最新一期
日本：网络危机全面爆发
日本国会议员称这波数据泄露潮为紧急状态。本期内容：ShopServe、Sourcenext 和 Burger King Japan 的泄露事件，攻击者如何借助 AI 寻找可攻击的 API，以及一个通过 Metabase 密码重置实现的接管漏洞。
阅读本期The Breach Brief
进攻性安全与 AI 双周解析
零日漏洞、移动安全漏洞利用、供应链攻击和智能体进攻性安全研究，每两周发送到您的收件箱。
往期内容
数据，本店请客
一次长达九个月的暴露和一条预身份验证 RCE 链表明，当文件共享系统沦为无人关注的基础设施时会发生什么。内容包括 DMDC 泄露事件，以及对 ShareFile Storage Zone Controller RCE 的拆解分析。
要不要再来一份 PoC？
AI 智能体如何把漏洞研究从看似合理的发现推进到可复现的证明。附 CyberGym 执行数据和 BragJack 分析。
智能体负责烘焙，谁来品尝？
当代码在几秒钟内就能生成，瓶颈便转移到了测试套件、执行安全以及对结果负责的人身上。
辣到上不了菜单
一项内部审查政策如何意外造就了一条信息披露管道，以及安全团队可以如何应对。
谁能分到最好的那块肉？
深入高端移动零日漏洞市场，看看漏洞利用经纪的经济逻辑为何正在转变。
绕过的账单打了折
安全控制收着全价，攻击者却找到了减免 90% 的优惠券，直接绕道而行。
Coldcard 的盒子里藏着规律
追踪供应链篡改证据，以及为什么物理包装对硬件安全至关重要。
企业级扫描配方
为什么每天运行 500 次扫描并不等于安全——以及一条成熟、以信号为驱动的流水线是什么样子。
15 美元套餐与 30 美元套餐
低价渗透测试与深度攻击性安全测试之比：虚假安心背后的隐性成本。
最后一块蛋糕，依然拥有访问权限
过期未清的 OAuth 令牌、迟迟不失效的会话，以及现代 SaaS 技术栈中的架构幽灵。
不错过任何一期
抢先应对新兴威胁
每两周深入解析正在被利用的移动漏洞、进攻性 AI 研究和可落地的防御建议。