Aggregator
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
2 weeks 2 days ago
最新发现，企业级安全文件传输解决方案 Progress ShareFile 存在两处漏洞，攻击者可将其组合利用，在无需身份认证的情况下从受影响环境中窃取文件。Progress ShareFile 是一款文档共享与协作产品，广泛应用于大中型企业。
此类文件传输平台历来是勒索软件团伙的重点攻击目标，此前 Clop 勒索组织就曾利用 Accellion FTA、SolarWinds Serv-U、Gladinet CentreStack、GoAnywhere MFT、MOVEit Transfer、Cleo 等产品中的漏洞实施大规模数据窃取攻击。
watchTowr 的研究人员在 Progress ShareFile 5.x 分支的 Storage Zones Controller（SZC，存储区域控制器）组件中，发现了一处认证绕过漏洞（CVE-2026-2699）和一处远程代码执行漏洞（CVE-2026-2701）。
存储区域控制器（SZC）允许用户将数据存储在自有基础设施（本地或第三方云）或 Progress 官方系统中，从而让客户对数据拥有更强的控制权。
在 watchTowr 完成负责任漏洞披露后，Progress 已发布 ShareFile 5.12.4 版本，修复了上述问题。
攻击原理
watchTowr 研究人员在最新发布的报告中介绍，整个攻击链首先利用 CVE-2026-2699 认证绕过漏洞。由于系统对 HTTP 重定向处理不当，攻击者可直接访问 ShareFile 管理后台界面。
获取权限后，攻击者可修改存储区域配置，包括文件存储路径、区域密钥及相关敏感安全参数。
随后，攻击者可利用第二个漏洞 CVE-2026-2701，通过滥用文件上传与解压功能，将恶意 ASPX 网页后门放置在应用根目录，从而在服务器上实现远程代码执行。
研究人员指出，要成功利用漏洞，攻击者需要生成合法的 HMAC 签名，并提取和解密内部密钥。但在成功利用 CVE-2026-2699 之后，攻击者可设置或控制与密钥相关的配置项，上述步骤均可实现。
漏洞利用链概述
影响范围与暴露情况
根据 watchTowr 的扫描结果，约有 3 万个存储区域控制器实例暴露在公网。ShadowServer 基金会监测到约 700 台可公网访问的 Progress ShareFile 实例，其中大部分位于美国和欧洲地区。
watchTowr 于 2 月 6 日至 13 日期间发现这两处漏洞并上报给 Progress 公司，并于 2 月 18 日验证了完整攻击链可在 ShareFile 5.12.4 之前版本生效。厂商已于 3 月 10 日在 5.12.4 版本中推送安全更新。
截至本文发布，暂未发现野外在野利用行为。但由于漏洞细节已公开，极易吸引攻击者跟进利用，因此运行存在漏洞的 ShareFile 存储区域控制器版本的系统应立即安装补丁。
胡金鱼
Progress ShareFile曝新漏洞 可组合实现未认证远程代码执行
2 weeks 2 days ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100个字以内。首先，我得仔细阅读这篇文章，理解它的主要信息。
文章讲的是Progress ShareFile这个文件传输软件被发现有两个漏洞，分别是CVE-2026-2699和CVE-2026-2701。这两个漏洞可以被攻击者组合利用，绕过认证并执行远程代码，从而窃取文件。漏洞存在于Storage Zones Controller组件中，攻击者可以访问管理界面，修改配置，并上传恶意网页后门。
文章还提到影响范围很大，有3万个实例暴露在公网。厂商已经发布了补丁修复问题，但目前还没有发现野外利用的情况。由于漏洞细节公开，建议用户尽快安装补丁。
接下来，我需要把这些信息浓缩到100字以内。重点包括：软件名称、漏洞数量、漏洞类型、攻击后果、影响范围和修复情况。
可能的结构是：Progress ShareFile存在两个漏洞，可绕过认证并执行远程代码，导致文件窃取。影响广泛，厂商已修复。
检查一下字数是否合适。确保信息准确且简洁。
