惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

I
Intezer
V
Vulnerabilities – Threatpost
Google Online Security Blog
Google Online Security Blog
T
The Exploit Database - CXSecurity.com
C
CXSECURITY Database RSS Feed - CXSecurity.com
AWS News Blog
AWS News Blog
G
GRAHAM CLULEY
P
Privacy & Cybersecurity Law Blog
www.infosecurity-magazine.com
www.infosecurity-magazine.com
C
Cybersecurity and Infrastructure Security Agency CISA
N
News | PayPal Newsroom
T
Tenable Blog
Spread Privacy
Spread Privacy
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
S
Secure Thoughts
P
Privacy International News Feed
IT之家
IT之家
Project Zero
Project Zero
T
The Blog of Author Tim Ferriss
Engineering at Meta
Engineering at Meta
大猫的无限游戏
大猫的无限游戏
博
博客园_首页
GbyAI
GbyAI
奇客Solidot–传递最新科技情报
奇客Solidot–传递最新科技情报
量
量子位
雷峰网
雷峰网
Apple Machine Learning Research
Apple Machine Learning Research
Hacker News: Ask HN
Hacker News: Ask HN
Google DeepMind News
Google DeepMind News
MongoDB | Blog
MongoDB | Blog
N
Netflix TechBlog - Medium
Martin Fowler
Martin Fowler
NISL@THU
NISL@THU
I
InfoQ
D
DataBreaches.Net
有赞技术团队
有赞技术团队
K
Kaspersky official blog
Security Latest
Security Latest
The Register - Security
The Register - Security
Hugging Face - Blog
Hugging Face - Blog
S
Security @ Cisco Blogs
P
Proofpoint News Feed
M
MIT News - Artificial intelligence
H
Hackread – Cybersecurity News, Data Breaches, AI and More
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
AI
AI
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
P
Proofpoint News Feed
Security Archives - TechRepublic
Security Archives - TechRepublic
N
News and Events Feed by Topic

FreeBuf网络安全行业门户

黑客利用 Claude 和 ChatGPT 入侵多个政府机构 报告：思科或以超2.5亿美元收购AI Agent安全初创公司Astrix Security 【安全圈】国家网络安全通报中心：近期集中爆发多起供应链投毒攻击事件 员工自费买Token引爆内网？揭秘AI中转站的四种“投毒”手段与供应链危机 AI 路由漏洞可被利用注入恶意代码并窃取敏感数据 黑客滥用 GitHub 和 GitLab 托管恶意软件并实施凭证钓鱼攻击 Claude 在数分钟内发现存在 13 年的 ActiveMQ 远程代码执行漏洞 2026攻防演练红队高频面试题30个（含答案）！ AI Agent沙箱之ANOLISA内置沙箱 XXE 漏洞原理剖析：DTD、实体解析机制与攻击链构建 谷歌预警引发连锁反应：Cloudflare正积极调整抗量子加密战略优先级 FreeBuf早报 | Anthropic发布Claude Mythos预览版；Storm-1175黑客组织部署Medusa勒索软件 Windows Defender 0Day漏洞PoC曝光；Anthropic拒美军AI武器化遭封杀 | FreeBuf周报 【vulhub s2-061漏洞复现】Struts2 S2-061 远程命令执行漏洞（CVE-2020-17530）复现 通过CLAUDE.md文件可操控Claude Code实施SQL注入攻击 系统耦合之殇：网络安全投入激增却难掩防御短板 代码审计-PHP模型开发篇&MVC层&RCE执行&文件对比法&1day分析&0day验证 一次400美元赏金的实战挖掘之旅 Wazuh: CVE-2026-25769
从攻击者视角看现代密码安全的最佳实践
2026-04-09 · via FreeBuf网络安全行业门户
从攻击者视角看现代密码安全的最佳实践密码短语、密码管理器、多因素认证、通行密钥与 PGP 邮件加密摘要长期以来，公众关于密码安全的理解，往往停留在“长度要够、字符要杂、定期更换”这样的经验规则上。但在今天的攻击环境里，真正威胁账户安全的，并

此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。