Aggregator

our Windows System Is Not Safe: New ‘EPM Poisoning’ Attack Hijacks RPC Protocol

Penetration Testing Tools - Metepreter.org
6 months ago

Security experts at SafeBreach have disclosed the details of a vulnerability in the Windows Remote Procedure Call (RPC) protocol, patched by Microsoft in the July 2025 security update. Tracked as CVE-2025-49760 with a CVSS...

The post our Windows System Is Not Safe: New ‘EPM Poisoning’ Attack Hijacks RPC Protocol appeared first on Penetration Testing Tools.

ddos

Interlock 勒索组织攻击圣保罗市，政府拒绝支付赎金​

HackerNews
6 months ago
HackerNews 编译，转载请注明出处： 勒索组织Interlock宣称对圣保罗市政府网络攻击负责。该组织于周一将这座明尼苏达州城市列入其数据泄露网站，声称窃取了43GB数据，但未列出赎金金额与支付期限。市政府与州政府官员均未回应置评请求。 尽管攻击中窃取的具体数据尚未明确，但市长梅尔文·卡特在7月29日记者会上表示最担忧政府雇员数据安全。市政府官员称，居民数据存储在云应用程序中未受影响。上周日，市政府发言人向当地媒体证实遭遇勒索攻击但拒绝支付赎金。 卡特向记者说明：“威胁方已提出具体赎金要求。我们明确拒绝支付后，对方威胁称若不付款将泄露部分数据。自始至终我们始终保有全部数据的访问权及系统控制权，目前正对所有城市系统实施全面重启——包括服务器及所有设备，并为其升级安全软件。”他接受媒体采访时补充道，官员们正逐一检查政府管控的服务器与设备，未来数日将手动重置所有市政员工的密码，本周起逐步恢复系统运行。 卡特为应对措施辩护，称由于FBI正在调查，因此无法充分披露信息。“网络攻击的规模与复杂程度在过去五年急剧升级，各级政府、学校、医院等机构都需警惕并强化安全协议。” 攻击影响 圣保罗市政府服务因勒索攻击已瘫痪数周。尽管911等紧急服务仍可用，但多项关键职能陷入停滞：居民无法在线支付公用事业账单，许可证等业务被迫转为纸质办理；水费在线支付端口关闭，政府声明“暂不接受任何形式的水费缴纳（线上/电话/现场）”，滞纳金暂免征收；图书馆WiFi、计算机及打印服务中断，新账户注册功能停用，市政府已为咨询居民设立临时联系电话及邮箱。 上周市政府警告，黑客正针对30万居民发送虚假政府账单，呼吁勿点击来源不明的链接或附件。此次攻击对基础设施破坏严重，明尼苏达州长蒂姆·沃尔兹已调动国民警卫队参与恢复工作。 值得注意的是，圣保罗遭袭前一周，FBI刚发布Interlock勒索组织的预警通报。该通报称该勒索软件正针对北美与欧洲的关键基础设施及企业，调查人员发现Interlock与另一知名政府攻击组织Rhysida存在潜在关联。今年该组织还曾导致透析服务商DaVita及俄亥俄州大型医疗系统瘫痪。       消息来源：therecord； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
hackernews

芬兰指控俄罗斯“影子舰队”船员蓄意破坏海底电缆​

不安全
6 months ago
文章描述了error code 521的含义及其常见原因。该错误通常由Cloudflare引发，表明服务器未能正确连接到请求的资源。常见原因包括服务器配置错误、网络连接问题或资源不可用。解决方法包括检查服务器设置、确认网络连接以及联系服务提供商排查问题。

芬兰指控俄罗斯“影子舰队”船员蓄意破坏海底电缆​

HackerNews
6 months ago
HackerNews 编译，转载请注明出处： 芬兰国家检察署周一宣布，已对油轮Eagle S的三名高级船员提出严重刑事损害和严重干扰通信系统的指控。该船悬挂库克群岛旗帜，被指控蓄意破坏波罗的海关键海底电缆。 被指控的三名船员包括船长、大副和二副，其姓名未公开。该船据信属于俄罗斯“影子舰队”——该舰队通过方便旗和不透明所有权结构掩盖与俄罗斯的联系，用于运输受制裁货物（尤其是石油）。 芬兰当局于2024年12月登船调查，怀疑该船拖锚导致连接芬兰与爱沙尼亚的Estlink-2电力电缆及通信基础设施受损。最新调查显示，该船涉嫌通过拖锚在海底形成约90公里长的痕迹，造成五条海底电缆损坏。 检方声明：“除导致芬兰境内电缆停用外，仅维修费用已造成电缆所有者至少6000万欧元（约6960万美元）的直接损失。破坏高传输容量的电力与通信电缆，还对芬兰能源供应及通信安全构成严重威胁，尽管通过备用线路保障了服务运行。” 检方称嫌疑人否认指控，并声称损害发生在芬兰领海外，因此芬兰无管辖权。今年1月，波罗的海沿岸北约盟国召开会议应对该地区关键基础设施遭蓄意破坏事件激增问题，警告将“增强北约在波罗的海的军事存在”。与会方当时强调：“俄罗斯使用所谓影子舰队的行为，对波罗的海地区乃至全球的海事安全与环境构成特殊威胁。”       消息来源：therecord； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
hackernews