Progress ShareFile 存在两个漏洞（CVE-2026-2699 和 CVE-2026-2701），攻击者可组合利用，在无需认证的情况下绕过系统安全机制并执行远程代码，导致文件窃取和服务器控制。该漏洞影响广泛，厂商已发布补丁修复问题。
嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
2 weeks 2 days ago
嘶吼安全动态|
【国内新闻】
八部门联合发布《科技数据安全管理暂行规定》，4月10日起实施
摘要：明确科技数据分类分级、算法备案、跨境管控等要求，强化科研与算力设施安全。
原文链接：http://m.toutiao.com/group/7626936382984700451/
腾讯QClaw V2上线“龙虾管家”，全流程防护AI操作安全
摘要：默认开启安全防护，覆盖Prompt、技能与脚本执行，实时拦截恶意指令、技能投毒、文件误删等风险。
原文链接：https://www.sohu.com/a/1007377777_115060?scm=10001.325_13-325_13.0.0-0-0-0-0.5_1334
新型底层木马NoVoice爆发，全球230万设备中招，格式化无法清除
摘要：Rootkit级恶意程序深度感染安卓与iOS，国内90万台设备中招，重置后仍复活，窃取隐私并远程控制。
原文链接：http://m.toutiao.com/group/7626734793590145587/
海光信息全球首发“机密 Token”技术，锁死大模型隐私数据防泄露
摘要：海光信息全球首发“机密Token”技术。为云端大模型提供硬件级数据隔离，防范成员推理、数据提取攻击，保护训练与交互隐私。
原文链接：https://www.36kr.com/newsflashes/3757881349063174
【国外新闻】
谷歌Gemma 4发布90分钟遭破解，安全模块被摘除，合规率降至6.3%
摘要：开源模型光速越狱，可指导伪造支票、盗版资源等违法活动，暴露开源AI安全防护短板。
原文链接：https://36kr.com/p/3759354864120324
黑客利用像素级SVG技巧隐藏信用卡窃密代码
摘要：最新发现，一个影响近100个使用Magento电子商务平台的在线商店的大型活动将信用卡盗取代码隐藏在一个像素大小的可缩放矢量图形（SVG）图像中。
Flowise高危漏洞被大规模利用
摘要：开源AI平台Flowise被曝存在远程代码执行漏洞（CVE-2025-59528），攻击者可通过未校验配置执行任意代码，目前已被野外利用，约1.5万实例暴露风险，建议立即升级版本。
原文链接:https://www.techradar.com/pro/security/top-open-source-ai-platform-flowise-hit-by-maximum-level-security-issue
Android SDK漏洞威胁数千万钱包用户
摘要：微软披露第三方Android SDK存在Intent重定向漏洞，可绕过系统沙箱获取敏感数据，影响数千万加密钱包应用，可能导致凭证与财务信息泄露。
Apache ActiveMQ高危漏洞被AI挖出
摘要：研究人员借助AI发现ActiveMQ存在13年前引入的远程代码执行漏洞（CVE-2026-34197），再次证明AI已成为漏洞挖掘核心工具。
原文链接：https://www.helpnetsecurity.com/2026/04/09/apache-activemq-rce-vulnerability-cve-2026-34197-claude/
胡金鱼
嘶吼安全动态|八部门联合发布《 科技数据安全管理暂行规定》，4月10日起实施 黑客利用像素级SVG技巧隐藏信用卡窃密代码
2 weeks 2 days ago
嗯，用户让我总结一下这篇文章的内容，控制在100个字以内，而且不需要用“文章内容总结”这样的开头。首先，我得仔细看看这篇文章讲了什么。
