有威胁行为者在地下论坛公开售卖埃森哲超35GB机密数据，涉及源代码、RSA密钥、SSH密钥、Azure PAT、Azure Sto...
攻击者可利用该漏洞，通过构造特殊 URL 访问 Jetty 实例有权限读取的任意资源。
日本一名少年因涉嫌利用系统漏洞恶意攻击知名动漫视频平台“万代频道”而被捕；据悉，他与ChatGPT合作开发了漏...
目前发现多个子域名均受影响，但攻击路径尚不明确，攻击者身份未知。
AI编程工具Claude Code存在安全后门隐患，危害严重。
成功利用后，可能导致系统权限被完全接管、敏感数据泄露、系统配置被篡改、后门账户被植入，严重时可造成系统...
希腊警方披露，该国唯一电网运营商HEDNO的电表遭到大规模数据篡改，被滥用实施电力盗窃，目前已确认600余起案...
攻击者可利用该漏洞，读取设备内存中的敏感数据，或导致 nsppe 进程崩溃，引发拒绝服务。
安全厂商Sysdig发现一起完全由AI智能体驱动的勒索软件攻击行动，其目标侦察、凭据窃取、横向移动、持久化建立...
2026 年 6 月中旬，奇安信威胁情报中心红雨滴团队的私有情报 AI 生产流程检测到一伙 ghost 分发商在特定目标...
攻击者极有可能窃取了委员会的非公开工作信息，该行为可能突破了欧盟议会保密规则与议员特权框架。
近日，有网友发文称，山东日照马拉松报名系统泄露选手姓名、身份证号、电话等信息。
这是印度政府首次就这起事件发声。
马来西亚全国约四成地区受影响，驾驶员无法缴费致使持续收到罚单，部分地方议会已要求暂停开具罚单。
攻击者可以利用此漏洞，通过向 /CFIDE/main/ide.cfm 端点发送特制的 RDS 请求绕过目录限制，实现任意文件读取...
本次任务是梳理了STOCKSTAY的分析结果，给出了关键开发节点和行动时间线，并对比了其与KAZUAR的相似之处，以...
攻击者可以利用此漏洞，在 Docker 支持的运行器上运行工作流的用户可以创建一个具有主机命名空间和广泛能力的...
照片视频文档应有尽有，使得人人都能成为苹果爆料博主；苹果认为相关数据属于敏感信息，并担心涉及尚未发布机...
美国保险业关键机构全国保险监督官协会（NAIC）近期遭受ShinyHunters组织窃密攻击，3.1TB数据泄露，涉及大量...
一种Remcos新型变种正在活跃传播，其利用DonutLoader内存加载技术进行投放。
微信公众号