ISC AI 2025 “共筑智能新生态，共创AI新未来”论坛召开，助力赋能产业变革

嘶吼
6 months ago

8月6日，ISC AI 2025 “共筑智能新生态，共创AI新未来”主题论坛圆满召开。本次论坛由大模型产业联盟、ISC.AI互联网安全大会组委会联合主办，集结业界知名学者、行业技术领袖等前沿代表，共同围绕智能体生态的技术突破、场景落地与生态共建展开深度对话，致力于搭建开放共享的人工智能生态协作平台，精准赋能各行业细分场景的智能化升级进程。

在开场致辞环节中，360集团首席运营官叶健表示，数字安全领域的对抗形态正经历深刻演变：从最初的人与人的对抗，逐步升级为组织间对抗，进而发展为国家级对抗，而未来必将演变为AI与AI、智能体与智能体之间的技术博弈。他强调，360始终将实战能力置于首位，依托全球超过15亿终端用户和200万家企业客户的深厚积累，不仅提供安全服务，更通过AI工具赋能企业数字化转型。这一庞大的用户基础与实战经验，为生态合作伙伴构建了坚实的客户资源和场景验证平台。

在主题演讲环节中，360数智化集团副总裁、首席产品官何帆以《从连接到认知—AI智能体绘制城市智慧进化新路径》为题进行了深度分享。他表示，360在各地产业基地的落地过程中发现，B端商业化领域正呈现显著增长态势：AI应用与网络安全解决方案的市场需求持续攀升。这一趋势背后，是技术架构的深层变革。通过打破“技术孤岛”、构建人机协同机制，并与生态合作伙伴实现系统级打通，形成“1+1>2”的协同效应。

360数字安全集团产品规划中心总经理李木白则在《360 SEAFactory赋能生态共建，同启共建新篇章》的分享中指出，智能体技术浪潮中，360 SEAFactory持续向产业伙伴输出技术积淀，为企业构建智能体提供了核心基础设施。未来，依托360 SEAFactory的模块化架构，360将与生态合作伙伴共建智能体开发体系，精准赋能企业在数字化转型中的多元场景需求。

360企业安全云产品事业部副总裁王浩淇在《纳米SaaS，赋能中小企业掀起产业浪潮》的分享中表示，当下，人工智能已深度渗透至企业运营的毛细血管，众多中小企业在广告投放、流程管理等关键环节已实现AI全托管。这并非可选的技术升级，而是关乎生存发展的必修课。360倡导为每家企业植入“纳米SaaS”基因，撬动产业链升级转型，让技术普惠成为驱动产业变革的新引擎。

中国移动贵州公司首席AI专家宁剑则以《AI的下一步：从超级个体到超级组织》为题进行分享，他指出，当前AI尚未有效解决认知门槛高与部署成本大两大核心问题，因此难以深度赋能组织架构革新与业务流程变革等关键领域。对此，他建议政府与运营商协同建设普惠型AI基础设施，推动能力从超级个体向超级组织跃迁，加速AI规模化应用。

硅基流动创始人袁进辉在《构建AI原生云，共创智能体新生态》的分享中表示，当前的算力尚未像水电煤一样实现“即取即用”，仍需解决成本、易用性及规模化扩展等问题。只有突破这些瓶颈，才能更好地驱动消费端、企业端和政府端的上层应用发展。

北森云计算有限公司董事长、联合创始人王朝晖在《一起见证HR的AI时代》的主题演讲中表示，大模型固然重要，但我们的策略是利用而非依赖。企业真正依赖的核心资源，是人力资源长期积累的专业知识与经验沉淀。通过构建"专家能力+AI工具"的协同模式，可将非标化的专业服务转化为可复制的标准化解决方案。

联想中国区天禧AI生态事业部副总经理李娜在《AI若水-智能体时代的人机交互新范式》的主题演讲中强调，近年来大模型技术突破性进展，推动智能体应用加速迭代。身处AI浪潮的联想正全力推进端云混合式人工智能战略，期待与360深化合作，共同构建大模型安全解决方案体系。同时，她提出，AI的终极使命并非创造超越人类的智能，而是如水墨浸润文明肌理般自然融入人类社会。这既是对技术伦理的东方诠释，也是AI从工具进化为伙伴的必然路径。

