Aggregator

文章解释了错误代码521的原因、解决方法及预防措施。

HackerNews 编译，转载请注明出处： 网络犯罪分子侵入密歇根州农村卫生系统Aspire的网络并潜伏数月，导致超10万患者的支付卡信息、医疗记录等敏感数据遭泄露。根据该公司向缅因州总检察长办公室提交的报告，近14万人受此次攻击影响。 Aspire官网发布的泄露通知显示，攻击者可能获取的敏感患者数据包括： 姓名； 出生日期； 社会安全号码； 金融账户信息； 医疗诊断与治疗记录； 处方信息； 个人健康保险详情； 支付卡号及访问PIN码； 支付卡有效期； 实验室检测结果； 驾照号码； 账户密码及用户名； 生物识别标识符； 患者ID； 医疗记录编号； 护照号码。 Aspire强调目前尚无证据表明泄露数据遭恶意利用，且每位受影响个体暴露的数据类型存在差异。但基于上述清单，攻击者可能已掌握极其详尽的个人、财务及医疗数据组合。 理论上，攻击者可利用该数据集实施多重危害：最直接的是身份盗用——所获信息足以远程冒充他人开设账户；还可发起精准钓鱼攻击，例如结合患者诊断信息制作欺诈邮件，诱骗受害者泄露更多敏感数据或安装恶意软件。 财务标识符的存在加剧了风险：攻击者不仅能开设欺诈账户，还可直接利用支付卡信息盗取资金。更严峻的是，医疗数据泄露可能引发医疗身份盗用——攻击者借此提交虚假保险索赔、套取处方药并在暗网销赃。恶意分子甚至可能利用患者隐私病情进行勒索。 为降低风险，Aspire表示将向受影响患者免费提供身份保护及信用监控服务。该公司在致歉声明中称：“对于此次事件我们深表歉意。Aspire始终致力于保护个人信息安全，并已采取多项防护措施加强数据保障。”       消息来源： cybernews； 本文由 HackerNews.cc 翻译整理，封面来源于网络； 转载请注明“转自 HackerNews.cc”并附上原文

Claude AI新增分类器阻止用户询问如何制造核武器。该分类器由美国能源部国家核安全局与Anthropic合作开发，准确率高达96%，可区分良性咨询与滥用意图。例如，询问核燃料技术原理允许回答，但涉及制造蓝图则会被阻止。Anthropic计划将此分类器分享给其他AI模型以提高安全性。

Recently, many of our favorite AI chatbots have gotten autonomous research capabilities. This allows the AI to go off for an extended period of time, while having access to tools, such as web search, integrations, connectors and also custom-built MCP servers.

This post will explore and explain in detail how there can be data spill between connected tools during Deep Research. The research is focused on ChatGPT but applies to other Deep Research agents as well.

文章探讨了AI聊天机器人在深度研究过程中可能存在的数据泄露问题。通过自定义连接器和MCP服务器的实验，展示了敏感信息如何在不同工具间传递，并指出攻击者可通过提示注入操控AI以窃取数据。强调了配置工具时需谨慎选择来源，并注意隐私风险。

特朗普政府以89亿美元收购英特尔10%股份；苹果起诉前员工窃取商业秘密；中国拟出台互联网平台价格行为规则；AI爬虫给网络带来压力；苹果提高Apple TV+和iCloud+定价；俄罗斯要求手机预装官方聊天应用。

关注本号的朋友们，好久不见，跟各位朋友汇报下，这段时间主包没有颓废啊，用AI辅助开发了一个AI安全扫描器（暂

当前环境出现异常，需完成验证后才能继续访问。

A vulnerability, which was classified as problematic, has been found in ckolivas lrzip up to 0.651. This impacts the function __GI_____strtol_l_internal of the file strtol_l.c. Performing manipulation results in null pointer dereference. This vulnerability is identified as CVE-2025-9396. The attack is only possible with local access. Additionally, an exploit exists.

Cloudflare 推出 MoQ CDN 解决大规模直播延迟与卡顿问题，支持实时互动场景。

A vulnerability classified as very critical was found in Microsoft IIS 5.0. This vulnerability affects unknown code of the component WebDav. Such manipulation leads to memory corruption. This vulnerability is traded as CVE-2003-0109. The attack may be launched remotely. Furthermore, there is an exploit available. This vulnerability is notable in history due to its background and the response it received. It is best practice to apply a patch to resolve this issue.

CSOP 2025·深圳站 亮点前瞻

当前环境出现异常状态,需完成验证后方可继续访问。

ysoserial.Net 工具存在一个鲜为人知的参数可以绕过默认限制，触发实验性验证操作。这篇文章以红队视角揭秘该方法的思路与实战技巧，让渗透测试爱好者和安全研究者开拓视野、掌握新技能！

当前环境出现异常状态，需完成验证后方可继续访问服务。

当前网络环境出现异常问题，需完成验证后才能继续访问相关内容。

当前环境出现异常问题,需完成验证后方可继续访问,请尽快进行验证操作以解决问题。

A vulnerability marked as problematic has been reported in Cisco Small Business RV016, Small Business RV042, Small Business RV042G, Small Business RV082, Small Business R320 and Small Business RV325. The affected element is an unknown function of the component Web-based Management Interface. Performing manipulation results in cross site scripting. This vulnerability was named CVE-2023-20137. The attack may be initiated remotely. There is no available exploit. It is suggested to upgrade the affected component.