破局大模型安全困局 可信华泰“可信+AI”前沿成果亮相ISC.AI 2025 嘶吼专业版 2 weeks 4 days ago 作为可信计算领域的领军企业,可信华泰受邀出席本次盛会,全面呈现了其在可信计算与人工智能(AI)融合创新领域的前沿成果。
AI驱动的Cursor IDE易受Prompt-injection攻击 嘶吼专业版 2 weeks 4 days ago 根据研究人员的说法,黑客成功利用curexecute漏洞可能会打开勒索软件和数据盗窃事件的大门。
攻击者仍在对 “防钓鱼” 认证实施攻击 嘶吼专业版 2 weeks 6 days ago 真正安全的账户只有两类:一类是仅启用通行密钥、未设置任何备用认证方式的账户;另一类是通过条件访问策略禁止非通行密钥认证的账户。
安全动态回顾|工业和信息化领域人工智能安全治理标准体系发布 网信办就H20算力芯片漏洞后门安全风险约谈英伟达公司 嘶吼专业版 3 weeks 1 day ago 快速浏览!2025.7.28—8.3安全动态周回顾。
Lumma infostealer恶意软件团伙在遭受执法部门打击后卷土重来 嘶吼专业版 3 weeks 1 day ago 安全分析师表示,Lumma几乎已经恢复到被拆除前的活动水平,遥测数据表明,基础设施正在迅速重建,Lumma业务有明显复苏迹象。
黑客利用SAP NetWeaver漏洞部署Linux Auto-Color恶意软件 嘶吼专业版 3 weeks 4 days ago 如果 Auto-Color 无法连接到其硬编码的命令和控制 (C2) 服务器,它会抑制其大部分恶意行为。这适用于沙盒和与互联网物理隔离的环境,在这些环境中,恶意软件对分析人员来说会显得 benign。
亚马逊AI编码代理遭遇黑客攻击 被注入数据擦除命令 嘶吼专业版 3 weeks 4 days ago 一名黑客在亚马逊的生成式人工智能支持的助手Visual Studio Code的Q开发人员扩展版本中植入了数据擦除代码。
黑客组织Scattered Spider正疯狂攻击VMware ESXi管理程序 嘶吼专业版 3 weeks 6 days ago 需要注意的是,Scattered Spider在虚拟基础设施上获得的控制级别允许它们管理所有可用的资产,包括备份机器,这些机器被清除了备份作业、快照和存储库。
安全动态回顾|33款违法违规收集使用个人信息的移动应用被通报 Coyote恶意软件滥用Windows可访问性框架进行数据盗窃 嘶吼专业版 4 weeks 1 day ago 快速浏览!2025.7.21—7.27安全动态周回顾。