以色列情报机构通过入侵交通摄像头和深度渗透手机网络，掌握了哈梅内伊的具体行踪
当伊朗高级官员那些训练有素、极为忠诚的保镖与司机照常前往德黑兰巴斯德街附近上班时，以色列人早已在暗中注视一切。周六，伊朗最高领袖阿亚图拉·阿里·哈梅内伊正是在这一区域的办公地点被以色列空袭身亡。据两位
阅读全文美国利用网络战从内部瓦解伊斯兰政权
美国前网络司令部高级指挥官表示，美国正在向政权高层、伊斯兰革命卫队以及安全部队的高级官员进行接触，同时也在收集情报。美国正在运用网络行动，不仅旨在破坏伊朗的军事能力，而且旨在向政权高级官员施加压力促使
阅读全文美以对伊朗的协同打击凸显了华盛顿如何将进攻性网络行动纳入军事行动
美国与以色列于2026年2月28日（当地时间）对伊朗发动了大规模联合军事打击，行动代号分别为美国的“史诗怒火”（Operation Epic Fury）和以色列的“咆哮之狮”。此次攻击针对伊朗首都德黑
阅读全文美国防部推进AI网络作战工具 重点锁定中国电网与关键基础设施漏洞
2026年2月27日，据外媒金融时报报道 美国国防部计划利用人工智能实现对中国关键基础设施的自动化侦察、检测软件漏洞，并将潜在目标纳入美国网络作战的战争规划。全文如下：五角大楼正寻求开发人工智能
阅读全文Anthropic推出Claude Code Security产品导致多家主要网络安全公司股价大幅下跌的原因分析
Anthropic 于2026年2月20日正式宣布推出Claude Code Security（有限研究预览版），该功能集成于其Claude Code平台，能够自动扫描代码库中的安全漏洞并提出修复补丁
阅读全文人工智能正在成为彻底颠覆网络安全领域的一股力量
能够彻底颠覆安全领域的力量并不常见。而我们现在面临的AI，正是这样一股力量。12个月前，我对AI的网络安全影响持一种渐进式的观点。具体来说，我认为其影响将非常重大，但事物会逐步演变，我们将在适应对抗性
阅读全文网络攻防的第一性原理
估计大家现在都在准备过年了，所以，今天写点轻松的内容。在《网络攻击与利用》（Network Attacks and Exploitation）一书中提炼出进攻性网络行动的三大基本原理，这些原理超越了不
阅读全文美军某部网络战军官 ｜ 美军在乌克兰的“前出狩猎”网络作战行动
美国海军陆战队网络作战军官少校莎·罗林斯于2023年6月发表文章，文章基于俄乌冲突爆发前美国网络司令部（USCYBERCOM）在乌克兰开展的“hunt forward operation”（前出狩猎行
阅读全文美国红队（网络）这么菜的嘛
美国一甲方（某金融机构）的SOC经理在reddit上愤怒发帖表示，其公司在过去五年的红队演练中，发现美国红队非常菜。此贴在西方网络安全圈子引发热议，曝光不少美国网络安全厂商及行业现状和内幕。大家可在评
阅读全文“绝对决心行动”奠定破坏性网络作战的常规军事角色
美国为抓捕委内瑞拉总统马杜罗而发起的这场惊人突袭，标志着破坏性网络行动已成为军事行动的常规组成部分。行动结束后，特朗普在新闻发布会上暗示，美国运用了网络行动切断加拉加斯的电力供应：“加拉加斯的灯光大部
阅读全文苦涩的教训：网络安全运营的未来
2019年，人工智能研究者Richard Sutton发表了一篇题为《The Bitter Lesson》（苦涩的教训）的文章。虽然该文讨论的并非网络安全，但今日重读此文，却迫使我们直面一些关于现代安
阅读全文美专家：NSA提名人选的太平洋地区经验将显著提升美国对华网络态势
唐纳德·特朗普提名领导国家安全局（NSA）及美国网络司令部（U.S. Cyber Command）的双重职务人选，与过去担任这一双重领导角色的军方领导人相比，背景较为非传统。然而，前官员及中国问题专家
阅读全文美国网络司令部在“绝对决心行动”中角色（三）
有些奇怪，2026年1月12号，美退役海军少将马克·蒙哥马利表示：“美国在此次行动期间运用网络作战手段，在加拉加斯关掉了灯光。”原话如下：委内瑞拉的这次行动标志着美国进攻性网络能力公开讨论的一个分水岭
阅读全文美国网络司令部在“绝对决心行动”中角色（二）
特朗普在抓捕马杜罗的突袭行动前表示，“加拉加斯的灯光在很大程度上被关闭了，这归功于我们拥有的某种专长。”前网络官员和网络安全专家表示，这些停电事件具有多项军事主导网络行动的典型迹象。一名关键基础设施安
阅读全文美国网络司令部在“绝对决心行动”中角色