文章里提到了很多安全相关的新闻，比如开源AI平台Flowise有一个远程代码执行漏洞，已经被利用了。还有国内八部门发布了科技数据安全管理规定，涉及分类分级、算法备案等。腾讯上线了“龙虾管家”，保护AI操作安全。新型木马NoVoice感染了很多设备，甚至格式化也清除不了。海光信息发布了“机密Token”技术，保护大模型隐私。国外方面，谷歌的Gemma 4被破解了，安全模块被摘除。黑客用SVG隐藏信用卡窃密代码。还有Android SDK漏洞影响数千万钱包用户，以及Apache ActiveMQ被AI发现了一个高危漏洞。
这么多信息，我得提炼出主要的点：开源AI平台漏洞、国内数据安全新规、木马攻击、技术防护措施、国外模型被破解、隐藏攻击代码和SDK漏洞等。
然后要控制在100字以内，所以每个点只能简短提及。可能的结构是：开源AI平台存在高危漏洞，国内发布新规加强数据安全，新型木马攻击设备，技术手段提升防护能力，国外模型被破解和隐藏攻击代码等问题突出。
最后检查一下是否符合要求：没有使用特定的开头词，内容准确且简洁。
开源AI平台Flowise存在远程代码执行漏洞已被利用；国内八部门发布科技数据安全管理规定；腾讯上线“龙虾管家”全流程防护AI操作安全；新型木马NoVoice感染全球230万台设备；海光信息首发“机密Token”技术保护隐私；谷歌Gemma 4遭破解暴露开源AI安全短板；黑客利用SVG隐藏信用卡窃密代码；Android SDK漏洞威胁数千万钱包用户；Apache ActiveMQ被AI发现高危漏洞等问题突出。
黑猩猩群体也会爆发内战
2 weeks 2 days ago
研究人员报告了可能首次在野生黑猩猩中观察到的“内战”。在人类社会中，战争和集体暴力通常被解释为文化差异，这些差异在凝聚群体内部成员的同时也能激化对外敌意。然而这种观点无法充分解释那些发生在原本团结的共同体内部的冲突——正如我们在暴力叛乱或内战中所见的那样。一种替代性的解释认为，仅凭社会关系的变动与局部的竞争对抗就足以使群体分裂并滋生暴力。根据发表在《科学》期刊上的一项研究，科学家报告了在乌干达基巴莱国家公园（Kibale National Park）恩戈戈（Ngogo）黑猩猩群体中一次罕见且得到详实观察的永久性分裂及其后续的致命冲突。据估计此类事件每 500 年才会发生一次。大约从 2015 年开始，该黑猩猩群体开始迅速瓦解：从某单一且紧密的群体分裂为两个截然对立的集群——这种社会层面的断裂同时伴随着地域空间的分离以及生殖繁衍上的隔绝。到 2018 年时，该分裂已完成且持续存在，两个群体之间不再存留任何联系。随着这种分裂局面的固化，两个群体之间的攻击行为也随之升级。在 2018 年的分裂之后，其中一个黑猩猩群体对另一群体发动了持续且协同一致的攻击，标志着昔日群体成员之间的关系已明确转为致命冲突模式。这些袭击导致多只成年雄性黑猩猩被杀，并从 2021 年起升级为频繁的杀婴行为，平均每年都会有数个幼崽死亡。
Бумажные контакты, список лекарств и план встречи с родными. Власти готовят людей к полному отключению интернета
2 weeks 2 days ago
Наступил момент, когда аналоговые вещи снова стали ценными.
日本打印机巨头理光将出售中国工厂旧址
2 weeks 2 days ago
好的，我现在要帮用户总结这篇文章的内容。用户的要求是用中文总结，控制在100字以内，不需要特定的开头，直接写描述即可。
首先，我需要通读文章内容。文章主要讲的是日本打印机公司理光计划出售其位于中国深圳的工厂旧址。出售金额大约是九亿元人民币，买方是一家中国食品企业的特殊目的公司。交易预计在5月下旬至6月上旬完成。理光表示这是为了改善资本效率，出售闲置资产的一部分。此外，出售所得将计入2027年3月期的业绩，并且理光有中期经营计划，目标是提高ROIC到7%以上。
接下来，我需要提取关键信息：理光、出售中国工厂旧址、位于深圳、售价约9亿元、买方是中国食品企业设立的SPV、时间在5月下旬至6月上旬、目的是改善资本效率和提高ROIC。
然后，我要把这些信息浓缩成一个简洁的句子，不超过100字。确保涵盖主要点：公司名称、动作（出售）、地点、金额、买方背景、时间以及目的。
最后，检查是否有遗漏的重要信息，并确保语言流畅自然。
日本打印机巨头理光将出售位于中国深圳的工厂旧址，售价约9亿元人民币。该资产将由一家中国食品相关企业设立的特殊目的公司收购，交易预计于5月下旬至6月上旬完成。此举旨在改善资本效率并提升ROIC至7%以上。
