Aggregator

CVE-2018-7489 | Oracle WebLogic Server 12.2.1.3.0/12.2.1.4.0/14.1.1.0.0 Centralized Third Party Jars incomplete blacklist (Nessus ID 233045 / ID 236873)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability has been found in Oracle WebLogic Server 12.2.1.3.0/12.2.1.4.0/14.1.1.0.0 and classified as very critical. Affected by this vulnerability is an unknown functionality of the component Centralized Third Party Jars. The manipulation leads to incomplete blacklist. This vulnerability is known as CVE-2018-7489. The attack can be launched remotely. There is no exploit available.
vuldb.com

CVE-2018-8088 | Oracle Utilities Framework up to 4.4.0.0.0 slf4j deserialization (Nessus ID 233045 / ID 236749)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability was found in Oracle Utilities Framework up to 4.4.0.0.0. It has been rated as very critical. This issue affects some unknown processing of the component slf4j. The manipulation leads to deserialization. The identification of this vulnerability is CVE-2018-8088. The attack may be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.
vuldb.com

CVE-2018-8088 | Oracle GoldenGate Application Adapters 12.3.2.1.0 deserialization (Nessus ID 233045 / ID 351242)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability classified as very critical has been found in Oracle GoldenGate Application Adapters 12.3.2.1.0. This affects an unknown part of the component Application Adapters. The manipulation leads to deserialization. This vulnerability is uniquely identified as CVE-2018-8088. It is possible to initiate the attack remotely. There is no exploit available. It is recommended to upgrade the affected component.
vuldb.com

CVE-2018-8088 | Oracle WebLogic Server 12.1.3.0.0 slf4j-ext deserialization (Nessus ID 233045 / ID 351242)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability has been found in Oracle WebLogic Server 12.1.3.0.0 and classified as very critical. This vulnerability affects unknown code of the component slf4j-ext. The manipulation leads to deserialization. This vulnerability was named CVE-2018-8088. The attack can be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.
vuldb.com

CVE-2014-0140 | Red Hat Cloudforms 3.0 Management Engine up to 5.1 access control (Bug 1077359 / Nessus ID 233047)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability was found in Red Hat Cloudforms 3.0 Management Engine up to 5.1. It has been declared as critical. This vulnerability affects unknown code. The manipulation leads to improper access controls. This vulnerability was named CVE-2014-0140. The attack can be initiated remotely. There is no exploit available. It is recommended to upgrade the affected component.
vuldb.com

CVE-2014-3642 | Red Hat Cloudforms 3.0 Management Engine up to 5.1 Privileges access control (Bug 1092894 / Nessus ID 233047)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability, which was classified as critical, has been found in Red Hat Cloudforms 3.0 Management Engine up to 5.1. Affected by this issue is some unknown functionality of the component Privileges. The manipulation leads to improper access controls. This vulnerability is handled as CVE-2014-3642. The attack may be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.
vuldb.com

CVE-2017-15125 | CloudForms up to 5.9.0.21 Self-Service UI Name Stored cross site scripting (RHSA-2018:0380 / Nessus ID 233052)(link is external)

Vuldb Updates
2 months 4 weeks ago
A vulnerability was found in CloudForms up to 5.9.0.21. It has been rated as problematic. Affected by this issue is some unknown functionality of the component Self-Service UI. The manipulation of the argument Name leads to cross site scripting (Stored). This vulnerability is handled as CVE-2017-15125. The attack may be launched remotely. There is no exploit available. It is recommended to upgrade the affected component.
vuldb.com

“鉴真”获昆明反诈中心推荐，教你五步远离AI诈骗！(link is external)

嘶吼
2 months 4 weeks ago

#全民AI监督计划#自启动以来，迅速在全国掀起了一股AI反诈热潮。美亚鉴真平台小程序已陆续接入新疆、河北、甘肃等多个省级政务平台，并在北京、上海、广州等地加速推进，全力协助全民识别AI虚假信息！

与此同时，美亚鉴真平台小程序也赢得了各地反诈中心和公安机关的广泛推荐。本期专题，昆明反电信网络诈骗中心为您分享“五个方法远离AI诈骗！”

