最新安全报告显示，地下论坛关于AI网络犯罪工具的内容正在激增，今年2月已达一千多条，卖家售卖的商品逐步丰...
软银旗下云服务商IDC Frontier遭受勒索软件攻击，位于白河数据中心的东日本Region 1发生故障，4个可用区的虚...
英国在线零售商、上市公司ASOS遭网络攻击，旗下移动APP被攻击者推送数据勒索通知，据BBC估计有数百万用户收到...
境内已监测到超70万台设备感染。
攻击者无需认证即可绕过上游安全校验后在渲染进程中执行任意命令，导致服务器失陷；容器场景可导致容器被完全...
丹麦国家人口登记系统的某家私营合作方遭到攻击，攻击者利用其合法访问权限对该系统发起大规模自动化查询，导...
成功利用可导致配置文件、凭据（JDBC 连接串、密码、API Token、私钥等）泄露，进而实现权限提升、账户接管或...
又咋啦。。。
对 Ad Hoc 分发机制的滥用已经逐步形成了一条完整的灰色产业链，涵盖开发者证书倒卖、签名工具、应用仓库和推...
据媒体曝光，美国国防部人力数据中心遭到长达9个月的网络入侵，超300万军人的个人身份信息遭窃取；尽管官方称...
MCP Python SDK 存在 OAuth 信任缺陷，可能导致 AI Agent 账号被恶意服务器接管。
资料涵盖约70项俄海军项目，涉及潜艇、水面舰艇、导航系统、声呐及海洋机器人装备，部分文件标注秘密或绝密，...
攻击者可利用该漏洞在无需认证的情况下，以 Next.js 服务进程权限执行任意命令。
知名加密货币交易所Bitget披露，因采购的某个安全产品零日漏洞遭利用，致使关键后端系统被入侵，攻击者伪造提...
一艘从美国驶往意大利的LNG运输船，在航行途中出现船载控制系统异常，船员怀疑遭到网络攻击，导致其未能按计...
攻击者可利用未认证接口将特制字符串写入系统日志，待日志处理脚本运行时以 root 权限执行任意命令，可导致设...
CNCERT监测发现该团伙共控制境内肉鸡达8708个。其中，单日上线数量峰值2361个。
研究人员通过社工手段渗透进一个朝鲜 IT 工人小组的内部 Slack 工作区，完整记录了一名代号为 "Jasmine" 的女...
OpenAI日前披露了多起新的AI智能体行为不当事件，其中涉及对三个美国联邦机构进行入侵尝试，并利用网上暴露的...
新型僵尸网络家族FlyLegit持续针对Linux服务器及IoT设备开展传播，远程控制相关设备发起DDoS攻击。该家族自20...
微信公众号
