你以为AI答错就一定是幻觉?不,它也可能是在故意骗你。
加拿大外包巨头Telus Digital确认发生数据泄露事件,据称威胁组织ShinyHunters通过去年的Salesloft Drift攻击获取到该公司的谷歌云凭证,从而访问了公司的大数据平台和大量...
小安为大家揭秘几种常见的窃密技术手段与防护方法,希望大家提高警惕,筑牢安全防线。
谷歌等多家安全公司披露,近期在公网上发现DarkSword、Coruna等多个iPhone入侵工具的攻击行为,已被俄罗斯等多个威胁组织和间谍软件肆意使用,用于在水坑站点窃取针对性目...
一个AI Agent未经授权擅自行动,把敏感的公司和用户数据暴露给了没有权限的员工,近两小时!
让我们一起撕开暗网的“隐身衣”,认清危害,筑牢防线。
该漏洞绕过了 Codex 的默认权限限制,攻击者仅需诱导用户打开恶意构造的代码仓库/文件夹,即可在无需用户任何授权的情况下静默触发代码执行。
Agents 首次让全面、持续的网络攻击在成本上变得可行。
通过GEO技术,真的能给AI“投毒”、真的能“驯服”并操控AI吗?
因遭受伊朗黑客组织Handala的数据擦除攻击,万亿市值的美国医疗设备巨头史赛克业务完全停摆,内部微软业务环境全球范围中断,员工反馈大量服务器被清空、工作应用无法使用...
对七个广泛部署的协议实现的评估表明,SemFuzz 识别出了 16 个潜在漏洞,其中 10 个已被确认。
本报告将系统梳理这些攻击事件的技术细节,剖析当前安全架构中的薄弱环节,并为不同用户群体提供可落地的防御建议。我们希望通过这份报告,帮助客户建立从威胁认知到风险缓...
对于“养虾人”,中国工程院院士吴世忠给出4条建议。
Botconf 2025 虽迟但到!全世界数百位安全研究人员再一次齐聚一堂,热热闹闹地讨论相关议题。
确有部署和应用OpenClaw需要的相关单位,应充分核查公网暴露情况、权限配置及凭证管理情况,关闭不必要的公网访问,完善身份认证、访问控制、数据加密和安全审计等安全机制...
提升网络安全保障能力,深化网络空间安全综合治理,加快国家网络安全防御体系建设。
这套针对物理隔离网络的攻击体系,并非直接突破隔离环境,而是先以目标组织的联网边界主机为突破口,搭建完整的攻击桥头堡,为后续的渗透动作筑牢基础。
豆瓣“满200减20”优惠券变“满200减200”,大量产品被抢空下架,官方发致歉信:实在无法承受此次巨额损失,将对异常订单退款。
伊朗祈祷应用遭劫持事件:军事打击与数字心理战结合的教科书式案例。
媒体采访了数名参与本周Twitter攻击事件的人员,揭晓黑客对比特币的贪婪如何一步步失控最终导致大规模攻击事件的发生。
微信公众号