不安全

文章揭示了一种通过图像缩放实现多模态提示注入的攻击方法，利用AI系统在处理高分辨率图像时的缩放机制提取用户数据。该攻击影响了包括Google Gemini CLI、Vertex AI Studio等在内的多个AI平台，并介绍了Anamorpher工具用于生成和分析此类恶意图像。文章还探讨了防御策略及未来研究方向。

文章探讨了基于大型语言模型和多组件协议的多智能体系统带来的安全挑战，包括潜在漏洞、攻击面扩展及防御措施，并提供了OWASP威胁建模指南下的MCP安全清单，旨在帮助组织构建更安全的AI基础设施。

2025年Picus蓝皮书显示，密码破解攻击成功率显著上升至46%，反映出组织在密码策略和身份验证方面的重大漏洞。尽管意识到威胁，但弱密码、过时算法及缺乏多因素认证仍是主要问题。攻击者利用有效凭证轻松渗透系统，强调加强身份安全和凭证管理的迫切需求。

生成式AI改变了企业对数据的使用方式，但也带来了敏感数据泄露的风险。传统安全方法已无法应对现代数据挑战。通过结合DSPM（数据安全态势管理）和DLP（数据丢失防护），企业可实时监控、分类和控制数据流动，形成闭环系统以应对AI时代的威胁。

该文章描述了一项利用GeoServer漏洞CVE-2024-36401的网络攻击活动，攻击者通过部署SDK或修改后的应用程序非法获取受害者带宽资源以实现被动收入。该活动自2025年3月起活跃，利用多个IP地址分发恶意软件，并通过隐蔽手段长期获利。Palo Alto Networks提供了多种安全产品以应对此类威胁。

ERMAC 3.0安卓银行木马源代码泄露，暴露出其C2后端、前端面板、数据窃取服务器及生成器面板等组件。该版本可针对700多个应用窃取敏感信息，并具备通信操控、设备控制等功能。运营者因操作失误暴露基础设施，为溯源提供线索。此次泄露削弱了客户信任并可能提升威胁检测效率。

AMD发布FSR 4技术后，工程师意外将源代码上传至GitHub并迅速删除。FSR 4仅支持RDNA 4架构的RX 9000系列显卡，而旧版本FSR 1-3已开源。此次泄露可能促使非官方版本支持更老架构。

文章揭示了Windsurf（VS Code分支）中的安全漏洞，包括通过间接提示注入利用`read_url_content`工具窃取数据及渲染不受信任图片的风险。这些漏洞可能导致敏感信息泄露。尽管已负责任地披露问题，但修复进展未明。文章呼吁采取措施如加强人机交互和限制受信任域以缓解风险。

美国CDN提供商Fastly发布2025Q2威胁报告称，80%的网站流量来自AI爬虫，但真正威胁来自AI聊天机器人推理阶段的即时查询。高峰期每分钟对同一网站的并发请求高达3.9万次，远超普通爬虫，并可能引发类似DDoS攻击的效果。

文章指出密码是数字身份的核心，一旦被盗可能引发金融诈骗和数据泄露。2025年数据显示密码盗窃占网络攻击的20%，主要通过钓鱼攻击、恶意软件和数据泄露传播。防范措施包括多因素认证、无密码登录技术及安全意识培训。

当前环境出现异常状态，需完成验证后方可继续访问。

微软8月更新KB5063878导致部分Windows 11 24H2用户SSD故障，表现为驱动器消失、分区变RAW等。问题主要发生在高负载写入情况下（如大文件更新），影响Phison控制器SSD及其他型号固态或机械硬盘。微软正与硬件厂商调查修复。建议受影响用户避免安装该更新或卸载以防止数据丢失。

微软发布支持文档解释Windows Insider用户收到的更新类型，包括功能、质量、驱动、安全和服务更新等。这些更新也适用于Windows 11正式版，但正式版的更新频率较低。此外，微软还介绍了不同类别的更新如B类、C类、D类和OOB更新。

一名20岁的Scattered Spider成员因参与SIM卡交换加密货币盗窃被判10年监禁，并需赔偿1300万美元。该男子声称判决不公，称法官忽视了他的年轻年龄，并表示在县监狱服刑是“ torture”。

Noah Michael Urban, a key member of the Scattered Spider cybercrime group, was sentenced to 10 years in prison for stealing millions via phishing and SIM swap attacks. The group targeted high-profile organizations and used stolen credentials to hijack email accounts and cryptocurrency wallets. Urban admitted to earning millions from crypto theft but lost most on gambling. The gang also partnered with ransomware operations and shifted focus to aviation and transportation industries.

Adetolani Eko是一位金融科技、在线约会、自动化及人工智能领域的领导者,同时也热衷于写作与艺术创作。

Voicss是一款基于AI的在线人声分离工具，支持快速分离歌曲中的人声与伴奏。用户只需上传音频文件即可生成高质量的伴奏或人声轨道。平台完全免费且无需注册，支持多种格式文件处理。适合音乐爱好者和专业音频创作者用于混音、采样、卡拉OK等场景。

22岁美国黑客运营僵尸网络RapperBot对80多个国家发起37万次DDoS攻击,包括X/Twitter和DeepSeek等目标,将其出租用于勒索等目的。

当前环境异常，请完成验证后继续访问。

当前环境出现异常，请完成验证后继续访问。