美国网络安全与基础设施安全局（CISA）针对影响 Trimble Cityworks 的一个严重远程代码执行（RCE）漏洞发布了警告。Trimble Cityworks 是一款广泛应用于地方政府和公共
网络安全研究人员在 Hugging Face 上发现了两个恶意机器学习（ML）模型，这些模型利用一种不同寻常的 “损坏” 的 pickle 文件技术来逃避检测。
文章原文链接:https://www.anquanke.com/post/id/304015
文章原文链接:https://www.anquanke.com/post/id/304006
文章原文链接:https://www.anquanke.com/post/id/304002
文章原文链接:https://www.anquanke.com/post/id/303987
根据 Sophos 的研究，大多数 IT 领导者认为生成式人工智能会增加他们安全工具的成本。然而，从网络犯罪论坛的情况来看，黑客们几乎不怎么使用人工智能。
微软的网络安全专家发现了一个影响ASP.NET应用程序的漏洞，致使数千台 Web 服务器面临风险。该问题源于开发人员在配置中使用了公开可用的ASP.NET机器密钥，而黑客如今正利用这些密钥实施 Vie
