Mozilla通过Mythos AI技术成功修复了Firefox浏览器中的271个安全漏洞,这是IT安全领域的一项重大突破,显著提升了浏览器的安全防护能力。
#cybersecurity
30 条相关内容
微软安全团队在2026年4月发现一起利用AI技术增强的设备代码钓鱼攻击活动,攻击者通过自动化手段大规模窃取用户凭据和敏感信息。该活动采用先进的社交工程策略,针对企业员工进行精准攻击。
Cloudflare的2025年第四季度DDoS威胁报告显示,该季度遭遇了创纪录的31.4 Tbps攻击,标志着全年DDoS攻击活动达到顶峰。报告详细分析了攻击趋势、主要目标行业以及缓解策略。
本文详细剖析了一起针对Web3开发者的供应链攻击案例,攻击者伪装成招聘人员,通过虚假面试诱骗目标运行恶意代码,从而窃取敏感信息和加密货币钱包资产。
LiteLLM Proxy 中发现了一个严重的远程代码执行漏洞,攻击者可能利用该漏洞在受影响系统上执行任意代码。该漏洞需要立即修复,建议用户尽快更新到安全版本。
Cloudflare推出高级DNS防护功能,通过多层防御机制有效检测和缓解复杂的DNS DDoS攻击,保护DNS基础设施免受大规模查询洪水、放大攻击等威胁。
JFrog安全研究团队发现TeamPCP黑客组织通过PyPI软件包供应链攻击,在Xinference推理框架的v2.6.0至v2.6.2版本中植入恶意代码,窃取用户敏感信息。
法国国家身份认证机构ANSSI正在调查一起大规模数据泄露事件,黑客声称已获取1900万法国公民的个人信息。该事件涉及法国政府用于身份验证的"France Identité"系统,引发了对国家数字安全基础设施的严重担忧。
Google Cloud Fraud Defense 是 reCAPTCHA 的下一代演进产品,为企业提供先进的欺诈检测和防护能力,帮助识别和阻止自动化攻击、账户盗用等安全威胁,同时改善用户体验。
Google 宣布推出更多人工智能驱动的安全代理,旨在自动检测和应对网络攻击,提升企业安全防御能力。这些 AI 代理能够分析威胁模式并采取相应行动,帮助安全团队更高效地对抗恶意行为者。
网络安全报告显示,人工智能技术已进入"高质量混沌"时代,攻击者利用AI生成高度逼真的恶意内容,使得传统安全检测方法面临严峻挑战。
DNS侦察是通过分析域名系统记录来收集目标域名信息的技术手段,能够揭示域名的所有者、服务器位置、子域名结构以及安全配置等关键情报,为网络安全评估和威胁分析提供重要依据。
量子计算对现有密码体系构成潜在威胁,但大规模实用化仍需时间。专家预测,在可预见的未来,传统加密方法仍将保持安全性,但需提前规划向抗量子密码的过渡。
Anthropic正在调查一份报告,该报告称其AI系统“Mythos”遭到未经授权的恶意访问,可能被用于协助黑客攻击。这一事件引发了对AI安全性和滥用的广泛关注,目前公司尚未公布具体细节或受影响范围。
据报道,一个未经授权的组织已成功获取了Anthropic公司独家网络工具Mythos的访问权限。该工具原本仅供特定授权用户使用,此次安全漏洞可能引发对敏感网络安全技术保护的担忧。
零日时钟
3.0零日时钟是一个追踪网络安全威胁的计时器,重点关注未被发现或未修复的软件漏洞,这些漏洞可能被恶意利用造成严重破坏。
Lazarus APT组织推出名为"Mach-O Man"的新型macOS恶意软件套件,专门针对企业进行攻击。该恶意工具包采用Mach-O格式,具备信息窃取和远程控制功能,标志着该组织对苹果生态系统的攻击能力显著提升。
Claude 4.7 通过多层防护机制,能够在网络攻击发生前主动识别并阻止恶意提示,相比传统的事后响应方式,提供了更强大的主动防御能力。
Lotus Wiper是一种新发现的恶意软件,专门针对能源和公用事业行业进行攻击。该恶意软件具备数据擦除功能,能够破坏目标系统并造成严重业务中断。
零日漏洞的日子不多了
7.0Mozilla正在通过人工智能驱动的安全研究来识别和修复零日漏洞,旨在从根本上减少这些高危安全威胁的数量,让互联网对每个人都更加安全。
Mythos在宣布当天即遭黑客攻击,这一事件突显了加密货币项目在发布初期面临的安全挑战。该项目在正式推出后不久就遭遇了安全漏洞,引发了社区对项目安全性的担忧。
AI系统面临新的安全挑战,研究人员发现攻击者可以通过特定输入模式绕过安全防护机制,这可能导致AI模型被操控执行恶意指令或泄露敏感信息。
美国司法部宣布,网络犯罪团伙"Scattered Spider"成员Tyler Buchanan(网名Tylerb)对多项计算机欺诈指控认罪。他参与了针对多家大型企业的勒索软件攻击,包括2022年对英伟达和2023年对Okta的攻击事件。
Vercel安全漏洞的根源在于一个被入侵的AI工具,该工具在开发工作流程中被使用,导致敏感数据泄露。这一事件凸显了第三方AI工具集成到开发环境中的安全风险。
随着量子计算机的发展,当前广泛使用的加密算法面临被破解的风险。企业需要提前规划,评估现有加密系统的脆弱性,并开始实施抗量子加密解决方案,以保护敏感数据免受未来量子攻击的威胁。
Vercel在2026年4月发生安全事件,攻击者获取了环境变量的访问权限,可能暴露了客户敏感数据。公司已采取措施控制影响并加强安全防护。
一名曾担任勒索软件谈判代表的美国公民承认参与BlackCat勒索软件攻击,包括对一家跨国律师事务所的入侵,面临最高40年监禁。这起案件凸显了网络安全领域内部人员参与犯罪的严重性。
本文揭示了Deleteduser.com网站如何以仅15美元的价格收集和暴露大量个人身份信息,成为数据泄露的温床。该平台聚合了来自各种数据泄露事件的个人信息,对用户隐私构成严重威胁。
本文深入分析了AgingFly恶意软件在乌克兰攻击中使用的"窃取即走"模型技术细节,该模型通过快速窃取数据后立即撤离的方式逃避检测,展示了2026年网络攻击的新趋势。
这是一款安全游戏,让你尝试攻破AI客服智能体。作者作为安全工程师,认为了解攻击手法对防御至关重要,而Flight Risk提供了实践AI智能体操纵技能的机会,包括提示注入和社会工程等真实漏洞。每位尝试过的工程师都对挑战感到惊讶。