攻击者能够下载服务器敏感数据(用户凭据、会话令牌、SSL 私钥、Nginx 配置)的完整系统备份并解密。
解放双手的 OpenClaw 和 Claude Code 竟成数据屠夫!近日两起惨案震惊科技圈:一位大佬为省 5 美元,被 Claude Code 一键抹除两年半、194 万行生产数据;Meta 安全高管遭 O...
未经身份验证的攻击者可绕过身份验证机制获得高权限的非 root 访问权限,进而访问 NETCONF 接口,任意篡改配置。
无人机、大模型以及星链带来的现代战争之变。
PyStoreRAT主要攻击目标为开发者及开源情报(OSINT)从业人员,可能导致数据泄露、系统受控、业务中断等风险。
“国家政务服务平台”、“人民法院调解平台”、“数字工信”、“京办”、“津心办”、“浙政钉”、“闽政通”等第一批52款政务应用程序完成备案。
豆瓣“满200减20”优惠券变“满200减200”,大量产品被抢空下架,官方发致歉信:实在无法承受此次巨额损失,将对异常订单退款。
指导各地区各部门做好政务移动互联网应用程序备案管理工作,帮助政务应用程序主办(使用)单位有序申请备案。
DIY 连锁品牌巨头 ManoMano 正通知客户发生数据泄露事件,该事件由黑客入侵第三方服务提供商导致。
本报告结合陈志案、赵长鹏案等典型案例,从区块链技术背景与安全风险切入,系统剖析美国利用技术霸权收割全球虚拟货币资产的过程逻辑、技术细节,深入解构其国家级网络攻击...
近日,Elastic 在其查询语言 ES|QL 中正式推出了 COMPLETION 指令,将大模型的分析能力直接无缝嵌入威胁检测的查询管道。
该恶意版本在 8 小时窗口期内下载量约 4000 次,虽未造成直接恶意破坏,却成为 AI 开发工具供应链风险从理论走向现实的标志性事件。
随着中东冲突升级,境外安全机构披露了一起定向针对以色列用户的移动间谍软件攻击活动。
本文首次系统提出并验证了 Trojan Adapter 攻击威胁。
伊朗祈祷应用遭劫持事件:军事打击与数字心理战结合的教科书式案例。
报告称,以色列将人工智能技术广泛融入监视、侦察及攻防体系,防御端以“铁穹”为代表,可自动探测并拦截导弹威胁。
加强商业秘密保护,维护公平竞争的市场秩序。
通常来说,这是中国公司才最容易“享受”的待遇。
“星链”网络关闭严重削弱俄罗斯在乌克兰军事作战效率。
本文从逻辑复杂性视角重新思考人工智能系统的安全问题,构建了智能系统安全问题的3个层级:R1级(可判定命题,可事前证明安全)、R2级(半可判定命题,只能事后发现不安全...
微信公众号