拉斯维加斯博彩巨头遭遇网络攻击 不安全 6 days 11 hours ago 文章描述了一个技术问题:错误代码521通常由Cloudflare引发,表明Web服务器返回了无效响应。此问题可能源于服务器配置错误或连接中断。建议检查网络连接或联系管理员以解决该问题。
Cultura - 1,462,025 breached accounts 不安全 6 days 12 hours ago 150万账户在2024年9月遭泄露,于2025年9月25日被收录进HIBP数据库。建议用户立即更改密码并启用双因素认证以增强账户安全。
CISA urges orgs to review software after ‘Shai-Hulud’ supply chain compromise 不安全 6 days 12 hours ago 黑客入侵数百个软件开发包,利用Shai-Hulud蠕虫感染超500个软件包并窃取敏感凭证。恶意软件传播代码至其他包,GitHub移除被入侵包并阻止新上传以切断传播链。开发者需更换凭证并留意异常网络行为。
Instagram月活破30 亿;阿里发「超级智能」目标,股价涨10.5%;女子用ChatGPT选号中百万大奖 | 极客早知道 不安全 6 days 13 hours ago 环境异常导致无法正常访问,完成验证后可继续使用。
派早报:华为发布多款智能硬件新品、领英将使用用户数据训练 AI 等 不安全 6 days 14 hours ago 华为发布WATCH GT 6系列手表、FreeClip 2耳夹耳机及Vision智慧屏5 Pro等智能硬件新品;领英宣布将使用用户数据训练AI模型;LG推出支持双模切换的32GX850A OLED显示器;B&O发布真无线耳机Beo Grace。
疯狂万亿参数!阿里 Qwen3-Max 顶尖模型发布 - 强到撼动 GPT5 / Claude 4 地位 不安全 6 days 14 hours ago 阿里推出旗舰级开源大模型Qwen3-Max,参数超万亿,在编程、智能体、数学推理等多领域表现全球前三。
How Hackers Use AI to Find Vulnerabilities Faster 不安全 6 days 14 hours ago 文章指出99%的网站存在安全漏洞,多数开发者未察觉。黑客利用AI技术加速漏洞发现和攻击过程,AI通过自动化侦察、模式识别、自适应学习等功能使攻击效率显著提升。
How Hackers Use AI to Find Vulnerabilities Faster 不安全 6 days 14 hours ago 文章指出99%的网站存在安全漏洞,而大多数开发者并不知情。黑客不再依赖传统工具,而是利用人工智能(AI)快速发现漏洞。AI使黑客具备自动化侦察、模式识别、生成攻击载荷、自适应学习和处理大量数据的能力,显著提升了攻击效率。
Supply chain attacks are exploiting our assumptions 不安全 1 week ago 软件供应链中的信任问题导致安全漏洞。攻击包括打字错误欺骗、凭证被盗、构建管道中毒和恶意维护者。防御工具如TypoGard、Zizmor、PyPI可信发布和数字证明等正在被开发以加强安全性。
清华大学网络研究院 NISL 实验室发布 SecCodeBench 2.0:面向智能编码工具的代码安全评测体系升级 不安全 1 week ago 文章探讨了AI生成代码的安全性评测体系的局限性,并介绍了SecCodeBench 2.0的推出。该基准测试套件针对现有评测体系在测试用例质量、评估方法单一性和智能编码工具覆盖不足等问题进行了改进。通过重构评测对象、升级评估标准和优化测试用例设计,SecCodeBench 2.0旨在更贴合实际需求,提升AI编程的安全性和可靠性。
Cyber Insurance Without an Incident Response Plan? A Recipe for Denied Claims 不安全 1 week ago 网络安全保险的有效性依赖于企业的应急响应计划是否完善。关键在于事件发生后24小时内的行动,包括通知保险公司、联系法律顾问等。构建符合要求的计划需预先准备和演练,并将应急计划视为法律文件。
How threat actors breached a U.S. federal civilian agency by exploiting a GeoServer flaw 不安全 1 week ago 美国CISA披露威胁分子利用GeoServer漏洞CVE-2024-36401入侵联邦机构网络,导致远程代码执行。攻击者横向移动并部署恶意软件,利用公开工具和LOTL技术逃避检测。CISA强调及时修补漏洞和加强安全措施的重要性。