首页 › 网络安全›网安动态

网安动态

Edge浏览器被曝在内存中明文加载全部密码微软称“设计如此” ...

研究人员的测试还发现，此问题似乎是 Edge 特有的行为，在其他基于 Chromium 的浏览器（例如 Google Chrome 和 Brave）中，并未观察到同样的模式。

2026-5-8 14:30 1016
安卓RCE漏洞深度解析：同一 WiFi 下，手机放着不动也会被入侵 ...

紧急预警：你的安卓手机可能正在 “裸奔”5 月 4 日，谷歌在 2026 年 5 月安全公告中披露了一个致命级安卓零点击 RCE 漏洞（CVE-2026-0073），该漏洞存在于安卓核心组件adbd（Android Debug Bridge daemon，安卓调试桥后台进程）中，允许攻击者在无需用户任何操作的情况下，通...

2026-5-6 16:17 1266
Bissa扫描器曝光：AI辅助的大规模漏洞利用与凭证窃取

开源的OpenClaw日志中还提到了@bissa_scan_bot这个账号，这说明Dr. Tube至少运行着两个专用机器人，分别负责扫描告警和AI控制子系统。服务器还暴露了基于Telegram的告警和命令基础设施，直接指向了Bissa扫描器生态系统的背后操作者，让我们罕见地看到了攻击者如何接收通知，甚至他公开的Tele...

2026-4-29 00:54 963
主流网页部署平台 Vercel 遭黑客入侵，第三方AI 工具成攻击突破口 ...

主流网页部署平台 Vercel 遭黑客入侵，数据泄露。攻击源于一个被入侵的第三方 AI 工具，该工具的谷歌云端工作区 OAuth 应用遭到大规模攻陷，可能影响数百机构的用户。Vercel 建议管理员检查操作日志，并立即核查和轮换 API 密钥及环境变量，以防范敏感数据泄露。

2026-4-24 16:25 926
微软把自家AI红队工具开源了，207个项目在抄作业

这玩意儿什么来头PyRIT，全称Python Risk Identification Tool，专门给生成式AI做风险识别的。一个安全测试工具做到有GUI，说明微软内部确实有人用这个界面干活——毕竟不是所有参与AI红队的人都是安全工程师。

2026-4-22 15:16 984
实测：Anthropic新模型可执行复杂渗透，自主攻陷基础防护系统

AISI的研究结果显示，在单项网络安全任务测试中，Mythos与其他近期发布的前沿模型相比并未表现出显著差异。防护薄弱的小型系统需提高警惕总体来看，Mythos在“最后的幸存者”测试中的表现表明，该模型“至少具备在已获得网络访问权限的前提下，对防御薄弱且存在漏洞的小型企业系统实施自动化攻击的能力。

2026-4-16 12:15 759
金山毒霸与360安全卫士被曝存在高危漏洞

安全研究人员Patrick Saif在X平台发布推文，披露金山毒霸与360安全卫士两款主流杀毒软件的内核驱动存在高危漏洞。鉴于涉事驱动具备EV或WHQL签名，攻击者无需在目标机器安装软件即可加载恶意载荷。

2026-4-14 20:56 757
开发者不满微软MSRC响应流程，披露Windows本地提权零日漏洞

据外媒 BleepingComputer 报道，近期有研究者 Chaotic Eclipse 于 GitHub 公布了微软 Windows 中一项名为 BlueHammer 的本地提权零日漏洞，该研究者同时透露，自己早前已私下将漏洞曝光给了微软，然而微软安全响应中心（MSRC）的响应流程“...

2026-4-8 11:23 808
Claude仅用4小时血洗全球最安全系统人类最后防线失守

Calude仅仅凭借一份漏洞报告，AI就构建了一条完整的攻击链，劫持了内核线程，在多个网络数据包中写入shellcode，并在用户空间生成了一个root shell。方法论和METR/Lyptus完全不同，却得出「惊人一致」的结论：AI能力正在真实、广泛、指数级爆发。

2026-4-6 20:53 735
思科开发环境遭黑客攻破，超300个核心代码库外泄

黑客还克隆了超过 300 个 GitHub 代码库，这些代码不仅包含思科 AI 助手等核心人工智能产品，还涉及多款未发布的机密项目。IT之家援引博文介绍，黑客植入恶意的 GitHub Action 插件，大肆窃取系统凭证与核心数据，盗走多个亚马逊云服务密钥，并在部分思科云账户内执行越权操作。

2026-4-1 23:28 545
供应链攻击再现：攻击者通过劫持axios主要维护者的npm账号发布了两个恶意版本 ...

2026年3月31日，热门HTTP客户端库axios遭受npm供应链攻击。攻击者劫持主要维护者npm账号，发布恶意版本[email protected]和[email protected]。这两个版本偷偷引入恶意依赖[email protected]。

2026-3-31 16:59 806
AI圈核弹级安全事件：月下载量近亿次的开源神器LiteLLM被黑客投毒！ ...

一旦你安装了带毒的版本，不需要你做任何额外操作，恶意代码（litellm_init.pth）就会在每次运行 Python 时自动隐蔽执行！\n\n紧急自查与补救建议：如果你在3月24日前后安装或更新过 Python AI 相关框架：\n\n立即检查版本号：运行 pip show litellm。

2026-3-26 14:05 633
Apifox遭遇投毒请使用该平台的开发者立即轮换所有密钥

安全研究人员日前发现 Apifox 平台遭遇投毒，黑客通过平台安全缺陷向所有开发者投放包含恶意代码的 JS 文件，恶意代码会窃取各类配置信息和敏感数据。

2026-3-26 14:01 1089
紧急通告：每月下载量达9700万次的LiteLLM PyPI遭到供应链攻击！可偷窃SSH和API密钥 . ...

包含恶意代码的LiteLLM（一个流行的AI/LLM代理库）版本 1.82.7 和 1.82.8 被上传到 PyPI，可偷窃泄露SSH密钥、AWS/GCP/Azure信用、Kubernetes配置、git凭证、env vars（所有API密钥）、shell历史、加密钱包、SSL私钥、CI/CD秘密、数据库密码

2026-3-26 02:16 763
中国某黑客团队内讧自曝，称曾盗取约700万美元加密资产

中国一黑客团队因分赃纠纷发生内讧，成员公开爆料称曾通过供应链攻击盗取约 700 万美元加密资产，目标涉及加密钱包 Trust Wallet 等平台。

2026-3-19 13:39 716

1 23 / 3 页

网安动态

相关分类