WinRAR 零日漏洞被利用 可在解压文档时植入恶意软件 嘶吼专业版 1 month 2 weeks ago 该漏洞是一个目录遍历漏洞,已在WinRAR 7.13版本中修复。借助此漏洞,经过特殊构造的压缩包可将文件提取到攻击者选定的文件路径中。
新型恶意软件 Plague Linux 允许攻击者获得 SSH 访问权限 嘶吼专业版 1 month 3 weeks ago Plague后门对Linux基础设施构成了复杂而不断发展的威胁,它利用核心身份验证机制来保持隐身性和持久性。
80% 案例显示:恶意活动激增时极大可能出现新安全漏洞 嘶吼专业版 1 month 3 weeks ago GreyNoise指出,在大多数情况下,这些峰值背后,攻击者针对的是已知的旧漏洞进行攻击尝试。
破局大模型安全困局 可信华泰“可信+AI”前沿成果亮相ISC.AI 2025 嘶吼专业版 1 month 3 weeks ago 作为可信计算领域的领军企业,可信华泰受邀出席本次盛会,全面呈现了其在可信计算与人工智能(AI)融合创新领域的前沿成果。
AI驱动的Cursor IDE易受Prompt-injection攻击 嘶吼专业版 1 month 3 weeks ago 根据研究人员的说法,黑客成功利用curexecute漏洞可能会打开勒索软件和数据盗窃事件的大门。
攻击者仍在对 “防钓鱼” 认证实施攻击 嘶吼专业版 1 month 3 weeks ago 真正安全的账户只有两类:一类是仅启用通行密钥、未设置任何备用认证方式的账户;另一类是通过条件访问策略禁止非通行密钥认证的账户。
安全动态回顾|工业和信息化领域人工智能安全治理标准体系发布 网信办就H20算力芯片漏洞后门安全风险约谈英伟达公司 嘶吼专业版 1 month 4 weeks ago 快速浏览!2025.7.28—8.3安全动态周回顾。
Lumma infostealer恶意软件团伙在遭受执法部门打击后卷土重来 嘶吼专业版 1 month 4 weeks ago 安全分析师表示,Lumma几乎已经恢复到被拆除前的活动水平,遥测数据表明,基础设施正在迅速重建,Lumma业务有明显复苏迹象。
黑客利用SAP NetWeaver漏洞部署Linux Auto-Color恶意软件 嘶吼专业版 2 months ago 如果 Auto-Color 无法连接到其硬编码的命令和控制 (C2) 服务器,它会抑制其大部分恶意行为。这适用于沙盒和与互联网物理隔离的环境,在这些环境中,恶意软件对分析人员来说会显得 benign。