利用该漏洞，攻击者可提取敏感数据并可能获取管理员权限，导致完整的实例接管和数据泄露。
美国北卡州港务局管理的3个港口遭到网络攻击，IT系统受影响致使闸口无法正常工作约一天，后启动应急预案转为...
攻击者仅需能够通过 HTTP 或 HTTPS 访问 TeamCity 服务器，无需任何凭据即可完全控制服务器。
若管理员已登录，可进一步利用SOME 技术窃取 Application Password，最终上传恶意插件实现 RCE。
近期，奇安信威胁情报中心红雨滴团队监测到一款新型特种木马 CrossHatch 通过多款国产 Electron 软件供应链传...
研究人员评估认为该组织在行动中广泛使用了人工智能技术辅助代码生成与运营支持，显著提升了攻击工具的迭代速...
为什么微软连修两轮、甚至换了新模型，这个漏洞类别依然堵不住？
Meta一款人工智能模型也入侵了其他公司。
AISI指出，这是迄今前沿AI系统在真实环境中展现自主欺骗性行为最为明确的实例。
高危端口大开、数据面临泄露风险，网警依法查处一未依法履行网络安全保护义务案。
最终实现从普通用户到 root 的本地权限提升。
攻击全程仅使用 SQL 语句即可完成。目前该漏洞PoC和技术细节已公开。
河南鹤壁公安网安部门成功阻击了一次境外黑客网络攻击，帮助企业及时消除了网络安全隐患，有效保护数据安全。
该技术归属朝鲜 Contagious Interview 攻击活动，通过两款仿冒 Tailwind CSS 插件的 npm 恶意包完成传播，它...
韩国主要移动运营商KT因数据泄露被罚2.52亿元，去年该公司1.66万余名用户通信敏感信息泄露，被用于交易盗刷，...
GitLost 是由 Noma Security 发现的一种提示注入漏洞利用方式，它能够诱骗 GitHub 新推出的 Agentic Workflow...
2025 年至 2026 年上半年，韩国网络空间暗流涌动。从媒体、医疗机构到教育机构、制造企业，大量正规网站接连...
Anthropic披露，近期针对网络安全评估任务进行安全审查，发现了3起意外事件，Claude模型接入互联网并未授权访...
攻击者可构造恶意 HDF5 文件，利用其外部存储特性读取容器内敏感文件，提取 SECRET_KEY_BASE 密钥。随后使用...
美国明州30多个社区供水系统日前遭网络破坏攻击，多个城市受到影响；其中布拉汉姆市水厂因此关停数小时，官方...
微信公众号
