10月27日 周二 1 条
10-27
17:51
威胁情报｜Udesk 加载恶意 JS，窃密篡改转账地址
一次脚本投毒，如何同时瞄准用户数据与转账资金？
推荐理由本文涵盖「API」、「Cache」、「Java」等多个主题，重点关注 API。
10月23日 周五 1 条
10-23
18:20
威胁情报｜警惕！Web3 面试题暗藏盗窃后门
Solidity 练习项目借终端配置投递远控窃密脚本。
推荐理由本文涵盖「Web3」、「WEB」、「Linux」等多个主题，重点关注 Web3。
10月22日 周四 1 条
10-22
19:00
PHP 爆出"互联网级"高危漏洞，Web3 的"链下软肋"该怎么补？
一个 PHP 高危漏洞，揭示 Web3 链下基础设施不容忽视的安全风险。
推荐理由本文涵盖「Web3」、「WEB」、「CVE」等多个主题，重点关注 Web3。
10月13日 周二 1 条
10-13
18:11
当 Web3 Agent 被骗，谁来守住签名权？
看雪论坛作者ID：dirge
推荐理由本文涵盖「Web3」、「WEB」、「Agent」等多个主题，重点关注 Web3。
10月8日 周四 1 条
10-08
19:00
威胁情报｜针对 Fomo 用户的恶意书签钓鱼攻击分析
9 个图标、3 次点击，恶意书签窃走 4.8 万美元资产。
推荐理由本文涵盖「Google」、「Java」、「Web3」等多个主题，重点关注 Google。
10月5日 周一 2 条
10-05
21:03
CertiK《Intel3D：AI员工的崛起》：从辅助工具到“AI员工”，智能体式AI如何重塑安全与合规工作
CertiK Intel3D报告：AI正在从帮助分析人员识别问题的辅助工具，转向能够在限定权限内开展调查、作出判断并执行操作的团队成员。随着这一变化延伸至传统金融和Web3领域，企业需要同步调整工作分工、权限管理与责任机制。
推荐理由本文涵盖「CertiK」、「Intel」、「网络安全」等多个主题，重点关注 CertiK。
10-05
12:00
Beosin与AvengerDAO深化合作，以专业安全能力守护BNB Chain生态
2026年10月，区块链安全与合规公司 Beosin 宣布，与BNB Chain旗下安全倡议组织AvengerDAO深化合作。 作为AvengerDAO安全生态的合作伙伴，Beosin将继续以智能合约审计、KYT反洗钱合规、实时风险监控及链上追踪调查的核心能力，为BNB Chain生态提供覆盖项目全生命周期的安全防护…
推荐理由本文涵盖「Beosin」、「区块链安全」、「智能合约」等多个主题，重点关注 Beosin。