伴随着智能体应用的广泛普及，360集团与各行各业的伙伴携手并肩，共同打磨了许多落地实践，取得了丰硕的成果。此次论坛的智能体生态联合体发布仪式环节中，360携手中国东信、太极股份、联想集团、火山引擎、硅基流动、阶跃星辰、北森集团、神州鲲泰、并行科技和本末科技共同发起，旨在通过汇聚产业合力，深化跨领域协同创新。

技术的突破离不开生态的共建，产业的跃迁更需要合力同行。论坛现场，360还与中国东信、太极股份、MiniMax、清微智能、神州鲲泰、并行科技、隐拓智安签约战略合作。未来，360将携手合作伙伴，共同基于智能体技术的优势互通，推动多领域的深度合作，助力产业数智化转型的高质量发展。

论坛压轴的圆桌论坛以“AI智能体生态的行业场景实践”为主题，汇聚多方智慧，深入探讨了不同领域的前沿实践，解码生态共建的核心逻辑与创新启示，为构建智能体生态图景提供了关键洞见与驱动力。

当下，智能体技术已跃升为未来产业竞逐的关键赛道，深刻重构着新质生产力的发展形态。在此背景下，ISC AI 2025 “共筑智能新生态，共创AI新未来”主题论坛的成功举办，不仅构建了“政、产、学、研、用”高效协同的创新枢纽，更将为全行业数转智改的深化与跃迁注入强劲动能。

企业资讯

GPT-5 安全性“低得惊人”：研究人员在 24 小时内成功越狱​

HackerNews
6 months ago
HackerNews 编译，转载请注明出处： OpenAI最新大型语言模型GPT-5的安全性能“低得惊人”，其未经系统提示（system prompt）加固的原始模型“几乎无法直接用于企业场景”。该模型发布后不到24小时，多个安全团队已成功实现“越狱”。 安全研究人员在新版GPT-5中发现了严重漏洞。AI安全初创公司SPLX使用逾千条不同配置的对抗性提示进行测试，发现未加固且无系统提示的原始GPT-5模型对89%的攻击束手无策，整体防御表现评分仅为11%。 OpenAI添加的基础提示层将攻击成功率降至43%。尽管这显著改善了幻觉处理能力和安全性，但整体评分仍非常低，且旧版GPT-4o模型在各项指标上均优于GPT-5。 作为对比，经过加固的GPT-4o模型仅对3%的攻击失效（评分97%）。添加基础系统提示的GPT-4o攻击成功率为19%（评分81%），而未加固版本则对71%的攻击脆弱（评分29%）。研究团队在报告中警告：“具备全新‘推理’升级的GPT-5，竟被基础对抗逻辑技巧攻破。经SPLX红队测试验证，GPT-4o仍是防御最稳健的模型，尤其在加固状态下。” 研究人员指出，最有效的越狱技术之一是使用模糊提示（obfuscated prompts），即在每个字符间插入连字符并将恶意指令伪装成加密挑战。测试中，GPT-5被诱导输出了炸弹制造指南。 SPLX警告企业勿轻信GPT-5的默认配置，部署前必须进行加固并为企业应用添加运行时保护层。其他大型语言模型的类似漏洞表明这存在系统性弱点。报告总结：“GPT-5展现出强大的基础能力，但默认安全性仍低得惊人。未经加固的原始模型几乎无法直接用于企业场景。” 另一研究团队NeuralTrust证实GPT-5易受两种对抗提示技术攻击：“回声室”（Echo Chamber）和“叙事攻击”（Storytelling）。回声室技术通过在提示中植入“隐性有毒”的对话语境，后续提示不断强化该语境；叙事攻击则充当伪装手段欺骗模型。该报告仅提及GPT-5被诱导生成涉及“莫洛托夫鸡尾酒”的内容——这类信息敏感度不高，在维基百科等网络平台已广泛存在。       消息来源：cybernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文
hackernews

CEO 辞职，GitHub 不再在微软内部独立运营

Solidot
6 months ago
GitHub 首席执行官 Thomas Dohmke 宣布将于年底离职，而微软不再任命新 CEO，GitHub 领导团队将直接向 CoreAI 部门汇报。微软于 2018 年以 75 亿美元收购 GitHub 后，这家代码托管平台一直在公司内部独立运营，但最新的人事变动意味着 GitHub 的运营方式发生了重大改变。微软的 CoreAI 部门由 Meta 前高管 Jay Parikh 领导，专注于为微软及其客户构建 AI 平台和工具。

CEO 辞职，GitHub 不再在微软内部独立运营

不安全
6 months ago
GitHub CEO Thomas Dohmke年底离职，微软不再任命新CEO，领导团队直接向CoreAI部门汇报。微软2018年以75亿美元收购GitHub后独立运营，此次人事变动标志运营方式重大调整。CoreAI部门由Meta前高管Jay Parikh领导，专注构建AI平台和工具。

Managed ad