秘诀一：别被“熟人”AI克隆骗了！

以前，骗子假冒客服，现在，骗子直接假冒你认识的人！

  • AI语音克隆：只需要几秒钟录音，AI就能模仿你的亲朋好友，说话语气、声音完全一样！

  • AI换脸视频：你以为自己在和朋友视频聊天？其实是骗子用AI换脸技术，把别人的嘴形调整成“对口型”！

  • 冒充领导、家人：“我出事了，快打钱！” 这类骗局已经升级，骗子甚至能合成你“家人”的声音，让你深信不疑！

防骗秘籍：

  • 视频通话时，让对方做出指定动作（比如眨眼三次、摸摸鼻子），AI暂时还无法做到实时模仿！

  • 语音来电，一定要用其它方法跟对方再核实一次，尤其是涉及转账、汇款的内容！

秘诀二：别信“官方来电”，AI能模拟一切！

  •  “你好，这里是XX银行，你的账户涉嫌洗钱，请立即配合调查！”

  •  “我是XX公安局，涉及案件，请立即转账到安全账户！”

  •  “这里是社保局，你的社保卡异常，即将冻结！”

过去，骗子靠换号软件伪造来电显示，现在更离谱了——AI可以模拟官方客服、银行工作人员的声音，甚至合成权威机构的通知视频，让你误以为是真的！

防骗秘籍：

  • 凡是提到“转账、冻结账户、资金核查”的，一律挂断！

  • 银行、警方绝不会通过电话、短信要求转账！有疑问，拨打官方客服电话核实！

秘诀三：AI生成的“证据”，全是假货！

  • 冒充官方通知：AI伪造“XX银行公告”，看上去跟真的一模一样！

  • 假聊天记录：伪造“某领导要求打款”的微信聊天截图，骗财务人员转账！

  • 假转账截图：AI合成“已付款”截图，骗你发货、提供服务，但其实你一分钱都没收到！

防骗秘籍：

  • 银行流水和交易记录，只信官方APP，不信截图！

  • 重要文件、合同，一定要电话或线下确认，不要只看聊天记录！

秘诀四：刷单、投资、客服退款，全是AI骗局！

  • AI智能“客服”：你以为你在跟京东、淘宝客服聊天？其实背后是骗子用AI模拟的对话！

  • AI投资导师：AI生成虚假“稳赚不赔”收益截图，诱导你投资，最终血本无归！

  • AI合成“中奖信息”：AI伪造短信、邮件、网站，骗你点开钓鱼链接！

防骗秘籍：

  • 刷单、刷信誉，100%是诈骗！

  • 投资理财只信正规机构，不要听“专家”瞎忽悠！

  • 不要点击陌生链接，尤其是涉及登录、付款的页面！

秘诀五：用科技拆穿谣言！

既然AI能造假，那我们就让AI来打假！重点推荐“美亚鉴真平台”小程序，可以针对深度伪造AI换脸、视频换脸、生成图片视频等进行鉴别。

AI再强，骗不到冷静的你！

特别提醒：

  • 不要轻信“熟人”来电、语音、视频，AI克隆无孔不入！

  • 官方来电？查查号码，核实信息，别急着转账！

  • 截图、合同、付款记录？AI能伪造一切，只信官方数据！

  • 投资、刷单、退款客服？99%是骗局，别给骗子送钱！

  • 冷静是最强的反诈武器，不信、不慌、不转账！

企业资讯

“鉴真”上线“贵港警事”，一键识破假视频/假图片！(link is external)

嘶吼
2 months 4 weeks ago

#全民AI监督计划#自启动以来，迅速在全国掀起了一股AI反诈热潮。美亚鉴真平台小程序已陆续接入新疆、河北、甘肃等多个省级政务平台，并在北京、上海、广州等地加速推进，全力协助全民识别AI虚假信息！

与此同时，美亚鉴真平台小程序也赢得了各地反诈中心和公安机关的广泛推荐。近日，贵港公安放大招了！“美亚鉴真平台”微信小程序上线“贵港警事”微信公众号，帮你轻松识破骗子的AI换脸、伪造视频！

操作步骤

用科技拆穿谣言！

① 微信搜索 “贵港警事” → 点击关注  

② 底部菜单戳 “反诈业务” → 选“鉴真平台”  