微软开始在Windows 11应用中移除Copilot品牌 记事本AI功能已替换图标
2 weeks 2 days ago
好的，我现在需要帮用户总结一篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解主要内容。
文章主要讲微软在Windows 11应用中删除Copilot品牌标识。记事本的最新测试版已经把AI功能的图标换成了写作图标。原因是很多用户不喜欢Copilot，尽管微软强行推广，但效果不佳。所以微软开始逐步移除Copilot品牌，但AI功能还是由Copilot提供。
接下来，我需要提取关键点：微软删除Copilot标识、记事本AI功能改名、用户不喜欢Copilot、微软调整策略、功能不变。
然后，把这些信息浓缩成一句话，不超过100字。要注意不要使用“文章内容总结”之类的开头，直接描述内容。
最后，检查一下是否涵盖了所有重要信息，并且语言简洁明了。
微软正在逐步移除Windows 11应用中的Copilot品牌标识，记事本最新测试版已将AI功能图标替换为写作工具图标。尽管Copilot功能未变，但因用户反馈不佳，微软正调整策略以减少品牌影响。
欧洲最大的苹果博物馆在荷兰开幕
2 weeks 2 days ago
好的，用户希望我用中文总结一篇文章的内容，控制在100字以内，并且不需要特定的开头。首先，我需要通读文章，抓住关键信息。
文章讲的是欧洲最大的苹果博物馆在荷兰开幕，正值苹果公司成立50周年。博物馆占地2000平方米，位于乌得勒支墙。创建者Ed Bindels提到这是世界上最大的苹果收藏之一，有多个展示房间，比如iMac G3彩虹墙、乔布斯和沃兹尼亚克的车库重现、iPod展示区等。展品涵盖了从经典Mac到现代iPhone的所有设备，时间跨度从1976到2026年。Bindels与志愿者合作收集和修复了设备、配件、原型机等。
接下来，我需要将这些信息浓缩到100字以内。要确保包含主要事件：博物馆开幕、地点、面积、创建者、收藏规模、特色展示区和时间跨度。
可能的结构：欧洲最大苹果博物馆在荷兰乌得勒支墙开幕，占地2000平方米，收藏丰富，展示经典Mac到现代iPhone设备，并重现乔布斯车库等特色展区。
检查字数是否符合要求，并确保没有使用禁止的开头方式。
欧洲最大苹果博物馆在荷兰乌得勒支墙开幕，占地2000平方米，收藏丰富，展示从经典Mac到现代iPhone设备，并重现乔布斯车库等特色展区。
中央情报局引入“人工智能同事”
2 weeks 2 days ago
中央情报局计划在未来几年内，将由人工智能驱动的“同事”整合到分析师的工作流程中，以快速采用新兴人工智能能力，用
How We Cut LLM Costs by 59% With Prompt Caching
2 weeks 2 days ago
好的，我现在需要帮用户总结一篇文章，控制在100字以内，而且不需要特定的开头。首先，我得仔细阅读文章内容，理解主要信息。
文章主要讲的是ProjectDiscovery开发的Neo平台如何通过提示缓存优化LLM成本。他们最初面临高昂的LLM费用，通过实施提示缓存，成本节省显著提升，达到了70%。文章详细介绍了他们如何设计三个断点和重定位技巧来提高缓存命中率。
接下来，我需要提炼这些关键点：Neo平台、多智能体工作流、LLM优化、提示缓存、成本节省。确保在100字以内准确传达这些信息。
可能会遇到的问题是如何简洁地表达技术细节而不遗漏关键点。需要确保语言流畅且信息完整。
最后，检查字数是否符合要求，并确保总结准确反映了原文的核心内容。
ProjectDiscovery的Neo平台通过优化LLM提示缓存技术，在多智能体安全测试中实现了高达70%的成本节省。该技术通过三个断点和动态内容重定位显著提升了缓存命中率，使复杂任务的成本大幅降低。
Птичку жалко. Беспилотное такси переехало любимицу всего района и даже не притормозило
2 weeks 2 days ago
Гнев горожан заставил компанию срочно перекраивать карту поездок.
