扫码下载
搜索“漏洞”共有107条相关结果
7月18日深夜11点27分，费城警察局的悬案举报网站收到一条线索。 有人写道："我可能掌握与此案有关的信息。我记得在那段时间里，曾在案发街道周边看到过与描述相符的人。如果这些信息与案件有关，请与我联系。" 对警察来说，这几乎是最珍贵的东西——凶杀案目击者主动上门。网站明码标价，能帮助逮捕嫌犯的线索悬赏2万美元。 但这条线索没留姓名，也没留电话。警方顺藤摸瓜…
微软($MSFT)发布了一款基于人工智能的漏洞检测系统‘MDASH’。该系统在Windows网络和认证组件中发现了16个此前未知的漏洞，其中4个在本月‘补丁星期二’中被归类为已修复的‘致命’远程代码执行漏洞。 此次发布的MDASH是‘多模态代理扫描框架’的缩写，由微软自主代码安全团队和Windows攻击研究与防护组共同开发。其特点在于，它整合了100多个专…
```html 随着人工智能引入速度的加快，企业安全团队的忧虑也在与日俱增。这是因为，难以一眼看清隐形的人工智能资产和日益复杂的攻击路径，使得甄别实际风险变得更加棘手。顺应这一趋势，人工智能风险管理平台厂商 JupiterOne 推出了两款面向企业安全团队的新产品。 JupiterOne 于当地时间13日宣布推出“人工智能攻击面管理”和“集成化漏洞管理”。…
AI安全初创公司Grego AI正式成立。该公司声称，利用现有的人工智能模型，能够找出人类代码审查或现有自动化工具容易遗漏的“致命性软件漏洞”。 通过复杂依赖关系追踪检测漏洞 成立于2024年的Grego AI将自身技术描述为“深度不变性分析”。该方法会扫描整个代码库，掌握各个模块与依赖关系之间的连接方式，然后将多个小型AI代理投入沙盒环境，通过不同路径追…
撰文：Muriuki Lazaro，AMB Crypto INK Finance 是一个部署在 Polygon 上、面向 DeFi 的国库管理与工作区基础设施协议，最近遭遇了一次严重的授权漏洞攻击。 攻击者利用平台国库验证逻辑中的薄弱环节，最终转走了约 14 万美元资金。 此次攻击的关键在于，一个伪造的 claimer 合约成功冒充了国库系统中已获批准的白…
谷歌威胁情报集团（GTIG）宣布，已捕捉到首例确认利用人工智能（AI）制造出实际可运行的“零日漏洞”利用程序（exploit）的案例。虽然尚未确认导致大规模损害的迹象，但鉴于AI已被正式用于开发攻击工具，安全行业的警惕性正进一步提高。 根据这份报告，某个犯罪黑客组织针对广泛使用的、基于开源Web的系统管理工具中的“绕过双重认证”漏洞，制作了基于Python…
```html 在与1inch相关联的DeFi流动性供应结构中，再次发生了“大规模黑客攻击”。据悉，攻击者利用“Trusted Volumes”解析器合约的漏洞，窃取了约587万美元的以太坊（WETH）、泰达币（USDT）、比特币（WBTC）和USDC（USDC）等资产。 据区块链安全公司称，此次攻击可能仍在进行中，加剧了人们对进一步损失的担忧。分析认为，…
据悉，甲骨文（$ORCL）基于其判断，认为新一代人工智能模型能够以更快的速度和更低的成本发现软件漏洞，因此要求其客户紧急采取安全应对措施。此举已超越简单的补丁通知范畴，被视为一种信号，表明需要建立适应AI时代的新型安全体系。 根据硅谷媒体《SiliconAngle》审查的甲骨文客户通知，该公司认为，最新的AI模型凭借其代码分析和系统推理能力，能够显著加速漏…
Anthropic PBC以公开测试版形式推出了"Claude Security"，该服务旨在支持网络安全团队发现漏洞并进行补丁工作。这是面向大型组织的订阅服务"Claude Enterprise"的一项功能，其核心是检查整个代码库，发现安全漏洞并直至提出修复方案。 该产品于今年2月首次以名为"Claude Code Security"的研究预览版形式亮相…
莱特币(LTC)主要矿池部分在周末期间遭受了‘拒绝服务(DoS)’攻击，一度导致运营出现问题。莱特币基金会表示，这是一起利用隐私功能MimbleWimble扩展区块(MWEB)中存在的漏洞进行攻击的案件，并称目前已完成补丁修复，网络已恢复正常运行。 基金会于4月25日(当地时间)通过X(原推特)公告解释称，此次事件由‘零日’漏洞触发。已发现攻击者利用该漏洞…
