同局域网可破解加密窃取管理凭证。
未经授权的攻击者可利用漏洞,通过网络远程执行代码。微软更新公告称已发现漏洞在野利用情况。
该恶意APP为金融盗窃类手机木马病毒的新变种,具有拦截用户短信、窃取通讯录、窃取手机密码、开启摄像头、录屏、录音等侵犯公民个人信息的恶意功能,并进一步通过短信和社...
拟以立法形式进一步强化美国政府针对中国汽车制造商进入美国市场的限制措施。
日本一名少年因涉嫌利用系统漏洞恶意攻击知名动漫视频平台“万代频道”而被捕;据悉,他与ChatGPT合作开发了漏洞利用工具,批量取消了近5万个“万代频道”用户账号的会员订阅,...
AI编程工具Claude Code存在安全后门隐患,危害严重。
多省工信部门、财险企业、运营商等。
OpenAI透露,内部训练了一个专门挖掘大模型安全漏洞的模型GPT-Red,其攻击成功率远超红队专家;经其针对性强化,新一代前沿模型(GPT-5.6)防御效果改善惊人,可抵御多数针...
揭示了AI工具被滥用于网络攻击的新风险。
该4项标准征求意见稿面向社会公开征求意见。
美国帕兰蒂尔公司开发的人工智能软件已经在今年1月日本“锋芒毕露”美日联合综合指挥所演习中实现首次应用。此外,自卫队也已经以“验证”为目的,引入该公司的人工智能软件。
黑客全网扫描窃取AI配置与云权限。
研究者不仅完整定义了stealth memory injection(隐形内存注入)攻击,还搭建了全周期评测基准 WHISPERBENCH,以及能一键生成攻击载荷的 MEMGHOST 框架,用详实的实验证明...
该名黑客借助AI自动化流程,串联云环境中的多个薄弱环节,利用窃取的凭证,成功对亚马逊云服务的一家大型客户实施数据勒索。
加强银行业金融机构、保险业金融机构和金融控股公司网络安全管理,防范化解银行业保险业网络安全风险,推动金融高质量发展.
美国家安全局恢复“特定入侵行动办公室”独立建制。
该漏洞可造成任意命令执行,攻击者可进一步获取服务器控制权限。
2026版的数据库产业图谱以事务型数据库和分析型数据库为代表的数据库产品提供商为核心,图谱共收录了国内75家企业、11个开源社区及49所高校。
攻击者可利用该漏洞,通过构造特殊 URL 访问 Jetty 实例有权限读取的任意资源。
美国评估电信服务领域外国参与委员会认定 Digitalsystem 的国际电信服务将对美国国家安全和执法利益构成“无法缓解且不可接受的风险”。
微信公众号