在2026年1月3日的新闻发布会上，凯恩指出，美国网络司令部使用了非动能效果来压制委内瑞拉的防御体系，特朗普进一步提及：“加拉加斯的灯光大部分被熄灭，这得益于我们拥有的某种专长。那是黑暗的，而且是致命
阅读全文特朗普暗示美国使用网络攻击切断了委内瑞拉首都的电力
唐纳德·特朗普周六暗示，美国在使用网络攻击或其他技术能力，在对委内瑞拉首都进行打击期间切断了加拉加斯的电力，这导致委内瑞拉总统尼古拉斯·马杜罗被捕。如果属实，这将是近年来美国对另一国家最公开使用网络力
阅读全文美国网络司令部通过网络攻击瘫痪了委内瑞拉的关键基础设施
引言2025年12月，委内瑞拉国有石油公司（Petroleos de Venezuela, S.A., 简称PDVSA）遭受了一次大规模网络攻击，导致其行政系统瘫痪，并间接影响了石油基础设施的运营。这
阅读全文传奇黑客 ｜ 马拉加病毒作者之谜
传奇黑客，VirusTotal（VT）创始人贝尔纳多·金特罗历经33年调查，最终揭开1992年马拉加病毒作者之谜：已故程序员安东尼奥·恩里克·阿斯托加（家人昵称Kike），其学生时代作品无意中激发了金
阅读全文NSA网攻中国国家时间中心涉及美国防部一项绝密计划
美国《华盛顿时报》2025年12月17日报道，中国于10月披露，美国国家安全局（NSA）开展了为期三年的网络行动，入侵位于西安的国家时间服务中心。该中心负责提供精密时间服务，支持军事系统、通信、金融、
阅读全文特朗普政府准备招募私营企业和网络安全公司，对外国对手发动网络攻击
2025年12月13日最新消息，白宫计划在2026年1月份发布的新的《美国国家网络安全战略》中公开其意图，即招募私营企业和网络安全公司，对外国对手发动网络攻击（这也是该战略的核心内容）。行业官员和专家
阅读全文英国进行大规模网络欺骗试验
大约十二个月前，英国国家网络安全中心（NCSC）邀请全国各机构共同参与一项国家级证据库建设工作，以验证网络欺骗技术的实际效能。此后，我们持续开展试验、与使用者深入交流并系统分析结果。本文总结了迄今的主
阅读全文解读特朗普政府新版《国家安全战略》中网络相关内容
当地时间2025年12月5日，特朗普政府发布新版《国家安全战略》（Naional Security Strategy）。特朗普第二届政府的《国家安全战略》既是国家安全战略，也是经济治国方略，主要以经济
阅读全文我领导一支经常成功攻破财富500强企业的红队，欢迎来聊！
我是 Jason，在 A公司 负责 Targeted Operations Red Team。A公司 是一家由 David Kennedy 创立的端到端进攻性安全公司，总部位于美国俄亥俄州克利夫兰地区
阅读全文几名前NSA黑客讨论进攻性AI
在第一届专注进攻性AI的会议上，几名前NSA黑客就大语言模型（LLM）在漏洞发现和自动化漏洞利用开发等议题展开讨论。小组成员：Dave：前NSA黑客 Perri ：DARPA AI 网络挑战赛（AIx
阅读全文谷歌红队负责人 - 建立并运营一支内部红队
本文基于谷歌历任红队负责人的演讲、博客和交流整理而成，本文从高级别视角介绍了谷歌如何建立和运营内部红队的经验。（本文为上篇，不会涉及具体的技术细节，比如如何模拟攻击者等）备注：除了本文外，我们之前也介
阅读全文2025年西方甲方威胁情报现状
本文基于国外一家知名网络威胁情报公司与第三方研究机构合作调研的一份报告整理而成。报告调研对象包括600+位网络安全高管、管理人员和从业者。（受访对象主要是大甲方）所有受访者所在公司员工超过 1000
阅读全文Renew｜中美战略竞争下的网络空间冲突
2024年3月，我们在一篇题为“中美战略竞争下的网络空间冲突”的文章中指出：“2024年2月16号，某事件表明，1）对手手里的牌很多；2）越来越多的承包商会被对手渗透和曝光。” 全文：独家：中X战略竞
阅读全文首发 ｜ 五眼联盟网络武器承包商Trenchant总经理为澳大利亚信号情报局前黑客
Peter Williams，39岁，澳大利亚国籍，现居美国华盛顿特区，是网络安全与情报领域的资深从业者。他最近因涉嫌窃取并出售商业秘密而面临美国司法部的指控，此事件涉及国防承包商L3Harris T
阅读全文原计划在Pwn2Own上展示WhatsApp零点击的漏洞研究员疑似因国内压力取消
在由趋势科技零日计划（ZDI）组织的2025年Pwn2Own爱尔兰黑客竞赛中，总计支付了1,024,750美元的奖金。然而，一位原定展示价值100万美元WhatsApp漏洞的研究人员在最后一刻退出，使
阅读全文