Reprompt攻击现身:可劫持Microsoft Copilot会话实施敏感数据窃取 嘶吼专业版 2 weeks ago 由于发送给 Copilot 的指令是在初始提示词之后从攻击者的服务器下发的,因此客户端安全工具无法推断出正在窃取哪些数据。
黑客瞄准配置不当代理服务器 意图窃取商用大模型访问权限 嘶吼专业版 2 weeks 1 day ago 该扫描基础设施此前曾与广泛的漏洞利用活动有关联,这表明此次枚举是有组织侦察工作的一部分,目的是编目可访问的 LLM 服务。
GoBruteforcer僵尸网络新攻势:利用AI生成配置漏洞 瞄准加密货币数据库 嘶吼专业版 2 weeks 2 days ago 在近期的攻击活动中,GoBruteforcer的活跃度之所以激增,是因为大量服务器复用了由大语言模型(LLM)生成的通用配置片段。
CVE-2026-20824漏洞:Windows远程协助存在安全功能绕过风险 嘶吼专业版 2 weeks 5 days ago 微软已公布CVE-2026-20824漏洞的详细信息,该漏洞为Windows远程协助中的安全功能绕过漏洞,CV
WhiteHat致安全研究者:一封“共建”未来安全生态的邀请函 嘶吼专业版 2 weeks 6 days ago White Hat is not just a platform; it's a proposition.A proposition that values depth over breadth, c...
BreachForums黑客论坛再遭数据泄露 用户数据库被公之于众 嘶吼专业版 3 weeks ago 一个以ShinyHunters勒索团伙命名的网站发布了一个名为breachedforum.7z的7Zip压缩包。
新型网络犯罪工具ErrTraffic实现ClickFix攻击自动化 伪造网站故障诱骗用户中招 嘶吼专业版 3 weeks 2 days ago 该工具宣称攻击转化率最高可达60%,并能识别目标设备的系统类型,投放与之兼容的恶意载荷。
Ni8mare高危漏洞来袭 黑客可远程劫持n8n服务器 嘶吼专业版 3 weeks 2 days ago 这一漏洞可被滥用于泄露存储在实例中的密钥、将敏感文件注入工作流、伪造会话Cookie以绕过身份验证,甚至执行任意命令。
国家计算机病毒应急处理中心检测发现71款违法违规收集使用个人信息的移动应用 嘶吼专业版 3 weeks 5 days ago 经国家计算机病毒应急处理中心检测,71款移动应用存在违法违规收集使用个人信息情况,现通报如下。
GlassWorm恶意软件新变种来袭 植入后门加密钱包瞄准Mac设备 嘶吼专业版 3 weeks 5 days ago 安全人员建议,已安装上述三款插件的开发者应立即卸载插件,重置GitHub账户密码,撤销NPM令牌,全面检查系统是否存在感染痕迹,必要时可重装系统。