可在服务器上执行任意系统命令、读写任意文件,甚至完全接管服务。
当用户在 Vim 执行:grep等命令时触发恶意代码,实现远程命令执行。
近期发现摩诃草的新木马StreamSpy,该木马与C2通信采用WebSocket和HTTP结合的方式,通过WebSocket获取指令与回传操作结果,HTTP完成文件传输等操作。该木马还与摩诃草的Spy...
自主攻击智能体、AI供应链入侵及地缘政治网络犯罪将共同推动传统安全运营中心和终端安全走向淘汰,迫使业界构建能在动态环境中推断意图的全新可落地的安全分析“真相层”。
一张来自美国智库“战争研究所”的乌克兰战事互动地图,被加密预测市场 Polymarket用作俄乌战线相关盘口的唯一裁决依据,引发攻击者的觊觎。
Censys 十余年已经大变样,如今如何?
时代变了。
有豆包手机助手用户在使用包括农行、建行等银行客户端时,被弹窗提醒。
本文首次系统分析了了威胁情报黑名单的操纵风险,这会破坏服务器之间的正常通信,甚至导致受害者域名被注册局删除。
服务中断致对话历史异常,已全面恢复。
因生物识别登机功能违反GDPR要求,西班牙机场运营集团Aena被罚款超8200万元;该集团称相关功能从未出现安全漏洞,后续将提起上诉。
瑞士智库建议通过国际合作约束进攻性网络空间行动。
年会以“AI赋能,高水平安全护航高质量发展”为主题,聚焦AI赋能网络安全发展的新实践、新路径,设有领导致辞、主旨报告、主题演讲和创新成果展示等系列内容,围绕体系建设、...
澳大利亚联邦警察(AFP)近日通报了一起性质恶劣的网络犯罪案件判决结果。
美军印太司令部的指挥控制架构正经历从传统网络边界防御向以数据为核心、零信任为方法的根本转型。
常见的四个网空搜索引擎如何运作?
有迹象表明 CVE-2025-48633 和 CVE-2025-48572 可能正被有针对性地进行有限的利用。
韩国电商巨头Coupang发生重大数据泄露,3370万名用户的个人信息和购物数据遭泄露,相当于全国约65%的人口受影响;韩国总统室指责企业防护形同虚设,要求加快落实惩罚性赔偿...
作者旨在通过标准化、可复现的实验设计,构建跨多模型的代码安全量化评估框架,为社区理解LLM自动编程的安全现状、识别风险模式、推动更安全的AI开发助手奠定数据与实证基...
本文提出一种基于多模态大模型技术的指挥信息系统欺骗对抗架构。首先讨论指挥信息系统、军事欺骗及多模态大模型技术间关系以明确架构研究必要性,随后按整体、分系统两级,分...
微信公众号