安全公司Koi Security披露,在Google Chrome官方扩展商店中发现近十款恶意扩展程序,
攻击者巧妙地利用Grok的AI对话机制,将这个官方AI助手变成恶意软件链接的“传声筒”,成功突破了X平台的广告安全防护体系。
Plague后门可劫持Linux系统root权限,窃取核心数据并永久潜伏,严重威胁信息基础设施安全。
该文件新增的要素(组件哈希值、许可证、工具名称和生成上下文)为提升基于风险的软件安全决策提供了信息支持。
这是有史以来恶意软件胁迫AI助手CLI协助侦查的首个案例。
被点名的77款恶意应用大多伪装成“工具软件”或“个性化小工具”,下载界面其貌不扬,却在安装后迅速露出獠牙。
美国防部已启动“微电子公共领域”项目,拟从硬件与软件两方面提升人工智能模型安全水平。
该中心意在发掘业界的天线技术,使战术电台能灵活在电磁频谱中传输数据,以规避频谱拥塞与冲突问题。
主要攻击目标为Windows用户,可能导致敏感信息泄露、系统受控等风险。
随着智能网联汽车功能的不断丰富,汽车已从传统机械装置演变为集成电子系统和软件的智能化终端。软件体系差异日益成为汽车价值差异化的关键,软件及服务能力逐渐成为汽车产...
面向全海军部确立了针对“使用容器化技术”(containerization technology usage)的新政策。
Project Ire系统通过调用API,整合多种逆向工程工具,从底层二进制分析、控制流重构乃至代码行为等角度不断更新对目标文件的理解,从而实现对测试数据集漏报率约一成、误报...
NVIDIA 芯片中没有后门、终止开关和监控软件。这些绝不是构建可信系统的方式,也永远不会是。
大模型与生成式AI重构商业智能。
“国防系统领域的软件工厂”更多的是一种当代全新的软件生产方式,是在“软件定义装备”的大趋势下逐步凸显并快速发展的一种全新的系统研发和生产方式。
若客户端遇到连接错误时会主动尝试用更低版本的 TLS,可能会给攻击者带来可乘之机。
安全软件市场风起“云”涌,All in AI。
乌克兰计算机应急响应小组发现首款利用 LLM 生成攻击指令的恶意软件 LameHug,推测其与俄罗斯 APT28组织存在关联。该恶意软件通过伪装政府文件的钓鱼邮件传播,窃取系统信...
可能引发缓存投毒与拒绝服务攻击,危及 DNS 基础设施安全。
监测发现KatzStealer恶意软件持续活跃,可导致敏感信息窃取。
微信公众号