种互不相干的导出工具，而是在同一套报告快照上按能力收窄。

OpenCode通报其控制台发生安全事件，波及1.4%用户的外部提供商密钥，官方称系"大规模蒸馏攻击"，但有分析人士质疑这一定性，Anthropic已撤销受影响...

长期以来，网络安全宣传教育工作主要围绕安全意识普及展开，侧重于风险识别与事前预防，假设用户能够完全规避各类网络威胁。但 AI 生成式钓鱼、凭证泄露、终端丢失等现...