2026-09-25 Burp Suite Professional 是功能强大的渗透测试和漏洞赏金的必备工具包！为您提供的一系列领先的网络安全工具。是世界上使用最广泛的Web应用程序安全测试软件。

2026-09-11 9月11日消息，科技媒体 bleepingcomputer 昨日（9月10日）发布博文，报道称有证据表明多家黑客组织利用“蓝月”（BlueMoon）漏洞利用工具包，钓鱼 Windows 10、Windows 11 用户，从而执行远程代码窃取信息等。

2026-08-22 8月22日消息，安全研究机构 WPScan 发文，透露 WordPress 一款拥有超过 90 万活跃安装量的扩展 W3 Total Cache 存在严重安全漏洞，该漏洞编号为 CVE-2026-18051，CVSS 评分达到满分 10.0 分。

2026-08-19 8月19日消息，科技媒体 Ars Technica 昨日（8月18日）发布博文，报道称微软 Copilot 存在安全漏洞，可以通过 ?autorun=1 参数，配合?q= 绕过用户确认，从而窃取用户信息。

2026-07-29 7月29日消息，谷歌旗下网络安全部门 Wiz 发文，宣布推出一款能够自主寻找漏洞的 AI 智能体漏洞挖掘系统 Atlas，目前 Atlas 已发现超过 200 个安全漏洞，同时斩获了 GitHub 10 万美元（4分贝注：现汇率约合 67.8 万元人民币）漏洞发现奖金。

2026-07-26 7月26日消息，华硕于7月15日在官网公布安全更新，修复了国行路由器中存在的一项重大固件漏洞（CVE-2026-13385），该漏洞 CVSS 风险评分达到 9.5 分，被评定为严重（Critical）风险等级。

2026-07-19 7月19日消息，据科技媒体 GSMArena 昨天报道，谷歌安卓系统存在一项身份验证绕过漏洞，可让攻击者在拥有物理访问权限的情况下，不输入锁屏密码就能通过 Gemini 发送短信或 WhatsApp 消息。

2026-07-17 7月17日消息，安全研究员阿尤什 · 保罗（Ayush Paul）于 7月9日发布博文，披露针对 Claude 的攻击方法，让用户不知情的情况下将存储的个人信息（例如姓名和工作单位）发送到外部网站。

2026-07-06 7月6日消息，安全人员 zer0dac 在 Medium 发文，披露了 ChatGPT 存在的一项安全漏洞。相应漏洞可允许黑客利用提示词注入（Prompt Injection）和路径遍历（Path Traversal）技术绕过部分文件访问限制，获取额外数据。目前该安全人员已将漏洞提报给 OpenAI，相应漏洞已于近期修复。

2026-07-05 7月5日消息，据外媒 The Hacker News 报道，近年来黑客利用漏洞的速度正以前所未有的幅度加快。为了直观展示这一趋势，近期不少安全专家开始引用名为“Zero Day Clock”的可视化网站，其通过实时统计数据展示漏洞从公开披露到首次被攻击者利用之间的时间变化，引发整个网络安全社区关注。

2026-05-31 5月31日消息，Windows 是全球使用范围最广的操作系统，它和微软旗下云服务 Azure 频频成为黑客攻击与漏洞利用的目标。

2026-04-29 4月29日消息，安全机构 Wiz Research 昨日（4月28日）发布博文，披露 GitHub 存在严重漏洞 CVE-2026-3854。攻击者仅需一条标准 git push 命令，即可触发远程代码执行，进而访问数百万公共和私有仓库。

2026-04-17 4月17日消息，微软本月早些时候遭公开的三枚 Windows 零日漏洞，目前已全部被黑客用于实际攻击。其中两枚涉及 Microsoft Defender 本地权限提升，另一枚可阻断 Defender 病毒库更新，但目前仅有 BlueHammer 获得修复。

2025-11-12 11月12日消息，开源 Windows 和 Office 激活工具 MAS（微软激活脚本）发布了最新的 3.8 版本，并宣布微软已在 10月28日发布的最新 Windows 版本中彻底封堵了 KMS38 漏洞。

2021-08-30 网站是网络访问的最基本入口，随着互联网的飞速发展，网站的弊端也开始就逐步呈现，各种各样的安全漏洞层出不穷。而黑客通过对这些漏洞向网站发起攻击往往可以造成不堪设想的后果。 本套课程主要为学员介绍了网站常见的安全漏洞及其利用方式您将获得简单了解网站安全漏洞的类型、概念及危害。深入了解sql注入漏洞、文件上传漏洞以及图片木马的形式等。掌握各种漏洞的利用方式，并在靶场中进行手操演示。

2021-04-22 重复理解web安全和渗透测试的概念、流程；通过学习和训练可以自己进行完整的渗透测试。适用于希望在web安全和渗透测试方面快速进步的同学，有计算机基础者更佳。

2021-02-17 本套课程，分为三个阶段：第一阶段：基础篇 学习PHP开发的基础知识，对PHP常见的漏洞进行分析，第二阶段：进阶篇 实战PHP漏洞靶场，了解市面上的PHP主流网站开发技术，并对市面上的主流框架进行漏洞分析，第三阶段：高级篇 实战演示PHP代码审计技术，并能手动开发PHP框架，了解大型网站的核心技术！