该黑客组织通过构建了一整套自动化网络攻击系统来实现规模化的C2管理、自动化的基础设施配置、机器人化的社群传播、批量化的恶意软件生成与分发等等功能,其中C2的自动化生...
本文的研究为理解和防御 LLM 越狱提供了新的视角,也提醒业界亟需更加透明且强健的防御机制,以提升 AI 安全与伦理的底线保障。
促进涉及人的神经技术研究和驾驶自动化技术研发的规范开展。
这些仓库中暗藏数百个伪装成合法黑客工具的恶意 Python 文件,暴露出攻击者利用公共开发者生态系统大规模传播恶意软件的新动向。
一家阿联酋神秘初创公司,宣布公开收购操作系统、智能手机、聊天工具、浏览器、数据库等15类产品的零日漏洞,价格从最低2万美元到最高2000万美元不等。
当Grok用户点击“分享”按钮时,会生成一个唯一网址用于分享对话,但这个网址同时也会被提供给谷歌、必应等搜索引擎,导致对话内容可被任何人搜索到。
CVE-2025-41236的CVSS评分高达9.3分,可允许未经身份验证的远程攻击者在虚拟环境中执行任意代码、提升权限或部署勒索软件;该漏洞利用难度极低,利用代码据称已在地下论坛...
344名白帽子,近一年共提交1469个有效漏洞报告,斩获1.22亿元奖金,平均每人可领取约35.5万元,平均每个漏洞约8.3万元。
欧洲安全厂商Modat发现,全球有超过120万个可在公网上暴露的医疗设备和系统,其中的患者敏感数据可被任意访问盗用;据悉美、南非、澳三国暴露医疗设备最多,中国亦受影响,...
消息公布后CyberArk股价大涨13%,市值达218亿美元。
俄航当日执飞的260个航班,有54个被取消,其他继续执飞的也有许多出现延误;亲乌黑客组织声称对此负责,表示经过一年的渗透行动已深度侵入俄航网络,摧毁了7000台服务器,...
美国地方医疗机构BJC医疗保健中心已同意支付最多6635万元达成和解,此前该机构的网站使用追踪工具收集用户个人敏感数据并传送至脸书、谷歌等公司,但未获用户的知情同意。
未经身份验证的攻击者可以通过向服务器发送恶意消息利用此漏洞,在无需用户交互的情况下远程执行代码.
德国慈善机构救济世界饥饿组织遭遇勒索软件攻击,大量用户个人数据泄露。
UNFI因此次网络攻击直接损失约2000万美元(约合人民币1.43亿元),公司向第三方网络安全、法律及治理专家支付了500万美元(约合人民币3588万元)费用,此次攻击带来的销售...
俄罗斯 WineLab 的 2000 余家门店因母公司诺瓦贝夫集团遭勒索软件攻击停业三天,收银及在线服务中断。公司拒付赎金,称无客户数据泄露,预计日损失 2-3 亿卢布。这是俄大型...
美国联邦政府IT供应商Hill Associates因违反合同要求,在为客户提供高级网络安全服务时虚构公司/人员资质和技术能力,遭到司法部等部门追查,被罚超1亿元以和解相关指控。
校方仅向被投诉学生发出警告信,引发外界质疑。
据悉,6家金融机构的央行准备金账户遭到未授权访问,其中仅BMP公司就被盗走超13亿元资金。
美国联邦民事部门计划在2026财年投入近120亿美元用于网络安全,同比减少约7%,但具体增减情况各有不同。
微信公众号