SK电讯因重大数据泄露事件遭罚,并被责令强化安全措施;公司称将在5年内投入超36亿元用于数据保护,并将2025年营收预期下调41.92亿元。
美国联邦民事部门计划在2026财年投入近120亿美元用于网络安全,同比减少约7%,但具体增减情况各有不同。
AI快速发展,AI安全却明显滞后。随着影子AI激增以及混合云架构日益复杂,当前安全团队在技能和工具方面存在明显短板,可能影响企业AI项目的顺利推进。
挪威布雷芒厄市里瑟湖区某座水坝的运营系统遭到入侵,攻击者远程访问了水坝阀门关闭功能,并完全开启阀门;数小时后,水坝运营方发现该事件并进行处置,据悉由于水流量不大...
研究人员发现,Atlassian新推出的MCP服务存在漏洞,外部攻击者可在向企业提交的工单中暗藏攻击指令,当使用MCP工具的支持工程师处理工单时,攻击指令被企业AI读取并执行,...
一项针对全球电信系统复杂性的调查,揭示了短信传输验证码的安全漏洞。
研究发现,生成式AI在漏洞研究和漏洞利用开发方面表现出了快速进步的趋势,但目前综合表现仍不尽如人意,许多威胁行为者对将AI工具用于此类任务仍持怀疑态度;攻击者目前仍...
AI放大数据泄露风险!安全研究员仅凭一个极其不安全的密码,就获取了麦当劳多年来的应聘者数据。
加拿大新斯科舍电力公司披露称,自4月下旬遭受勒索软件攻击以来,客户侧的电表通信一直不畅;公司最初暂停计费,近期准备开启计费账单,将派出抄表员入户抄表以提供准确账...
跨国IT分销巨头英迈遭勒索攻击,业务服务已瘫痪近一周,官方最新公告称目前攻击已被遏制,受影响系统已得到修复,正在努力恢复上线;由于服务瘫痪,大量客户无法在线提交订...
据悉,6家金融机构的央行准备金账户遭到未授权访问,其中仅BMP公司就被盗走超13亿元资金。
Azure通过HTTP方法区分权限控制。只读操作使用GET,而访问敏感数据则需通过POST请求,但由于设计疏忽,VPN连接的共享密钥竟被设置为通过GET请求获取,从而绕过了应有的安全...
研究人员发现,用于测试的MCP Inspector工具存在远程命令执行漏洞CVE-2025-49596,攻击者只需诱导开发者访问暗藏攻击代码的正常网站,即可远程劫持其电脑;数据显示,暴露...
思科Talos团队警告称,网络犯罪分子正在利用恶意AI模型编写恶意软件与钓鱼诈骗信息,这些未经审查的定制AI工具带来的威胁正持续上升。
国际刑警组织发布《2025年非洲网络威胁评估报告》显示,非洲境内网络相关犯罪在所有犯罪中占比不断上升,部分国家已达60%;报告梳理了非洲地区最常报告的四类网络威胁:网...
渗透测试AI首次登顶漏洞赏金平台第一名,AI攻防、机器竞速的时代正在来临。
关键供应商Synnovis遭勒索软件攻击,导致英国伦敦多家医院血检受影响,一名患者因等待时间过长不幸死亡。
美国联邦法院初步批准和解两起AT&T数据泄露事件的相关诉讼,包括供应商Snowflake数据泄露、暗网数据集被售卖,和解金额预计接近13亿元。
网络犯罪分子通过越狱提示劫持主流大模型API(如Grok和Mixtral),将WormGPT重新打造为强大的钓鱼与恶意软件生成工具。
美国知名办公协同SaaS平台Asana披露,5月推出的MCP服务存在漏洞,可能导致客户敏感数据被平台其他用户访问;该漏洞存在时间超一个月,Asana发现后紧急下线了MCP服务,12天...
微信公众号