对七个广泛部署的协议实现的评估表明,SemFuzz 识别出了 16 个潜在漏洞,其中 10 个已被确认。
奇安信威胁情报中心红雨滴团队私有情报系统监测到大量仿冒OpenClaw的安装站点正在借机投毒。在一众常见的木马中,我们发现一个“另类”——它携带着俄语调试字符串,投递的是一...
研究人员通过深度且详细的技术分析将一系列复杂攻击活动归属于该组织,相关IOCs与TTPs已纳入相关威胁情报源。
本文首次系统提出并验证了 Trojan Adapter 攻击威胁。
大量暴露于互联网的OpenClaw资产存在重大安全风险,极易成为网络攻击的重点目标。
联发科芯片漏洞可45秒窃取手机PIN和加密资产。
推出以BeardShell和Covenant为核心的全新恶意工具集,采用双植入体搭配不同云服务商的策略,对乌克兰军事人员实施长期网络监视。
近日,悬镜安全正式推出问境 AIST(AI Security Testing),基于原创多模态 AIST 技术,直击 Agentic AI 全生命周期过程中的原生安全风险,提供覆盖 AI 模型扫描、AI 代码...
美国国会正式确认约书亚·鲁德将掌舵网络司令部和国家安全局。
影响范围尚未确定。
CrowdStrike2026财年报告显示,年化营收(ARR)突破360亿元,是行业第一的专业安全厂商;受益于新的采购方案Falcon Flex,公司安全平台收入(客户采购安全平台框架协议而非...
随着中东冲突升级,境外安全机构披露了一起定向针对以色列用户的移动间谍软件攻击活动。
从“筑墙”到“狩猎”:特朗普政府重塑美国网络空间战略。
本周人工智能类漏洞主要涵盖了谷歌、IBM、微软等多个厂商。
6月1日正式生效。
美国海关和边境保护局(CBP)通过商业采购方式,从在线广告生态系统中获取广告标识符(AdID)关联的用户精准位置数据。
由于该国医疗软件厂商Cegedim Sante被黑,导致约1500家使用该公司软件的医院诊所发生数据泄露,1580万份患者档案文件遭到泄露,其中涉及高级政要档案、患者敏感病情及性取...
攻击者利用该漏洞可以远程执行代码。Langflow 1.8.0之前版本均受此漏洞影响。
Botconf 2025 虽迟但到!全世界数百位安全研究人员再一次齐聚一堂,热热闹闹地讨论相关议题。
信创防火墙研究系列文章第一期,聚焦信创防火墙的战略定位与技术演进之路。
微信公众号