③ 上传疑似伪造的视频/图片（MP4/JPG等都能验）  

④ 即时出结果！

为什么推荐？

骗子套路再升级，咱有科技来破局！

✔  由央企控股子公司国投智能打造，公安官方技术背书，可靠！

✔  操作0门槛，爸妈都能轻松用，一键生成检测结果。

✔  支持30种图像算法、40种视频合成技术的检测，覆盖主流AI生成内容！遇到可疑转账视频、网图谣言…直接验！

✔  快速精准：秒级响应，准确率90%以上！

AI再强，骗不到冷静的你！

特别提醒：

🔹 不要轻信“熟人”来电、语音、视频，AI克隆无孔不入！

🔹 官方来电？查查号码，核实信息，别急着转账！

🔹 截图、合同、付款记录？AI能伪造一切，只信官方数据！

🔹 投资、刷单、退款客服？99%是骗局，别给骗子送钱！

🔹 冷静是最强的反诈武器，不信、不慌、不转账！

🔹 遇到高额转账、熟人借钱视频，先鉴真再行动！

企业资讯

我国首个AI生成内容标识办法发布，国投智能参与起草(link is external)

嘶吼
2 months 4 weeks ago

近日，国家互联网信息办公室联合工业和信息化部、公安部、国家广播电视总局发布《人工智能生成合成内容标识办法》（以下简称《标识办法》），自2025年9月1日起施行。国投智能参与了《标识办法》和《标识办法》相配套的国家强制标准GB 45438-2025《网络安全技术人工智能生成合成内容标识方法》的起草工作。点击阅读原文查看《标识办法》详情

专家观点：

国投集团特级专家、国投智能人工智能研究院院长 赵建强博士：

《标识办法》聚焦人工智能“生成合成内容标识”关键点，与《互联网信息服务深度合成管理规定》《生成式人工智能服务管理暂行办法》一脉相承，是这些规范性文件中标识有关要求的进一步细化和具体实施规范。《标识办法》将推动由生成到传播各环节的全流程安全管理，力争打造可信赖的人工智能技术。通过清晰的定义标识，明确相关服务主体的标识责任义务，规范内容制作、传播各环节标识行为，提醒用户辨别虚假信息，以合理成本提高安全性，促进人工智能在文本对话、内容制作、辅助设计等各应用场景加快落地，同时减轻人工智能生成合成技术滥用危害，防范利用人工智能技术制作传播虚假信息等⻛险行为，推动人工智能健康有序发展。

    《标识办法》和对应的国家强制标准的出台是我国推进人工智能领域安全治理、促进产业规范健康发展、引导技术向善的重要举措，是保障人工智能技术安全有序发展的关键手段，《标识办法》明确了人工智能技术参与各方的主体责任和义务，具有很强的可操作性。公众能够清晰辨别人工智能合成生成的内容，降低利用生成合成内容传播虚假信息、实施电信诈骗等风险。

《标识办法》能否很好的落地实施，需要参与各方的密切协同配合，生成合成内容标识合规或将成为相关业务主管部门依法开展常态化人工智能治理监督检查的重点领域。

《标识办法》的出台和落地，将会带来对监督检查和深度生成合成内容检测识别需求的增⻓，促进国投智能人工智能安全领域技术的推广应用。作为网络空间安全与社会治理领域国家队，国投智能依托在深度合成和生成式AI技术领域的深厚积累，推出美亚鉴真系列产品守护人民安全。

首发国内第一款深伪视频图像鉴真智能装备——慧眼视频图像鉴真工作站，集成了先进的AI算法和图像处理技术，能够高效识别并验证视频图像的真实性，为司法调查、内容真实性验证等领域提供了强有力的技术保障。互联网上线“美亚鉴真平台”微信小程序，对深度合成的视频图像、及大模型生成的音视频图像和文本内容进行检测识别，将AI鉴真技术普及至大众层面，用户只需通过手机即可快速获取鉴定结果，有效提升了公众的信息甄别能力。

目前，美亚鉴真平台小程序已陆续接入新疆、河北、甘肃等多个省级政务平台，并在北京、上海、广州等地加速推进，全力协助全民识别AI虚假信息！

国投智能滕达董事长强调，在推动AI技术创新的同时，必须警惕其可能带来的风险与挑战。因此，国投智能在加强人工智能安全治理技术体系研究的同时，也将继续聚焦大模型技术应用、生成式人工智能和人工智能安全三个核心方向，不断推出更为安全、可信、可靠的人工智能技术产品，为打击利用人工智能的新型涉网犯罪提供有力支持，为维护和保障人工智能规范健康发展贡献力量。

企业资讯

Managed ad