最新文章
Top News继 Anthropic 发布 Mythos 后,OpenAI 扩大其网络安全模型使用权限
HackerNews 编译,转载请注明出处:
在 Anthropic 推出 Claude Mythos 人工智能模型几天后,OpenAI 推出了 GPT - 5.4 - Cyber。这是一款专注于网络安全领域的模型,将面向众多安全防御者提供。
OpenAI 宣布,...
ZionSiphon 恶意软件专盯水处理系统搞破坏
HackerNews 编译,转载请注明出处:
一款名为 ZionSiphon 的新型恶意软件专为运营技术环境打造,将目标锁定在水处理和海水淡化设施,意图破坏其正常运行。
研究人员分析发现,该威胁可调节水压,并将余氯水平提升至危险程度。从其 IP 定位以及代码字符串中嵌入的政治信息来看,...
“PowerOFF 行动” 锁定 7.5 万名 DDoS 用户,关停 53 个域名
HackerNews 编译,转载请注明出处:
在 “PowerOFF 行动” 最新阶段的国际执法行动中,已通过电子邮件和信件对超过 7.5 万名使用分布式拒绝服务(DDoS)平台进行破坏性攻击的人员发出警告。
这项正在进行的行动由欧洲刑警组织支持,...
黑客利用 Marimo 漏洞从 Hugging Face 部署 NKAbuse 恶意软件
消息来源:bleepingcomputer.com;
本文由 HackerNews.cc 翻译整理,封面来源于网络;
转载请注明“转自 HackerNews.cc”并附上原文...
CISA 将微软 SharePoint Server 和 Office Excel 漏洞列入已知被利用漏洞目录
HackerNews 编译,转载请注明出处:
美国网络安全和基础设施安全局(CISA)还将苹果、Laravel Livewire 和 Craft CMS 的漏洞列入了其已知被利用漏洞(KEV)目录。...
10 美元域名或致黑客掌控 2.5 万个终端,涉运营技术及政府网络
HackerNews 编译,转载请注明出处:
Huntress 的研究人员在看似普通广告软件中,发现了一个复杂的潜在威胁。研究显示,只需 10 美元就能买到的一个未注册域名,竟可让恶意行为者悄然控制全球超过 2.5 万个受感染终端。...
瑞典指责亲俄组织对其能源基础设施发动网络攻击
瑞典周三表示,去年针对一家供热厂的网络攻击幕后黑手是一个与俄罗斯安全和情报部门有关联的亲俄组织。在此之前,波兰、挪威、丹麦和拉脱维亚的官员曾发出警告,称俄罗斯正在对欧洲各地的关键基础设施发动攻击。...
MCP “设计固有” 缺陷或引发大规模人工智能供应链攻击
HackerNews 编译,转载请注明出处:
模型上下文协议(MCP)对智能代理人工智能(agentic AI)用户来说是一大便利,采用智能代理人工智能的企业在内部广泛且信任地使用它。
该协议由 Anthropic 于 2024 年 11 月推出,为智能代理与数据之间提供了标准连接。...
WordPress 插件套件遭入侵,恶意软件被推送至数千网站
HackerNews 编译,转载请注明出处:
“EssentialPlugin” 套件中的 30 多个 WordPress 插件被植入恶意代码,使得运行这些插件的网站面临未经授权的访问风险。
一名恶意行为者于去年植入后门代码,...
关键 Nginx UI 认证绕过漏洞遭公开利用
Nginx UI 中一个支持模型上下文协议(MCP)的关键漏洞,如今已在公开环境中被利用,攻击者借此可在无需认证的情况下完全接管服务器。...