OpenAI Codex Security 扫描 120 万次代码提交，发现 10561 个高严重级漏洞

作者: hackernews 日期: 2026-03-09 分类: 网络安全

HackerNews 编译，转载请注明出处：

OpenAI 于上周五开始推出 Codex Security—— 这是一款由人工智能（AI）驱动的安全代理工具，旨在发现漏洞、验证漏洞有效性并提出修复方案。

...

又一个红队工具黑化，MacroPack 沦为黑客利器

作者: 内容转载 日期: 2024-09-06 分类: 网络攻击, 网络安全

本用于红队演练的MacroPack框架，如今正被恶意攻击者滥用，利用其强大的反检测功能来投放恶意负载（包括Havoc、Brute Ratel和PhantomCore等）。据思科Talos安全研究人员分析，MacroPack正被多个国家的威胁者用于发动攻击，涉及来自美国、俄罗斯、中国、巴基斯坦等国家的大量恶意文档。

MacroPack：从安全工具到网络威胁

MacroPack最初由法国开发者Emeric Nasi设计，旨在为红队提供演练和模拟对手行为的工具。其功能包括绕过反恶意软件检测、反逆向技术、代码混淆以及将恶意脚本嵌入文档的能力。

...

五角大楼使用创企研发的 Mayhem 工具搜索软件 Bug

作者: 内容转载 日期: 2020-06-03 分类: 国际动态, 漏洞事件

据《连线》(Wired)杂志报道，去年年底，互联网基础设施公司Cloudflare的安全工程师David Haynes发现自己正盯着一张奇怪的图像。“那纯粹是胡言乱语，”他说。“一大堆灰黑色的像素，由机器制造出来的。”他拒绝分享图片，称这将是一个安全风险。Haynes的谨慎是可以理解的。这张图片是由一个名为Mayhem的工具创建的，该工具可以探测软件以发现未知的安全漏洞，由卡内基梅隆大学的衍生创企ForAllSecure制作。

...

谷歌为 G Suite 用户引入一系列新的安全工具

作者: 内容转载 日期: 2019-04-11 分类: 安全快讯

谷歌的在线生产力和协作平台G Suite迎来了一系列安全更新。本轮更新重点增强了公司数据的保护，既包括控制用户的访问权限，还可以通过提供新的工具来防止网络钓鱼和恶意软件攻击。今天谷歌发布了高级网络钓鱼和恶意软件保护Beta版本，旨在帮助管理员保护用户免受恶意附件和电子邮件欺骗等因素的影响。

...