据电信数据监测显示，伊朗运营商在美伊战争期间针对区域移动网络发起了多次SS7攻击，旨在定向追踪特定移动设...
最近网络安全厂商 ESET 的研究团队披露了一项潜藏多年的底层安全风险。
黑客全网扫描窃取AI配置与云权限。
德国老牌纺织企业ZEGO TVZ表示，3月遭网络攻击运营中断造成了巨大的财务损失，关闭公司成为唯一选择；近年来...
成功利用可获取目标系统的完全控制权限，导致敏感数据泄露、系统服务中断，或作为跳板进一步渗透内网其他资产...
部分三轮及两轮电动车的电池管理系统（BMS）未设置安全防护，可被近距离蓝牙连接并任意修改参数，攻击者可利...
近期奇安信威胁情报中心通过云沙箱捕获到多个UTG-Q-1000黑产团伙的新银狐木马变种，这批新变种从2026年6月初...
该名黑客借助AI自动化流程，串联云环境中的多个薄弱环节，利用窃取的凭证，成功对亚马逊云服务的一家大型客户...
该恶意APP为金融盗窃类手机木马病毒的新变种，具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录...
该漏洞可造成任意命令执行，攻击者可进一步获取服务器控制权限。
有威胁行为者在地下论坛公开售卖埃森哲超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、Azure PAT、Azure Sto...
攻击者可利用该漏洞，通过构造特殊 URL 访问 Jetty 实例有权限读取的任意资源。
日本一名少年因涉嫌利用系统漏洞恶意攻击知名动漫视频平台“万代频道”而被捕；据悉，他与ChatGPT合作开发了漏...
目前发现多个子域名均受影响，但攻击路径尚不明确，攻击者身份未知。
AI编程工具Claude Code存在安全后门隐患，危害严重。
成功利用后，可能导致系统权限被完全接管、敏感数据泄露、系统配置被篡改、后门账户被植入，严重时可造成系统...
希腊警方披露，该国唯一电网运营商HEDNO的电表遭到大规模数据篡改，被滥用实施电力盗窃，目前已确认600余起案...
攻击者可利用该漏洞，读取设备内存中的敏感数据，或导致 nsppe 进程崩溃，引发拒绝服务。
安全厂商Sysdig发现一起完全由AI智能体驱动的勒索软件攻击行动，其目标侦察、凭据窃取、横向移动、持久化建立...
2026 年 6 月中旬，奇安信威胁情报中心红雨滴团队的私有情报 AI 生产流程检测到一伙 ghost 分发商在特定目标...
微信公众号