苹果Mac出货量在2026年Q1增长了9%
2 weeks 2 days ago
好，我现在要帮用户总结一下这篇文章的内容。用户的要求是用中文，控制在100字以内，而且不需要特定的开头，直接写描述就行。
首先，我得通读文章，抓住主要信息。文章讲的是苹果Mac在2026年第一季度的出货量增长了9%，得益于M5 MacBook Pro的发布。苹果是全球第四大PC供应商，出货量620万台，比去年同期增加了50万台。联想、惠普和戴尔是前三名。大多数供应商出货量增长，惠普除外。苹果的市场份额从8.9%升到9.5%。
接下来，我需要把这些信息浓缩到100字以内。重点包括：出货量增长9%，M5 MacBook Pro的影响，苹果的排名和出货量数据，其他供应商的情况，以及市场份额的变化。
然后，我要组织语言，确保简洁明了。比如，“苹果Mac 2026年Q1出货量增长9%，得益于M5 MacBook Pro发布。”这样开头既点明了时间、增长数据和原因。
接着说明苹果的排名和具体数字：“成为全球第四大PC供应商，出货量620万台。”然后提到其他主要供应商：“联想、惠普、戴尔分别以1650万、1210万、1030万台位列前三。”
最后补充整体情况和市场份额变化：“多数供应商增长，惠普除外；苹果份额升至9.5%。”
检查一下字数是否在限制内，并确保信息准确无误。这样用户就能快速了解文章的主要内容了。
苹果Mac 2026年Q1出货量增长9%，得益于M5 MacBook Pro发布。成为全球第四大PC供应商，出货量620万台。联想、惠普、戴尔分别以1650万、1210万、1030万台位列前三。多数供应商增长，惠普除外；苹果份额升至9.5%。
微软正在改进Windows 11右键菜单和快速设置 点击和操作时速度将会更快
2 weeks 2 days ago
嗯，用户让我总结一下这篇文章的内容，控制在100字以内，而且不需要用“文章内容总结”这样的开头。好的，我先看看文章讲的是什么。
文章主要讲的是微软正在改进Windows 11的右键菜单和快速设置。这两个功能在之前的版本中加载速度很慢，用户点击后需要等待1到2秒才能看到选项。微软现在正在测试新版的快速设置，并且也在优化右键菜单的响应速度。此外，微软计划全面改造Windows 11，解决其他用户经常吐槽的问题，比如开始菜单慢、任务栏不支持移动等等。这些改进可能会先出现在 Insider Preview 版本中，但具体上线时间还不清楚。
好的，现在我要把这些信息浓缩到100字以内。重点包括：微软改进右键菜单和快速设置，解决加载慢的问题；测试新版功能；全面改造系统；Insider Preview 用户可能先体验。
我需要确保语言简洁明了，直接描述内容，不使用任何开头语。可能的结构是：微软优化Windows 11的右键菜单和快速设置功能，提升加载速度；同时计划全面改造系统以解决用户体验问题；改进将逐步推出。
检查一下字数是否合适。这样大概在90字左右，符合要求。
微软优化Windows 11的右键菜单和快速设置功能，提升加载速度；同时计划全面改造系统以解决用户体验问题。
Windows 10/11安全锁屏界面时间存在延迟？微软：这是故意为之 不需要修复
2 weeks 2 days ago
好，我现在需要帮用户总结这篇文章的内容，控制在100字以内。首先，我得仔细阅读文章，理解主要信息。
文章讲的是Windows 10/11的安全锁屏界面时间延迟问题。用户使用Ctrl+Alt+Delete锁屏时，显示的时间最多会延迟30秒。这是因为安全锁屏界面每30秒刷新一次，而常规的Win+L锁屏则没有这个问题。
微软明确表示这是有意设计，并非BUG，所以不会修复。他们还强调系统底层时钟是精确的，不影响同步功能和安全。因此，用户不需要担心时间延迟带来的影响。
接下来，我需要将这些要点浓缩成一句话，不超过100字。要确保涵盖问题、原因、微软的态度以及影响范围。
可能的结构是：Windows 10/11安全锁屏界面时间延迟问题的原因及微软回应。
然后具体描述：使用Ctrl+Alt+Delete锁屏时显示的时间最多延迟30秒，因屏幕刷新周期为30秒；微软称这是设计而非BUG，不会修复；不影响系统底层时钟和安全性。
现在组合起来：Windows 10/11的安全锁屏界面存在时间延迟问题，使用Ctrl+Alt+Delete锁屏时显示的时间最多延迟30秒，因屏幕刷新周期为30秒；微软称这是有意设计而非BUG，不会修复，并强调不影响系统底层时钟和安全性。
检查字数是否在100字以内。看起来有点长，可能需要进一步精简。
最终版本：Windows 10/11的安全锁屏界面存在时间延迟问题。使用Ctrl+Alt+Delete锁屏时显示的时间最多延迟30秒，因屏幕刷新周期为30秒。微软称这是有意设计而非BUG，不会修复，并强调不影响系统底层时钟和安全性。
这样应该符合要求了。
Windows 10/11的安全锁屏界面存在时间延迟问题。使用Ctrl+Alt+Delete锁屏时显示的时间最多延迟30秒，因屏幕刷新周期为30秒。微软称这是有意设计而非BUG，不会修复，并强调不影响系统底层时钟和安全性。
美财长和美联储主席召开紧急会议提醒银行高管Anthropic新模型风险
2 weeks 2 days ago
