关闭导航

网络安全

与BeyondTrust零日一起利用SQL漏洞进行针对性攻击
一念悟道 2025-2-14 110 0

根据 Rapid7 的调查结果,2024 年 12 月利用 BeyondTrust 特权远程访问(PRA)和远程支持(RS)产品中的零日漏洞的威胁行为者,很可能还利用了 PostgreSQL 中此前未

Windows驱动程序零日漏洞允许攻击者远程获取系统访问权限
一念悟道 2025-2-14 98 0

在一个 Windows 驱动程序中发现了一个严重的零日漏洞,攻击者可利用该漏洞远程访问系统。 这个被标识为 CVE-2025-21418 的漏洞于 2025 年 2 月 11 日被披露,被归类为 “重

CISA警告称,黑客正在利用Trimble Cityworks
一念悟道 2025-2-13 82 0

文章原文链接:https://www.anquanke.com/post/id/304314

美国指控五人与分散蜘蛛网络犯罪团伙有关
一念悟道 2025-2-13 84 0

美国司法部已对五名犯罪嫌疑人提起诉讼,这些嫌疑人被认为是受经济利益驱使的 “散蛛”(Scattered Spider)网络犯罪团伙的成员,他们被控共谋实施电信诈骗。 在 2021 年 9 月至 202

CVE-2025-24016(CVSS9.9):Wazuh服务器中发现严重RCE漏洞
一念悟道 2025-2-13 114 0

文章原文链接:https://www.anquanke.com/post/id/304301

微软提高了Copilot AI漏洞赏金计划的奖励
一念悟道 2025-2-13 85 0

微软在周末宣布,已扩大其微软副驾驶(人工智能)漏洞赏金计划,并提高了对中度严重程度漏洞的赏金金额。 为了进一步保护其副驾驶消费级产品免受攻击,这家位于雷德蒙德的公司将更广泛的副驾驶消费级产品和服务纳入

SaaS应用程序中人工智能Copilots的安全性可识别有风险的访问权限
一念悟道 2025-2-13 96 0

赛库瑞蒂(Securiti)宣布推出一项新解决方案 —— 针对软件即服务(SaaS)应用中人工智能辅助工具的安全防护方案。   在采用诸如微软 365 Copilot 这类人工智能辅助工具时,最大的障

Windows存储0-Day漏洞让攻击者远程删除目标文件
一念悟道 2025-2-13 84 0

在 Windows 系统中发现了一个严重的安全漏洞,攻击者可借此在受影响的系统上远程删除目标文件。 这个漏洞被追踪编号为 CVE-2025-21391,于 2025 年 2 月 11 日被披露,被归类

黑客利用提示注射来篡改Gemini AI的长期记忆
一念悟道 2025-2-13 104 0

一场针对谷歌 Gemini Advanced 聊天机器人的复杂攻击。此次攻击利用了间接提示注入和延迟工具调用的手段,来破坏人工智能的长期记忆,使攻击者能够植入在不同用户会话中持续存在的虚假信息。 这一

装甲Nexus减少组织的攻击面
一念悟道 2025-2-13 83 0

安默(Armor)推出了 Nexus 平台,该平台旨在为大型复杂组织提供透明度、主动降低风险并给予智能支持,以确保制定出灵活、全面且统一的网络安全策略。借助 Nexus,安默防御(Armor Defe