OpenAI has published a technical explanation of its Windows sandbox for Codex, detailing a stricter local setup for the coding agent on developer PCs. Codex can still read broadly across a system, ...

2026年5月初，全球数百万用户信赖的知名开源下载管理器 JDownloader 遭遇严重供应链攻击。攻击者暗中入侵了官方网站 jdownloader.org，将正版安装程序下载链接替换为携带全功能 Python ...

Windows 端投递的是经过混淆的 Python RAT；Linux 端则通过被污染的 shell 安装脚本落地 SUID-root 后门，并以 upowerd 名义伪装驻留 ...

Fake OpenAI Privacy Filter hit #1 on Hugging Face with 244,000 downloads, spreading infostealer malware to Windows users.

高级持续性威胁（APT）组织长期以政企机构、关键信息基础设施为核心目标，依托社会工程学与模块化恶意载荷实施精准入侵。其中，假冒官方机构的钓鱼攻击因信任度高、诱导性强、处置成本低，成为 APT 组织获取初始访问权的主流手段。2026 年 5 ...

In a major cybersecurity warning for Indian internet users, global security company Kaspersky has revealed that hackers are ...

这是我工作以来的一个全面的复盘，也是对未来心情的整理，如果我的经历能够警醒别人，也当是做一件好事。第一份工作：在某航空公司做4年Java程序员武汉理工大学研究生毕业之后，就直接进航空公司了，当时有别的offer，不过因为家人希望我去国企，所以最后选择航空公司。在学校其实做的是大数据和算法相关的项目和竞赛，工作以后也是第一次接触Java，不过Java不难，我又 ...

New research exposes how prompt injection in AI agent frameworks can lead to remote code execution. Learn how these ...

More than 1,600 malicious messages from the China-backed APT group deliver the previously undocumented ABCDoor backdoor and ...

I'm blown away at just how easy it was ...

The Hacker News is the top cybersecurity news platform, delivering real-time updates, threat intelligence, data breach ...