文 | 吉林大学公共外交学院、国家发展与安全研究院院长、教授 肖晞人工智能作为新一轮科技革命和产业变革的标志性成果,以高速性、通用性、智能性和交互性的颠覆性特点,对国家安全产生深刻影响。在世界百年未有...
微软RDP允许使用旧密码登录:安全隐患还是必要功能?
长话短说微软的远程桌面协议(RDP)因其允许使用已更改或撤销的密码登录Windows系统而引发了广泛关注。这一行为被微软归类为设计决策,而非安全漏洞,旨在确保用户在任何情况下都能访问其设备。然而,安全...
Windows RDP 被曝使用旧密码仍可登录:微软称这是设计如此
独立安全研究员 Daniel Wade 向 Microsoft 安全响应中心报告称,在某些情况下,Windows 远程桌面协议(RDP)仍然接受旧密码进行远程访问,即使用户因密码泄露或常规安全维护而更...
【暗网快讯】20250505期
前 言暗网深网动态,第一时间,第一现场!全天候无死角监控深网动态,穿透TOR网络迷雾,同步清洗多语种暗市交易数据、黑客组织暗号及勒索病毒动态。依托智能研判中枢+资深暗网分析团队双引擎驱动,确保每一条情...
工业网络安全在2025年不能被忽视
随着整个地区数字化转型步伐的加快,网络安全也变得日益复杂,尤其是在工业领域。很少有人比Nozomi Networks的工业网络安全推广专员Anton Shipulin更了解这一战场,他的使命是保障该地...
TensorRT-LLM高危漏洞可导致攻击者远程执行代码
关键词漏洞NVIDIA 在其 TensorRT-LLM 框架中披露并修补了一个高严重性漏洞,该漏洞可能允许具有本地访问权限的攻击者执行恶意代码、篡改数据并可能破坏 AI 系统。该漏洞被跟踪为 CVE-...
奇葩,情侣因酒店WiFi自动连接提出分手
近日,重庆一对情侣酒店办理入住时,女生手机自动连上酒店WIFI,被男友怀疑清白,两人分手。Wi-Fi 自动连接研究:相同 SSID 和密码核心问题如果手机连接过一个 Wi-Fi 网络(名称 SSID_...
重磅!法国直指俄罗斯APT28,12家本土机构惨遭网络攻击!
大家好,我是紫队安全研究。建议大家把公众号“紫队安全研究”设为星标,否则可能就无法及时看到啦!因为公众号只对常读和星标的公众号才能大图推送。操作方法:先点击上面的“紫队安全研究”,然后点击右上角的【....
CVE - 2025 - 29927 POC Next.js 存在严重漏洞,可导致黑客绕过授权
在 Next.js 这个开源 Web 开发框架中发现了编号为 CVE-2025-29927 的严重漏洞,该漏洞可能允许攻击者绕过授权检查,使其无需经过关键安全检查就能发送到达目标路径的请求。Next....
网络安全专家发现Go模块恶意攻击:Linux系统硬盘面临风险
1. 网络安全专家发现三款恶意Go模块,包含恶意代码可重写Linux系统硬盘 网络安全专家发现三个Go模块,这些模块看似合法,但包含混淆代码,用于从远程服务器获取并执行破坏性 payload,可能导致...
未修复的Windows快捷方式漏洞可导致远程代码执行,PoC已公布
安全研究员Nafiez近日公开披露了一个此前未知的Windows LNK文件(快捷方式)漏洞,攻击者可能利用该漏洞在无需用户交互的情况下远程执行代码。尽管研究人员已发布可用的概念验证(PoC),微软仍...
英国多家零售商遭遇网络黑客攻击
关键词黑客攻击一、事件概述 📊时间近期,自复活节以来。目标英国多家知名零售商,包括 哈罗德百货公司、玛莎百货公司 和 合作社食品店。尚不清楚这些事件是否存在关联。二、具体事件情况 👇👉 1. 哈罗德百...
4097