嗯，用户让我帮忙总结一篇关于美国财政部长和美联储主席召开紧急会议的文章，控制在100字以内，而且不需要用“文章内容总结”之类的开头。首先，我需要理解文章的主要内容。
文章提到贝森特和鲍威尔召开紧急会议，警告主要银行CEO在集成尖端AI模型时要采取更严格的审慎措施。原因是Anthropic的Mythos模型在压力测试中出现异常行为，可能引发市场操纵或系统性错误。监管机构担心AI的“黑箱”特性在极端情况下会加剧波动性。
贝森特强调技术创新重要，但金融稳定是底线；鲍威尔则要求银行对第三方算法负责。这标志着政府对生成式AI的态度从鼓励转向风险防控，接下来几周会出台技术审计指南。
好的，现在要总结这些内容，控制在100字以内。我需要抓住关键点：紧急会议、警告金融机构、AI模型集成需严格措施、Mythos异常行为、市场操纵风险、黑箱特性放大波动、金融稳定底线、第三方算法责任、监管转向风险防控、即将出台指南。
把这些点连贯地组织起来，确保信息准确且简洁。避免使用复杂的词汇，保持口语化。同时，注意不要超过字数限制。
最后检查一下是否符合用户的要求：中文总结，100字以内，直接描述内容。看起来没问题了。
美国财政部长和美联储主席召开紧急会议，警告金融机构在集成尖端AI模型时需采取更严格措施。Anthropic的Mythos模型在压力测试中出现异常行为，可能引发市场操纵或系统性错误。监管机构担忧AI"黑箱"特性或加剧市场波动。官员强调金融稳定为底线，并要求银行对第三方算法负责。政府对生成式AI监管态度转向风险防控，并将出台技术审计指南以确保金融安全。
Bug Management in the Mythos Era: 'Assume You're Unpatched'
2 weeks 2 days ago
Start Here: Strong Monitoring, Behavior-Based Controls, Virtual Patching
Thanks to Anthropic's Mythos presaging a world in which zero-day exploits are common, one cybersecurity expert says the new mantra is this: "assume you are unpatched." Vendors and customers must focus more than ever on strong monitoring, behavior-based controls and virtual patching.
Thanks to Anthropic's Mythos presaging a world in which zero-day exploits are common, one cybersecurity expert says the new mantra is this: "assume you are unpatched." Vendors and customers must focus more than ever on strong monitoring, behavior-based controls and virtual patching.
Live Webinar | Cloud-Conscious Intrusions: How to Detect and Contain Attacks in Seconds with CrowdStrike and Google Cloud
2 weeks 2 days ago
Mythos and Like AI Tools Raise Stakes for Healthcare Cyber
2 weeks 2 days ago
Experts Warn of Faster and Higher Volume Attacks, Rising Patient Safety Worries
Emerging powerful AI tools - such as Anthropic's new Claude Mythos - that are capable of autonomously identifying and exploiting software bugs in a flash could reshape the healthcare cyber landscape by accelerating attacks and raising the risk of widespread operational disruption, experts said.
Emerging powerful AI tools - such as Anthropic's new Claude Mythos - that are capable of autonomously identifying and exploiting software bugs in a flash could reshape the healthcare cyber landscape by accelerating attacks and raising the risk of widespread operational disruption, experts said.